近日，由中國信息產業商會主辦、中國信息產業商會人工智能分會承辦的“第二期國有企業網絡安全與數字化創新發展論壇”在信息化建設服務平臺以線上會議形式成功舉辦。盛邦安全技術總監聶曉磊應邀在本次會議上就“基建融合趨勢下的網絡資產安全治理”話題進行了深度分享。

新基建是新機遇，也是新挑戰，更是大課題，隨之帶來的網絡安全問題必然會復雜繁多，我們聚焦在網絡資產安全領域，從暴露面的角度來看，新基建趨勢下的帶來的較大威脅是：

 1、傳統基建行業在升級改造的過程中，原本封閉的網絡環境和控制系統可能會打開面向外網的通道，同時也會引入新的調度系統或感知設備，因此可能會帶來新增的暴露面和未知的資產風險；

 2、新興基建技術在建設運用的過程中，大量新的通信設備、智能終端的引入，新的計算環境的建設，都會引入新增的網絡資產和安全風險。

盛邦安全基于網絡資產安全治理整體方案，圍繞網絡資產全生命周期，通過主被動結合的全資產畫像能力、安全監控與協防處置能力、以及豐富的平臺聯動和應急指揮能力，形成一套安全閉環的解決方案，幫助客戶在新基建建設的過程中，配套提供資產安全治理能力，達到同步規劃、同步建設、同步運行。

1、主被動結合資產畫像能力

互聯網暴露面梳理排查，內網安全域間暴露面梳理排查，隱蔽通道暴露面梳理排查，漏洞掃描，弱口令檢查，形成全面的資產安全臺賬；

2、安全監控與協防處置能力

利用多維的安全檢測、威脅情報等風險識別能力，對于運行中的資產進行綜合的安全性監控、合規性監控和健康監控，形成問題通報預警的機制，將監控能力與防護能力進行協同聯動；

3、平臺聯動和應急指揮能力

通過態勢分析平臺和應急指揮平臺的整體調度，實現安全事件的關聯分析，過濾噪音事件，形成問題資產的安全整改和指揮處置體系。

盛邦安全在面對網絡資產安全治理應用場景的多樣多變，愈加復雜的網絡環境和日益嚴峻的網絡安全形勢，有針對性地調整業務布局和研發投入，利用自身的技術優勢，推出適應更多場景的解決方案，協助客戶更好地應對新基建、5G等新興技術應用帶來的新的安全挑戰與防護需求。盛邦安全網絡資產安全治理解決方案也廣泛應用于教育、電力能源、政府、金融等行業用戶，強化了用戶網絡資產治理和安全建設的水平，有力支撐網絡安全風險防控、監測預警能力的提升。