聚焦金融行业网络安全｜安全狗亮相知虎科技生态大会

5月18日，知虎科技生态大会在上海顺利举办。作为国内云原生安全领导厂商，安全狗也受邀出席此次活动。

据悉，此次大会邀请了来自国内顶级安全厂商的安全专家介绍从网络安全、应用安全、业务安全、数据安全、资金安全、通信安全等六个方面全方位防护金融安全的实践案例。

会上，安全狗华东技术总监何欢龙结合自身多年的安全经验和见解，为与会嘉宾分享《云工作负载安全及行业应用》的主题演讲。

最后一道防线防护

当越来越多的企业单位借助云计算的可拓展性和灵活性优势发展自身的业务，其面临的安全威胁也相应增加。保护云工作负载安全也成为企业对抗安全风险的关键。

在演讲中，何欢龙介绍到金融行业云工作负载安全保护不到位时，容易遭遇敏感数据泄露、欺诈、服务中断或数据丢失、恶意攻击或勒索等安全事件，同时其合规性达不到监管要求。为了更好应对这些已知攻击威胁和新型高级攻击威胁、未知定向攻击等，用户需做好最后一道防线防护。

安全狗云工作负载安全保护解决方案

何欢龙指出，安全狗（云）工作负载安全保护解决方案能帮用户构建最后一道安全防线。

云工作负载安全

安全狗基于融合架构下的CWPP思路，构建主机安全、资产管理、漏洞补丁、东西向流量隔离、云原生安全的“N合1”大基座，不仅能与国产化信创平台全栈兼容适配，还可赋能云原生安全，为（云）工作负载提供整体的保护。

解决多场景下的系列安全难题

随后，何欢龙详细介绍了不同场景下安全狗解决方案的具体应用与效果。

01

资产风险发现场景：

在资产管理方面，企业往往面临着梳理资产困难、资产评级不明、资产风险不明、紧急漏洞应急响应困难，安全工作无法跟踪等困境。

结合安全狗方案，可实现资产联动漏洞信息和配置缺陷，主动探查并全面掌控漏洞隐患问题，从发现问题、分析问题、解决问题等角度入手，层层递进，实现管理闭环。

02

入侵威胁检测场景：

由于黑客等不法分子提高攻击手段与技术，企业用户也遭受到更加隐蔽、智能、有破坏性的网络攻击，并且难以在第一时间发现入侵威胁并采取响应。

结合安全狗内置的丰富规则模型，可以帮助用户实现对服务器的实时监控、智能识别漏洞攻击行为、安全防护、蜜罐诱捕监测防止正式环境被破坏等。

03

容器安全场景：

当企业用户大量采用容器快速开发时，不免会面临容器安全、镜像安全、网络安全、编排及组件安全等威胁。

安全狗基于CNAPP理念设计的云原生容器全生命周期安全产品云甲可做到容器全生命周期安全防护，帮助用户保障云原生安全、便捷地掌握整体安全态势。

04

网络安全防御场景：

当企业边界防线被攻破或绕过时，攻击者在网络内部横向移动，网络资产面临巨大风险。

结合安全狗方案，能基于业务视角实现网络流量精细化的访问控制，提高整体网络安全性。

05

国产化主机安全场景：

当金融等八大行业用户逐步开展国产信创平台替换，现有主机安全产品难以直接套用到国产信创平台上。重点用户针对国产信创平台的漏洞检测能力、入侵检测能力、安全防护能力、防病毒能力、全面安全监测能力等亟待提高。

安全狗推出的业界首款面向信创国产平台的云主机安全云眼信创版在完美兼容适配众多国产服务器、芯片、操作系统之际，还可针对国产信创平台展开安全防护。整体满足私有云、信创云、公有云、IDC的统一安全管控。

演讲的最后，何欢龙还结合安全狗重大项目的实施经验为与会嘉宾提供新思路。除了此次深入浅出的演讲内容分享，安全狗安全专家们还在现场设置展位并为前来咨询的人们耐心解答安全问题。

随着数字经济转型的不断深入以及数据要素的经济价值不断提升，金融行业在快速开展各项业务的过程中，也将面临各种安全挑战。安全狗将依托自身多年的安全技术基础，持续整合&优化安全能力与水平，打造容纳云安全SaaS、云原生安全、数据安全、安全大数据等多维度安全能力于一体的安全生态池，为包括金融行业在内的用户信息安全、企业数字经济转型、国家网络安全发展做贡献。