天融信：精準定位，快速處置！做好網絡空間安全“核酸檢測”

疫情反復，給我們的日常生活帶來諸多困擾。核酸檢測是常態化防控疫情的重要措施。在網絡空間中，訪客和業務系統也時刻面臨隱形的威脅，我們是否也可以對其進行“核酸檢測”來監測網絡系統運行狀態呢？面對日益增長的網絡業務量，我們又應如何精準排除威脅呢？

為保證網絡系統安全運行，天融信時常扮演“社區門崗執勤員”、“檢測大白”、“社區網格長”等諸多角色，精準監測并排除威脅，護航網絡空間安全。

“社區門崗執勤員”實時監管住宅及辦公等區域的出入口安全狀態

天融信自主研發的異常流量管理與抗拒絕服務系統（TopADS），主要活動在網絡區域的出入口，如“社區門崗執勤員”般對出入口內外人員進行安全檢測和放行控制。

TopADS全系列采用業界領先的源信譽機制，可通過流量業務預警、比例抽樣分析、源認證、源限速、步進式協議分析、模式過濾、業務應用防護、強制保護、應用/流量/地理分布學習等多種技術手段，從紛雜的網絡背景流量中精準地識別出各種已知或未知的拒絕服務攻擊流量，并進行實時過濾與清洗，從而保障客戶業務網絡通暢，可謂是保障網絡業務數據可用性與網絡可達的“社區門崗執勤員”。 

“檢測大白”實時監測網絡訪客和業務系統交互的安全可靠性天融信網絡審計系統（TA-Net）

TA-Net一般活動在核心區域，進行所有出入訪客的網絡行為檢測工作，實時監測網絡行為的安全可信度，相當于網安界的“檢測大白”。TA-Net支持千種應用協議自動識別，識別協議范圍涵蓋網絡視頻、P2P下載、郵件傳輸、社交網絡、電子商務、即時通訊、網上銀行、遠程控制等，適用于實時內容審計與行為監控的網絡環境場景，具有實時的網絡數據高效采集能力、智能的信息處理能力、強大的審計分析功能，采用專業實時跟蹤分析技術，及時發現安全隱患，并可同時提供完善的網絡應用訪客訪問蹤跡等相關基礎數據。

網絡應用識別全

審計粒度看得透

TA-Net可以實時審計網絡流量中各種協議字段，通過細粒度審計的字段內容，關聯事件與數據，幫助管理者快速回溯定責各種網絡安全事件，有效加強內部審計監督能力。

敏感信息檢測準

TA-Net使用深度會話還原技術對電子郵件、HTTP、FTP等應用傳輸的文件進行還原解析，并對文件中的內容進行敏感信息檢測，精準識別各種場景的敏感內容，并及時響應告警，有效防止內部人員在網絡上發布敏感信息給企業造成重大經濟損失。

天融信數據庫審計系統（TA-DB）

TA-DB也是網安界的“檢測大白”，一般活動在核心高敏感密集的區域，進行類似于“進社區”、“上門”等針對性檢測。TA-DB以數據流轉為軌跡，通過圖形化展示操作行為，讓數據軌跡清晰可見，讓威脅無處遁形。

數據庫類型識別精準

TA-DB產品利用協議解析技術準確識別數據庫類型，能夠精準識別并審計主流數據庫、關系型數據庫、國產化數據庫、NoSQL等40多種數據庫協議類型。

即查即統高效查詢

TA-DB產品基于自研高效檢索算法，優化數據結構，并結合前端頁面異步加載技術，可實現多維度自定義查詢，即查即統，最終可實現千萬級數據秒級回顯。

審計要素精準詳實

TA-DB可以實時審計各種數據庫操作并還原，支持審計結果實時可視化展示，管理者可快速回溯定責各種數據庫安全事件，有效加強內部審計監督能力。

“社區網格長”專業安全運營團隊與“檢測大白”通力合作，實現安全威脅的精準定位和處置

天融信大數據分析系統負責同步匯總網安界“分區防控志愿者”、“社區門崗執勤員”、“檢測大白”等系統的安全監測信息，并進一步深度分析出異常訪客的所有路徑與異常分布區域等，輔助運維的“社區網格長”進行追蹤處置具體的行為和人員，從而保證其他訪客的安全和社區的可靠運行。

在“社區門崗執勤員”、“檢測大白”們的全天候實時監測，以及“社區網格長”的輔助跟蹤下，訪客檢測無需排隊即可實現精準化。上述安全角色各司其職，為我們帶來全方位的檢測，從而保證了我們業務的安全性和可靠性。