聚焦匡恩丨匡恩產品未雨綢繆 化網絡安全風險于無形

隨著《網絡安全法》的發(fā)布，維護網絡安全的話題再次成為熱議。事實上，在信息化不斷深入的今天，關鍵信息基礎設施成為社會運轉的神經系統(tǒng)，以法律的形式予以明確和強調，是及時且必要的。早在2016年，習近平就特別提到：“維護網絡安全，首先要知道風險在哪里，是什么樣的風險，什么時候發(fā)生風險。”聰者聽于無聲，明者見于未形，感知網絡安全態(tài)勢是最基本、最基礎的工作。

感知網絡安全態(tài)勢說起容易，但實際操作卻并不那么簡單。要建立具有監(jiān)測預警能力的態(tài)勢感知平臺，首先要知道風險在哪里，要想辦法識別風險，找出漏洞，而匡恩網絡自主研發(fā)的“風險探知系統(tǒng)”，正是解決該問題的不二之選。

數(shù)據(jù)才是建設網絡安全態(tài)勢感知的基石。網絡安全預測、預警能力，以及絢麗的可視化圖形界面等功能的實現(xiàn)，都要靠詳細、準確的數(shù)據(jù)。那么這些數(shù)據(jù)從何而來？由誰來提供？匡恩網絡風險探知系統(tǒng)能夠采用高效、無損的掃描技術主動探測IP網絡空間，檢索在線的工業(yè)控制系統(tǒng)、安防監(jiān)控、網絡設備、網絡安全設備等關鍵信息基礎設施的資產信息和漏洞信息。

看不見的風險難以量化，匡恩網絡風險探知系統(tǒng)實現(xiàn)了可視化風險評估。該產品不僅具有探測基礎數(shù)據(jù)的功能，而且能識別風險并對其進行量化評估。產品具備強大的數(shù)據(jù)處理與可視化分析能力，可從數(shù)據(jù)統(tǒng)計和趨勢分析等方法提供多維度的可視化風險識別與分析，并根據(jù)這些分析結果輸出分析報告。

未雨綢繆，匡恩網絡風險探知系統(tǒng)提供專業(yè)的漏洞預警。作為以主動探測來發(fā)現(xiàn)風險的產品，匡恩網絡風險探知系統(tǒng)還具備一個功能——實時性。風險探知系統(tǒng)能夠將實時發(fā)現(xiàn)的資產和漏洞的詳細信息展示出來，同時對實時數(shù)據(jù)以及趨勢數(shù)據(jù)進行威脅判斷，發(fā)現(xiàn)重大威脅信息，及時通報漏洞預警，提供專業(yè)、全面的解決方案，預防攻擊事件的發(fā)生。

匡恩網絡是中國國家信息安全漏洞庫（CNNVD）的一級技術支撐單位，具備業(yè)界領先的工控、物聯(lián)設備指紋及漏洞庫，漏洞庫覆蓋了CVE、CNVD、CNNVD等國內外知名漏洞庫。平臺包含工控漏洞數(shù)量超過1000個、安防監(jiān)控系統(tǒng)漏洞超過100條。平臺內置超過200個設備指紋腳本，通過該指紋識別腳本可實現(xiàn)對工控設備、安防設備、網絡通信設備、工控協(xié)議等識別?？锒骷夹g位于業(yè)界前列。

目前，匡恩網絡風險探知系統(tǒng)已支持多個省市的網絡安全監(jiān)管與檢測機構完成各地工控及物聯(lián)網的風險探知與評估分析工作。同時為多個省市建設的工業(yè)物聯(lián)網態(tài)勢感知平臺提供了豐富的情報數(shù)據(jù)。未雨綢繆，匡恩將繼續(xù)研發(fā)風險探知系統(tǒng)，強化防御網絡風險的能力，將網絡安全風險化于無形。