亚信安全 (688225): 回答：答：我们谈的平台化更接近Fortinet、Palo Alto的风格。现在我们看到客户的生产网络、数字系统发生巨大变化，边界消亡了，基于5G、云、大数据、AI等等应用，数字化转型面临的安全挑战，原来某些单点产品的防御已经无法防得住，客户需要立体防御的能力。威胁攻击在云、网、端都会有留痕，从互联网暴露面攻进来，或者从钓鱼邮件攻进来，它不真正去做恶的时候没法识别；恶意文件通过互联网暴露面、邮件钓鱼进来，在内部企业网络进行流转，潜伏落在终端或者主机上，勒索或者挖矿、窃取数据时会通过非法外联发起攻击指令，这种APT攻击手法仅仅基于原来传统的边界防御根本防不住，某一个点都不足以支撑把整个攻击链条识别明白、不足以找到真实的恶意程序和恶意文件。刚才讲了这么多环节，平台化是能够基于真实的黑客攻击链条，基于客户的数字化网络中的各个节点、云网边端都要部署相应的产品，这些产品要真正具备威胁发现能力、处置能力、阻断能力、响应能力，所以网络安全往下发展，平台一定是产品能够解耦、安全能力显性化、能力原子化，能够根据刚才讲的攻击链条编排产品，层层设防，对恶意访问和威胁攻击进行发现、分析、关联、处置、响应、阻断，这才是平台化的核心。这与搭积木、产品化、微定制是两个层面的问题，搭积木或者产品化的平台，实际上是从软件工程的视角做到微定制、产品能力能够复用。而我们谈到的平台化实际上是从网络安全的视角，在攻防哲学思想发生变化之后，客户需要立体的防御能力。从产品销售的角度就是给客户提供一整套解决方案，从产品到安全服务，举个例子，现在都在谈场景化，现在很多客户面临勒索、挖矿等APT攻击事件，最近观察国内勒索事件太多了，几乎每周处理超过20次勒索事件，基于前面谈到的攻击手法和链条，我们的平台化从市场的角度会推出具象化的产品比如勒索盾，有些已经在客户端得到很好的响应，勒索盾会涉及很多产品，比如在企业入口端部署网关类的防毒墙、SDP，基于企业内网中的流量部署APT产品、在邮件侧的邮件4网关，在主机和终端上部署云主机安全、终端安全，但不是买一堆产品就结束了，那样的话起不到真正作用，要基于APT攻击的手法和链条，真正从数据和指令层面打通，基于攻击链的分析、产品与数据的结合，准确判断是不是勒索的文件，这里面有很多特性，不管是基于attack特性还是基于攻击手法的特性，基于任何一个单品的数据都无法判断，但是几个叠加就能判断了，才能够成功的发现、进行处置阻断响应。公司会基于各种威胁攻防的场景，提供各种场景下的平台方案。公司最近要发布抗饱和攻击平台方案，这个平台方案中会有一系列自有优势产品和第三方优势产品部署，海量攻击进来之后在网关侧、企业内网流量侧等攻击节点层层降低，保证核心IT资产和数据的安全，将真正的攻击可达率降到最低。基于攻击链和攻击饱和度，层层设防，从网关到企业内网，到相应的终端，甚至潜伏之后的所有节点能够被监测，真正起到主导作用，告知客户整个过程，从告警变成事件，最后被我们的安全运营人员成功的处置，完成闭环，这是我们平台化的核心思想。

2022-07-27 00:00:00