华为乾坤-安全重保解决方案_26页_1mb

华为乾坤安全重保解决方案总结

核心内容

华为乾坤安全重保解决方案是为应对政企单位在攻防演练及其他重大活动保障中面临的网络安全挑战而设计的综合防护体系。该方案通过云边端一体化架构，结合智能分析、自动防护和全面报告等功能，为企业提供了一站式的网络安全保障服务。

主要观点

• 华为乾坤方案旨在提升企业在网络安全防护、监测、响应方面的效率与精准度。
• 该方案采用智能大数据分析技术、机器学习算法以及云端与本地协同的机制，实现对网络风险的全面覆盖和高效处理。
• 通过自动化处置与专家服务的结合，华为乾坤方案能够有效应对攻防演练中威胁检测不全面、攻击响应不及时、人力成本高等问题。
• 漏洞优先级评级（VPR）系统能够根据多个维度数据动态评估漏洞风险，提升漏洞修复的针对性与优先级。

关键信息

1. 解决方案架构

华为乾坤安全重保解决方案由以下三部分组成：

• 云端服务：包括边界防护与响应服务、重保威胁信息、漏洞扫描服务和终端防护与响应服务，提供智能分析、安全专家服务、漏洞评分、自动处置等能力。
• 边界设备：天关/防火墙，负责网络边界的安全检测与策略执行。
• 终端设备：华为乾坤EDR Agent，负责终端安全日志的采集与异常行为的检测与响应。

2. 核心功能

2.1 事前风险精准排查

• 对外部暴露面进行识别和活跃度跟踪，快速定位对外服务的主机与业务。
• 支持系统漏洞扫描、WEB漏洞扫描、数据库扫描、弱口令扫描，实现四合一资产脆弱性检测。
• 基于VPR（漏洞优先级评级）技术，结合CVSS评分、漏洞利用代码成熟度、历史样本数等多维度数据，实现漏洞风险的智能评估。

2.2 事中自动防护

• 云端对边界日志和终端日志进行智能分析，实现威胁的快速识别与自动化处置。
• 提供7*24小时安全专家在线服务，支持复杂安全事件的快速响应与解决。
• 支持自动处置机制，如黑名单下发、告警发送等，提高安全事件闭环效率。

2.3 事后全面报告

• 自动生成网络安全报告，涵盖威胁事件、外部攻击源、失陷主机、恶意文件等关键信息。
• 支持邮件、短信、APP和Portal页面等多种方式通知用户。
• 提供安全态势、防护状态、攻击来源等可视化信息，便于用户随时掌握安全状况。

3. 工作原理

3.1 暴露面持续监测

• 通过持续监测企业网络的暴露面，识别并清理不必要的开放端口和服务。
• 利用云端与边界设备协同，实现对外部风险的精准识别。

3.2 漏洞评分多维评估

• 采用VPR机制，综合CVSS评分、漏洞利用代码成熟度、历史样本数等多个维度，对漏洞进行动态评分。
• 评分越高，代表漏洞风险越高，需优先修复。

3.3 威胁事件自动处置

• 边界威胁自动处置：云端对边界日志进行威胁检测、事件分析和安全管理，实现自动化处置。
• 终端威胁自动处置：云端对终端日志进行原始事件生成、告警事件判定、威胁事件研判与处置，提升终端防护能力。

3.4 云边端联动响应

• 通过云边端联动，实现对攻击源的封禁、失陷主机的隔离、恶意进程的查杀等自动化处置。
• 构建了一站式立体化防御体系，提升整体安全防护能力。

4. 典型场景

4.1 教育行业应用场景

• 问题：暴露面过大、漏洞检测与修复困难、人工分析效率低、人力成本高。
• 解决方案：
  • 利用边界防护与响应服务精准识别暴露面。
  • 漏洞扫描服务结合智能评估技术，提供漏洞修复优先级。
  • 云端智能分析与自动处置能力，提升威胁响应效率。
  • 减少人力值守，实现常态化安全保障。

4.2 医疗行业应用场景

• 问题：设备堆砌成本高、安全事件多且处置效率低、人力成本高。
• 解决方案：
  • 通过云端服务，无需部署大量设备，降低安全成本。
  • 提供云端专家服务与自动处置能力，提高威胁检测与响应效率。
  • 实现威胁的快速闭环处理，提升整体安全防护水平。

总结

华为乾坤安全重保解决方案通过云边端一体化架构，结合智能分析、自动防护、漏洞评分和联动响应机制，为企业提供了一套全面、高效、智能化的网络安全保障体系。它不仅解决了企业在攻防演练中面临的诸多挑战，还提升了日常运维的自动化水平，降低了安全成本与人力投入，适用于教育、医疗等对网络安全要求较高的行业。