华为发布基于自进化AI感知系统的安全态势感知系统HiSecInsight。这是一套基于自主演进的AI检测引擎的网络安全态势感知系统,犹如企业的“安全大脑”,能够准确预判整个企业的网络安全态势,提高网络的威胁处理能力,安全运维效率。 AI助力安全态势更准确更快 其实“安全态势感知”的普及已经持续了好几年,但发展遇到了越来越多的瓶颈:一方面,以APT攻击为代表的高级网络日趋频繁,变异迅速。传统的基于签名的威胁检测技术不足以对抗更专业的攻击。难度越来越大,主要还是靠人工从海量告警信息中发现和判断信息的有效性和重要性。工作量大、重复性强,安全运维人员经常不堪重负。威胁分析和处置效率低下。更大的挑战还来自于客户,因为标准化的产品很难满足个性化的需求,客户希望安全态势感知系统能够更加贴近具体的业务需求。 刚看到这些挑战,华为HiSecInsight安全态势感知系统,创新融合AI技术,通过AI检测引擎的自动进化,提高高级未知威胁的检测率和准确率,实现全网通安全态势精准检测。并通过安全推理和策略可视化编排能力,提高安全运维人员面临的海量告警分析效率和快速闭环处理威胁。此外,通过打造完全可控、开放的安全基础,提供微服务架构,可以像搭乐高积木一样,快速开发出风格统一的优质应用。 HiSecInsight三大关键能力开启安全新境界 记者获悉,华为HiSecInsight安全态势感知系统拥有三大关键能力,可使企业显着提升感知准确率、运维成本和成本。业务多元化。改进。 感知自进化:基于自进化AI检测引擎,威胁检测准确率大于95%。 通过iEVO检测模型自进化算法,将独立的AI检测模型聚合、调优、更新、分布式构建自进化AI检测引擎。分布式AI检测引擎提升了系统的感知能力。基于iEVO算法,实现多节点探针AI检测模型的持续优化,大幅提升全网威胁检测率。 运维自简化:基于威胁知识图谱推理分析和策略可视化编排,运维成本降低30%。 基于安全风险因素和图推理算法,构建安全推理和威胁响应双引擎,智能降噪威胁事件,全面识别威胁风险;同时可以对各种业务场景下的威胁事件进行自动排查取证和联动响应。实现分钟级安全威胁事件闭环处理。 应用自适应:构建完全可控的开放式数字安全基地,精准匹配,应用快速开发。 基于标准化的微服务架构,将大数据平台能力、数据库、威胁分析等服务化,重塑应用开发模式,轻松对接第三方应用,实现应用快速开发,满足客户多样化的业务需求。同时,华为安全态势感知系统采用可控的硬件平台服务器、操作系统、大数据平台、数据库软件,确保系统安全可靠、完全可控。 安全迎新基建覆盖全应用场景 记者认为,新基建热潮方兴未艾,企业数字化网络安全防御体系从未像现在这样急于解决安全问题。华为此时推出HiSecInsight安全态势感知系统,恰逢其时。华为自主演进的基于AI的安全态势感知系统,不仅应用场景更广,涵盖新基建下的5G、工业互联网、大数据中心等广泛场景,也让安全防控变得越来越模糊边界可行。更高效,让网络安全威胁无处遁形。 事实上,华为对安全态势感知的判断与业界主流专家的观点不谋而合。HiSecInsight安全态势感知系统的推出也得到了安防行业的广泛认可。北京大学计算中心网络安全办公室主任周长岭认为,基于大数据和人工智能的网络安全态势感知系统是未来的发展方向。通过多维度的关联分析能力,帮助人们从全局的角度了解网络的安全状况。同时,不断“学习”进步、动态进化的分析引擎,更能应对瞬息万变的攻防对抗。 中国南方电网电力调度控制中心通信部主任张司拓也提到:“没有网络安全,就没有电网安全不可或缺的重要支撑平台。面向未来,将进一步降低人工干预,自动挖掘安全威胁,智能隔离威胁源,保障电力系统安全稳定运行。》 华为安全产品副总裁汪峰最后强调,未来华为HiSecInsight将通过开放的软硬件平台,结合应用AI的研究积累,打造一个完全开放创新的“数字安全基地”以及安全检测领域的大数据技术。他指出,华为希望与合作伙伴共同构建满足客户业务需求、提供优质服务体验的安全态势感知体系,推动安全态势感知的健康发展。安全行业。
