青藤云安全主机自适应平台助力政府单位网络安全建设

一、新时代网络安全问题

    自20世纪80年代以来，网络空间逐渐被视为继陆、海、空、天之后的“第五空间”，信息化成为世界发展的主要趋势。云计算时代的来临，业务变得越来越开放和复杂，同时也使得越来越多的主机暴露在外网中，而黑客的攻击手段不断升级，黑客的攻击目标往往是窃取服务器内核心的数据或者以控制服务器为目的进行的攻击，服务器的安全检测和防护成为整个网络安全的核心。

    面对网络空间安全的综合复杂性，特别是国家关键信息基础设施面临日益严重的传统安全与非传统安全的“极端”威胁，网络空间安全风险“不可逆”的特征进一步凸显。在开放、交互和跨界的网络环境中，实时性能力和态势感知能力成为新的网络安全核心内容。

    二、青藤云安全自适应安全平台为政府网络安全提供新思路

    青藤云安全将视角从了解黑客的攻击方式，转化成对内在指标的持续监控和分析，无论多么高级的黑客其攻击行为都会触发内部的异常变化，从而被迅速发现并处理。青藤云安全主机安全态势感知技术能够综合各方面的安全因素，从整体上动态反映主机安全状况，并对主机安全的发展趋势进行预测和预警。

    三、青藤云安全政府网络安全案例

    中国地震局

    青藤云安全主机安全态势感知平台动态持续地帮助中国地震局掌握主机内部资产情况，明确分析并展示当前存在的主机安全问题，基于行为和关系白名单模型的异常监测机制，有效发现0day攻击，并结合大量外部信息来源的威胁情报，持续实时监控业务安全情况。

    东海航海保障中心

    依据国家信息系统安全等级保护相关标准，青藤云安全为东海航海保障中心信息系统建立起相应的主机安全保护体系，使主机安全的防护水平达到国家信息系统安全等级保护要求，保证业务系统安全可靠运行。

    北京市公安局朝阳分局

    建立统一主机安全管理平台，通过安全审计、入侵检测、安全监控、安全运维等技术，实现主机安全事件的统一监控、统一收集、统一分析、智能告警与运维管理等功能，提升北京市公安局主机安全防范能力。

    广东联合电子

    借助主机安全态势感知平台，辅助以青藤云安全的持续主机运营服务，广东联合电子可以建立起可运营的主机安全工作体系。主机安全态势感知平台针对广东联合电子的日常安全管理工作提供了重要的支撑平台，提供日志分析和实时的发现、告警能力。

    青海省卫生和计划生育委员会

    通过青藤主机安全态势感知平台的持续运营和服务支持，能够从过去被动应对网络高危漏洞爆发、持续攻击行为，到主动、快速发现问题所在，可以确保被攻击面处于最小和可控状态。

    国家信息中心、北京市政务云

    私有化部署主机安全态势感知平台，同时以多种形式为云租户提供主机安全能力，青藤云安全协助国家信息中心和北京市政务云各租户快速搭建起基于服务器和云主机的安全监控平台，实现快速清点服务器资产信息、准确定位弱点和漏洞、实时感知威胁行为的三大核心。

    中国煤炭地质总局

    运用主机安全态势感知平台和持续运营服务，保证资产清点和变动监控、安全配置检查与变更、系统和应用补丁发现及漏洞管理、针对主机的安全威胁和监控、入侵事件发现和应急响应等安全工作日常化、例行化和运营化。

    写在最后

    信息化带来的网络安全威胁范围和内容不断扩大和演化，全球网络安全形势与挑战日益严峻，正如尼古拉斯·尼葛洛庞帝在《数字化生存》中所言，“每一种技术或科学的馈赠都有其黑暗面”。但青藤云安全团队定会锲而不舍，竭其所能，助力政府单位网络空间安全建设；尽其之力，匡助中国网络安全强国的建设。

    青藤云安全成立于2014年，总部位于北京，并于2017年在光谷成立了第二总部——武汉研发中心。青藤云安全自成立以来，一直专注于新一代主机安全产品的研发，是国内首家将自适应安全理念产品化的企业。

    2017年，青藤云安全曾两度入选全球知名IT咨询机构Gartner编纂的报告：与国际一线安全厂商共同入选《Gartner云负载平台全球市场指南》，是亚太地区十年来第一家初创公司。2018年青藤云安全再次入选Gartner全球云安全市场指南。

    青藤云安全主机自适应安全平台，采用自适应安全架构，将预测、防御、监控和响应融为一体，以主机的方式得到了最好的体现，解决传统安全专注防御的被动处境，为系统添加强大的实时监控和响应能力，帮助企业有效预测风险，精准感知威胁，提升响应效率。