什么是安全可控呢？安全可控是根据组织的安全目标和安全计划，对实际安全工作进行动态调整，简单的讲就是对可疑问题进行纠正、调整。安全可控分为三个阶段。第一个阶段是发现目标；第二个是过程的可控，对可控目标进行监控和管控；第三，是结果的检查。从安全事件的角度来看，我们就要做到事前、事中、事后的安全可控，事前尽量避免安全事件的发生，事中及时响应和消除安全事件可能带来的危害；第三，事后，对安全事件进行解决，之后进行总结，避免这类事件再次发生。
我们讲了我们的安全理念，那么我们运用什么样的产品和什么样的方案来实现对安全的可控，来保证用户业务系统的安全性呢？网御神州的整个产品研发策略都是紧紧的围绕着安全可控的理念进行的。网御神州的产品分为两大类，第一大类是硬件产品，覆盖了防病毒、安全网管、防火墙、入侵检测产品等等。网御神州另外一大产品是安全管理产品，包括网络行为的审计、终端服务器补丁系统、事件关联分析系统、网络设备情况检测系统等等。那么我们的安管系统不仅仅是只能进行安全状态管理的工具，它还是可以进行对行为监控的工具。这样就可以说，虽然各司其职，但却又环环相扣，来保证用户业务系统的安全。
下面介绍一下我们的新一代防火墙，通过细粒度的内容可控，实现对威胁、弱点和行为的检测和管控能力，这是针对用户的网络行为、针对协议的网络行为，针对数据流量离散特征的网络行为，用户的网络行为特征模型是通过访问目的地、频度、位置、时间、深度、偏好建立的一套完整的异常行为识别体系，通过这个技术可以准确的甄别出恶意访问行为。
我们的防火墙主要是要对用户行为访问进行可控，同时它也收集用户的行为数据，对这些行为数据进行处理，另外对安管设备以及应用进行关联的分析，从中识别出异常的行为。
那么我们的安管产品主要包括三大部分。一个是我们的安全信息管理系统；第二个是安全网络监控系统；第三个是安全行为审计系统。安全信息管理系统是我们这套安管系统的核心，可以做到我们可控安全。
基于时间的我在这里举一个简单的例子，来演示一下我们的可控安全的实现过程。一个恶意攻击的用户，他通过一个正常的网络，把它的攻击隐藏在一个正常的网络访问中，访问到了防火墙的核心数据，这时候核心业务服务器把访问安全的行为给了安管系统，安管系统通过状态监控、状态分析、行为审计、风险评估，再加上用户的行为模型识别出这些恶意攻击，同时防火墙会实时阻断这些攻击，同时告警给公司安管人员。
实现可控安全主要分为三个步骤。包括单点可控、局部可控，全面可控。点可控要具有网络边界的风险控制能力，安全域划分及防护，重点业务应用边界防护最后全面可控要实现强化行为可控措施，建立统一的安全管理平台，强化事件关联分析能力，完善以保障业务为目标的可控体系。
我的汇报就到这里，谢谢大家。
【责任编辑：
董晶晶 TEL：（010）68479336-8033】
|
服 务 CIO 推 进 信 息 化 
