千帆计划｜数字中国服务联盟成员单位：云科安信——赋能企业实战化攻防一体

2020年，神州数码携手生态伙伴共同发起"数字中国服务联盟"，致力于实现“解决方案的共享、技术应用的共研、新业务模式的拓展”。截至目前，联盟已联接起60家数字化服务领域上下游优秀企业，覆盖多个行业细分领域，成为推动数字经济发展的一支重要力量。2022年9月21日，数字中国服务联盟第四次理事会在福州举办，国内领先安全实战攻防领域的高新技术企业——北京云科安信科技有限公司（下简称：云科安信）正式成为数字中国服务联盟成员单位，携手共建“数字中国”。在安全领域领先的企业云科安信加入数字中国服务联盟，也正践行了“共建、共治、共享”的目标和宗旨。神州数码期待未来在安全领域能够同云科安信合作共赢、共谱新篇章！

在福州召开的第四届联盟理事会上，云科安信CEO金飞也作为新联盟成员代表做了主题演讲：实战化攻防一体，赋能企业实战攻防。

实战攻防之“攻”

今天的网络攻击极少再有“黑客炫技”，多半都是分工细致的跨国网络勒索团伙、可调动资源充足的国家背景“网军”，以及合作链条紧密的庞大地下黑产。关键基础设施单位、坐拥高价值数据的大型企业，甚至政府机构网络系统，其面临的网络安全威胁都已今非昔比。

云科安信CEO金飞认为“保持合规性并不足以防止可能出现的实际攻击行为，如今需要主动出击，像攻击者一样思考，发现并解决企业网络安全中的脆弱点。这其中的核心就是攻击者视角。”面对安全威胁，防守方自己看自己是有盲区的，重要的是“攻击者怎么看你”。就像一场守城战，你自己知道哪里重兵把守、哪里城墙坚固，只是防守者视角，而攻城方只会关注这座城哪里守备空虚，哪里更容易得手。

云科安信作为专注实战攻防的平台型公司，洞察到威胁的演变及企业安全需求的变化，将自身实战应用多年的攻击面管理工具升级，打造了白泽攻击面管理平台——以攻击者视角聚焦企业网络空间IT资产，帮助客户时刻洞察网络空间资产风险，主动掌控资产动态，及时提出收敛资产暴露面的数据支撑，验证暴露资产的漏洞可利用性，并形成关联关系的可快速构建的实战化、自动化、智能化的攻击面管理平台，无需专业实战攻防人才，即可让企业直接拥有攻击者视角及能力，提前预判风险，从而及时修补漏洞。

实战攻防之“防”

大部分企业受限于人力成本和设备成本的压力，无法成体系的建设“实战型”网络安全防御架构，在面对有组织的网络攻击时往往力不从心。云科安信应用最新一代Web应用防护技术，打造SAG应用防火墙产品，针对安全事件发生时序进行安全建模，对安全漏洞、攻击手段及最终攻击结果进行检测、防护及告警，尤其对于目前传统WAF产品无法防御的基于业务场景化的攻击有非常好的防御效果，结合运营商级威胁分析情报支撑，能够为企业提供领先的Web应用攻击防护能力。

攻防一体 互为驱动

不仅如此，云科安信SAG应用防火墙，可以与白泽攻击面管理平台互为驱动，实现最小攻防闭环。白泽攻击面管理平台从攻击者视角进行探查，驱动SAG自动生成相应的防御策略，当漏洞被攻击者利用并形成攻击时，SAG将在第一时间自动启动防御能力，以最快的速度形成阻断，为目标客户争取修复时间。反之，SAG可实现低感知的攻击行为反向回溯，通过驱动白泽攻击面管理对攻击者进行反向测绘，实现溯源。二者互为驱动，为客户提供“攻”与“防”两个方面的实战能力。

从实践中来 往实战中去

目前，国内大多数企业正处于从合规型转向实战型的进程中，云科安信作为专注实战攻防的平台型公司，致力于为企业提供具备实战能力的攻防一体平台服务，独立化部署和Saas化两种服务模式，让企业无论大小规模，无论是否拥有专业实战攻防人才，都能拥有属于自己的实战攻防能力。未来，云科安信将继续不断精进，致力于提供更优的实战网络安全对抗防御解决方案。

云科安信CEO金飞