近期，由賽迪網(wǎng)、《數(shù)字經(jīng)濟》雜志社共同發(fā)起的“2021創(chuàng)新影響力成果”評選，在“2021數(shù)字經(jīng)濟領(lǐng)航者峰會暨2021創(chuàng)新影響力峰會”上揭曉。北京華云安信息技術(shù)有限公司(以下簡稱“華云安”)以在攻擊面管理領(lǐng)域的先發(fā)領(lǐng)先優(yōu)勢，榮獲“2021年度攻擊面管理領(lǐng)先企業(yè)”。

2021創(chuàng)新影響力成果評選歷時六個月，上萬家企業(yè)申報，上千家企業(yè)提名，從城市建設(shè)、企業(yè)發(fā)展、社會責(zé)任、影響力人物、創(chuàng)新技術(shù)、創(chuàng)新產(chǎn)品、解決方案、成功案例、優(yōu)秀品牌等角度綜合評定。本次獲評“2021年度攻擊面管理領(lǐng)先企業(yè)”，是對華云安在專業(yè)領(lǐng)域長期積淀的核心技術(shù)優(yōu)勢和競爭優(yōu)勢的印證。

近年來，隨著攻防演練活動的深入，業(yè)務(wù)數(shù)字化、業(yè)務(wù)上云的深耕，網(wǎng)絡(luò)安全的發(fā)展從合規(guī)驅(qū)動逐漸轉(zhuǎn)變?yōu)樾Ч?qū)動，從被動防御逐漸轉(zhuǎn)變?yōu)橹鲃臃烙?。在主動防御之上，華云安提出了新的理念：對抗性防御。這是華云安成立兩年來持續(xù)專注打磨漏洞管理和AI攻防能力的源動力，是逐步打造攻擊面管理第一產(chǎn)品力的核心思路。

2021年，Gartner將攻擊面管理相關(guān)技術(shù)定義為新興技術(shù)

華云安認(rèn)為攻擊面管理(AttackSurfaceManagement,ASM))既是新興技術(shù)，也是一個新興的方法論，是一個天然的技術(shù)融合架構(gòu)。因而基于多年的網(wǎng)絡(luò)安全漏洞研究與人工智能賦能攻防的技術(shù)實踐，華云安推出國內(nèi)首個完整的攻擊者視角的安全運營一體化解決方案，為用戶提供一系列完整的攻擊面檢測和管理解決方案。作為攻擊面管理(ASM)框架的最佳實踐，華云安從檢測發(fā)現(xiàn)、分析研判、情報預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控，實現(xiàn)攻擊面的持續(xù)檢測響應(yīng)能力。

華云安相繼發(fā)布多款產(chǎn)品，其中：靈鑒弱點檢測與評估系統(tǒng)(Ai.Scan)定位于新一代、輕量級漏洞檢測與評估，目標(biāo)是精準(zhǔn)定位企業(yè)真實的安全風(fēng)險;靈刃智能化滲透攻防系統(tǒng)(Ai.Bot)定位于人工智能與攻擊模擬相結(jié)合，提供企業(yè)內(nèi)部深度的攻擊面檢測能力;靈源高級威脅檢測與分析系統(tǒng)(Ai.Hunter)主要面向零日攻擊與未知威脅的檢測，基于人工智能技術(shù)進行漏洞利用等攻擊行為捕獲;靈智互聯(lián)網(wǎng)安全風(fēng)險庫(Ai.KG)則是情報驅(qū)動、先于攻擊的互聯(lián)網(wǎng)攻擊面監(jiān)測系統(tǒng);靈洞自適應(yīng)威脅與漏洞管理平臺(Ai.Vul)則是基于漏洞優(yōu)先級技術(shù)進行企業(yè)完整攻擊面管理與響應(yīng)的自適應(yīng)安全能力平臺。這些產(chǎn)品的底層能力源自于基于知識圖譜的網(wǎng)絡(luò)安全風(fēng)險庫和場景化人工智能引擎，并依托于云原生產(chǎn)品架構(gòu)，形成了完整的網(wǎng)絡(luò)安全攻擊面管理(AttackSurfaceManagement,ASM)產(chǎn)品體系。

攻擊面管理是對抗防御和主動防御思想的重要表現(xiàn)形式和落地方法。通過攻擊面管理ASM框架能夠有效整合各種安全能力，實現(xiàn)攻擊面的有效檢測、分析、響應(yīng)和監(jiān)控。攻擊面管理讓企業(yè)能夠聚焦網(wǎng)絡(luò)安全的本質(zhì)，提高對威脅的感知能力、網(wǎng)絡(luò)安全管控和響應(yīng)能力。

此次獲獎，是業(yè)界對于華云安在促進攻擊面管理技術(shù)發(fā)展的認(rèn)可。在過去兩年中，華云安承擔(dān)了多個國家級和行業(yè)級安全專項，入選了北京市“專精特新”中小企業(yè)，作為國家攻防演習(xí)指定攻擊隊，先后參與了2020、2021的國家級攻防演練，是國家重大活動網(wǎng)絡(luò)安全保障重要力量，并在電力、教育、央企等獲得重大突破，成功樹立標(biāo)桿案例。未來，華云安仍將致力于提升用戶對網(wǎng)絡(luò)攻擊的實戰(zhàn)防護能力，為我國數(shù)字經(jīng)濟發(fā)展貢獻力量。

關(guān)鍵詞： 攻擊 管理 領(lǐng)先