智慧家庭运营中心：聚焦安全产品创新，提速科创成果转换效能（12科创：研发投入产出转化）

摘要: 智慧家庭运营中心针对企业办公网络安全需求,推出了“基础宽带+轻量级企业安全DNS网关+安全运营中心”的解决方案,创新研发并集成智能分析、安全运营和高效处置等功能,有效预防恶意软件、勒索病毒等高级威胁。截至目前,已成功守护终端33万台,累计监测100亿次,检出风险事件42万次,并累计发现失陷主机600余台,为企业搭建了牢固的办公网络安全屏障。

一、办公网络安全态势严峻,亟需防护解决方案

企业办公网络安全防护面临资源分配不均和专业运维人员缺乏的问题,迫切需要统一、简单、经济的管控手段,以及有效抵御高级威胁的防护能力。

域名系统(Domain Name System,即DNS)作为企业网络接入互联网的入口,以分布式体系为IP地址映射提供域名,它不仅可以作为攻击目标,还可以作为诸多恶意攻击的载体。根据Palo Alto Networks威胁小组研究报告,85%的威胁过程使用DNS。由IDC发布的《2022年全球DNS威胁报告》中进一步揭示了域名系统攻击造成的破坏和影响,,全球约88%的组织都经历过DNS攻击,平均每次成功的攻击会给企业造成94.2万美元的损失。在保障办公网络安全的过程中,DNS安全检测与防御是基础且至关重要的一环。

二、强化产品核心能力,持续构建竞争优势

智慧家庭运营中心积极响应《中华人民共和国网络安全法》《关键基础设施保护条例》等相关法律法规,为满足企业对办公网络安全的需求,打造中小企业安全解决方案,助力企业轻松搭建办公网络安全第一道屏障,为中小企业数字化转型保驾护航,主要工作举措如下:

一是融合情报能力,实现检测、拦截、定位、取证一体化。通过接入DNS流量,提供安全DNS解析服务,基于DNS解析数据和情报能力,实时评估内网安全状况,提供网络威胁发现和处置能力。安全DNS产品依托杭研亿级情报库,在风险实施阶段阻断各类安全事件导致的反连请求,实现事中拦截,能有效应对恶意软件、勒索病毒、APT攻击、钓鱼、木马等多种新型高级威胁。以某市落地情况为例,截至目前,安全DNS已守护当地十余家企业、医疗单位、学校共计1万余台终端,累计检测10亿次,拦截处置风险请求80余次,高效守护网络安全。

二是建立完整溯源机制,形成服务闭环。为客户提供失陷主机溯源、风险查杀应急处置服务。当系统自动侦测到异常行为时,会即时触发预警。资深安全工程师随后进行上机排查和溯源分析,通过分析风险行为对风险定性,采取相应的查杀措施以解除风险,并输出详尽的风险溯源分析报告,同时提供针对性的防范策略和员工安全培训建议。目前该方案已累计为客户提供20余次溯源服务。

三是简化部署方式,打造“轻量易接入”的产品优势。传统的安全产品对于企业有较高的接入成本,企业需要大量的资源投入进行软硬件部署和运维支撑,因此需要在投入和成效上权衡。而企业安全DNS的最大亮点在于其轻量级特性和易接入性——一方面,用户无需改变网络拓扑,只需修改DNS指向,就能在短时间内完成产品部署,实现威胁分析、监测和处置功能,相比传统安全服务,更易接入,成本更低;另一方面,尽管DNS流量占据总流量的比例较小,仅为1%至1‰,但能够识别85%的恶意行为(数据来源:《2022年Palo Alto Networks威胁研究小组》的报告)。简单的配置即可识别约85%的恶意威胁,大大提高安全防护的效率。这种高效且经济的接入方式,为预算不足的企业用户提供了解决方案。

四是强化运营环节建设,构筑企业集中化、自动化、可视化的安全威胁运营体系。中小企业往往受限于资源,难以建设全面的安全运营流程,其安全运营成效更依赖于专家经验,导致无法及时有效研判风险,大量的安全事件无法闭环处理和形成经验沉淀。针对这一问题,该产品方案通过全面实时监控企业网络流量,结合大数据威胁情报库检索,快速发现异常流量、钓鱼诈骗和网络威胁,并通过网络安全态势大屏以图表等方式直观呈现企业当前网络安全状况,包括威胁等级、事件分布、流量趋势等,帮助企业及时采取防范措施。同时,企业能够统一管理所有的安全设备和策略,简化了安全运营的复杂度,提高了管理效率。安全DNS提供给企业网络安全一个可视、可管、可控的解决方案,有效支撑企业网络安全风险集中治理。

三、全力推进研发效能转化,助力构建无忧数字环境

企业安全DNS网关以全方位的网络安全防护能力、多功能集成的特点、智能分析与预警能力以及轻量易接入的优势,成为企业安全建设的得力助手,助力构筑安全无忧的网络环境。截至目前,已守护终端33万台,累计检测100亿次,检出风险事件42万次,累计发现失陷主机600余台。

安全是企业发展的生命线,也是企业提速发展、书写发展的立业之本。建议网络安全从业者不断拓展安全应用领域,夯实关键技术,提升安全能力建设,为用户提供更专业的安全服务。（咸宁新闻网）