信源豆豆助力北信源推进企业信创和终端安全产品创新升级

2021-08-16 09:45:46来源：财讯网

日前召开的第九届互联网安全大会上发布的数据显示，今年上半年，我国共有4500多家公司开展网络安全业务，相比上年增加了23.1%。另外，工信部日前发布的《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。随着5G、云计算、大数据、物联网、人工智能等新一代信息技术的创新应用，为经济发展和社会转型带来效率的大幅提升，催生出很多新模式、新业态，同时也使得网络安全风险陡增。

勒索病毒攻击、新型网络诈骗、信息泄露、违法犯罪活动、高级别攻击力量入场、针对关键信息基础设施的攻击和破坏……在数字经济强劲崛起的过程中，网络安全的威胁也在日益增加。据《重庆商报》相关报道，公开数据显示，2020年全球数据泄漏的纪录达到310亿条，超过了过去15年的总和。今年3月，电脑巨头宏碁遭到勒索攻击，黑客开出了高额的赎金，约合人民币3.25亿元。在日前召开的第九届互联网安全大会（ISC 2021）上，中国工程院院士邬贺铨表示，随着产业数字化的推进，新安全问题带来的后果更为严重，急需采用新的战略思路来全面增强网络安全的防护能力。

网络安全面临新挑战，国内终端数据安全将何去何从？

在数字化建设大潮席卷而来的当下，网络安全和风险问题更为突出。对于企业而言，网络攻击已经成为吞噬企业利润的最大潜在威胁，加强网络安全保护成为其发展的重中之重。

终端数据是一道重要的安全防线，一旦破防，损失不可估量；终端数据承载着企业、机构以及金融体系等一系列的重要命脉。“网络安全风险向实体经济渗透趋势更加明显，网络攻击、数据泄露、网络诈骗此起彼伏，全球网络空间安全形势严峻复杂，网络安全保障的基础性、关键性作用更加突出。”工信部网络安全管理局副局长陶青在第九届互联网安全大会上表示。

作为A股市场上中国网络终端安全管理领军企业的北信源，其旗下的“信源豆豆”品牌早已成功提出解决终端数据安全的防护方案：

防护能力体系化：多层次、立体化的数据安全防护。（从数据保护、接入保护、访问控制、管理等层面全方位构建数据安全防护体系）

防护粒度最小化：从面向终端到面向工作界面。（采用沙箱技术对数据进行加密、隔离以保障数据安全，相比传统以终端为管控对象的DLP方案，可将安全策略下沉到工作界面，所有策略仅在工作空间内生效。）

访问控制动态化：持续评估、动态授权。（采用SDP软件定义边界架构来保障数据访问可持续评估、动态授权，满足内外网、第三方等不同场景的随时随地访问需求。）

终端兼容全面化：满足多样化终端访问需求。（对当前主流的终端系统如Windows、Mac、UOS、IOS、安卓、鸿蒙等均可兼容，手机端、电脑端均可适用，满足用户多样化的终端需求。）

场景适应灵活化：满足“一机两用”、“一机双网”场景。（满足数字化趋势下“一机两用”（个人空间和企业空间）、“一机双网”（内外网）等复杂场景的使用，个人空间不受策略影响，可随意访问互联网，工作空间进行全方位数据保护，且仅允许访问特定网络）

网络安全发展需要新思路

伴随着激增的网络安全新挑战和不断增加的网络安全新需求，网络安全发展正处于一个“拐点”，亟需新的思路和战略来提升网络安全能力。

中国工程院院士邬贺铨指出，要提升网络安全，首先是要提升网络安全意识，互联网企业通常是大数据企业，基于大量的用户数据和所服务的企业数据开展业务。这些数据不仅包含了用户隐私，也涉及国家安全。但一些企业在数据保护方面做得不够，给国家安全带来巨大风险，互联网治理的重要方面是规范数据的使用和安全保护，为整个互联网营造更好的发展生态。因此，互联网企业在发展中一定要增强保护国家安全、数据安全、网民利益的意识。

无文件病毒、无文件挖矿、无文件勒索……随着无文件攻击渗透形式的盛行，以获利敛财为目的的，有组织、有计划、团队协作、持续攻击与日俱增，许多端点防护平台(Endpoint Protection Platform，EPP)纷纷失效，这让北信源管理者决定，在端点保护中融合更加先进的检测和响应解决方案(EDR)。EDR的快速检测、响应以及溯源等能力，补齐并强化了传统防病毒产品在高级威胁治理方面的需求。EPP+EDR的融合，增强了对于威胁的监测、分析、遏制以及修复的能力，形成了端点上的闭环管理。