新机遇、新挑战｜基础融合趋势下的网络资产安全治理探索？

　　今日，由中国信息产业商会主办、中国信息产业商会人工智能分会承办的第二期国有企业网络安全与数字化创新发展论坛在信息化建设服务平台以线上会议形式成功举办。盛邦安全技术总监聂晓磊应邀在本次会议上就基建融合趋势下的网络资产安全治理话题进行了深度分享。

　　新基建是新开发者_高级运维机遇，也是新挑战，更是大课题，随之带来的网络安全问题必然会复杂繁多，我们聚焦在网络资产安全领域，从暴露面的角度来看，新基建趋势下的带来的最大威胁是：

　　1、传统基建行业在升级改造的过程中，原本封闭的网络环境和控制系统可能会打开面向外网的通道，同时也会引入新的调度系统或感知设备，因此可能会带来新增的暴露面和未知的资产风险；

　　2、新兴基建技术在建设运用的过程中，大量新的通信设备、智能终端的引入，新的计算环境的建设，都会引入新增的网络资产和安全风险。

　　盛邦安全基于网络资产安全治理整体方案，围绕网络资产全生命周期，通过主被动结合的全资产画像能力、安全监控与协防处置能力、以及丰富的平台联动和应急指挥能力，形成一套安全闭环的解决方案，帮助客户在新基建建设的过程中，配套提供资产安全治理能力，达到同步规划、同步建设、同步运行。

　　互联网暴露面梳理排查，内网安全域间暴露面梳理排查，隐蔽通道暴露面梳理排查，漏洞扫描，弱口令检查，形成全面的资产安全台账；

　　利用的安全检测、威胁情报等风险识别能力，对于运行中的资产进行综合的安全性监控、合规性监控和健康监控，形成问题通报预警的机制，将监控能力与防护能力进行协同联动；

　　通过态势分析平台和应急指挥平台的整体调度，实现安全事件的关联分析，过滤噪音事件，形成问题资产的安全整改和指挥处置体系。

　　盛邦安全在面对网络资产安全治理应用场景的多样多变，愈加复杂的网络环境和日益严峻的网络安全形势，有针对性地调整业务布局和研发投入，利用自身的技术优势，推出适应更多场景的解决方案，协助客户更好地应对新基建、5G等新兴技术应用带来的新的安全挑战与防护需求。盛邦安全网络资产安全治理解决方案也广泛应用于教育、电力能源、政府、金融等行业用户，强化了用户网络资产治理和安全建设的水平，有力支撑网络安全风险防控、监测预警能力的提升。