面臨當前嚴峻的網絡安全形勢,網絡攻擊手段日趨多樣、隱蔽且成本低廉且威脅擴散異常迅速,常規而傳統的防御手段很難檢測并有效阻止未知威脅,企業網絡一旦遭受攻擊便損失慘重。一個能夠主動檢測并處置威脅且行之有效的網絡安全防御體系,才能應企業網絡之所需。
華為定義的SDSec,不僅僅局限在云環境下的資源調度和策略管理,而是在所有的場景下,用軟件定義的方式把網絡及安全的網元、安全功能模塊系統地的協同起來,并通過定義接口與執行,讓所有的安全能力形成真正的聯動。華為SDSec安全解決方案依托于該SDSec軟件定義安全架構,將智能化的分析器、控制器與執行器三層網元協同起來,形成閉環的主動網絡防御體系。首次引入動態行為機器學習和Hypervisor動態行為檢測技術的第三代沙箱,做到以99.5%的準確率識別惡意文件;對全網可疑數據進行按需采集,精準定位威脅并自動處置;通過網絡與安全深度協同、全局策略自動化管理,實現基于業務的智能安全策略的仿真與調優。
華為網絡安全領域總經理宋端智表示,“華為在網絡安全上的持續投入會給國內安全行業帶來新的變化。華為SDSec安全解決方案在智能化、自動化方面的優勢,可以改變當前行業很多人只重視合規卻輕視實效,重視事后應急、輕視事前預防和事中處置的這類不合理現狀。”
面向未來,華為將繼續積極主動構建網絡安全能力,并用網絡安全為客戶和社會創造價值,幫助企業構建智能的主動防御體系。