近期，由賽迪網(wǎng)、《數(shù)字經(jīng)濟(jì)》雜志社共同發(fā)起的“2021創(chuàng)新影響力成果”評(píng)選，在“2021數(shù)字經(jīng)濟(jì)領(lǐng)航者峰會(huì)暨2021創(chuàng)新影響力峰會(huì)”上揭曉。北京華云安信息技術(shù)有限公司(以下簡(jiǎn)稱“華云安”)以在攻擊面管理領(lǐng)域的先發(fā)領(lǐng)先優(yōu)勢(shì)，榮獲“2021年度攻擊面管理領(lǐng)先企業(yè)”。

　　2021創(chuàng)新影響力成果評(píng)選歷時(shí)六個(gè)月，上萬(wàn)家企業(yè)申報(bào)，上千家企業(yè)提名，從城市建設(shè)、企業(yè)發(fā)展、社會(huì)責(zé)任、影響力人物、創(chuàng)新技術(shù)、創(chuàng)新產(chǎn)品、解決方案、成功案例、優(yōu)秀品牌等角度綜合評(píng)定。本次獲評(píng)“2021年度攻擊面管理領(lǐng)先企業(yè)”，是對(duì)華云安在專業(yè)領(lǐng)域長(zhǎng)期積淀的核心技術(shù)優(yōu)勢(shì)和競(jìng)爭(zhēng)優(yōu)勢(shì)的印證。

　　近年來(lái)，隨著攻防演練活動(dòng)的深入，業(yè)務(wù)數(shù)字化、業(yè)務(wù)上云的深耕，網(wǎng)絡(luò)安全的發(fā)展從合規(guī)驅(qū)動(dòng)逐漸轉(zhuǎn)變?yōu)樾Ч?qū)動(dòng)，從被動(dòng)防御逐漸轉(zhuǎn)變?yōu)橹鲃?dòng)防御。在主動(dòng)防御之上，華云安提出了新的理念：對(duì)抗性防御。這是華云安成立兩年來(lái)持續(xù)專注打磨漏洞管理和AI攻防能力的源動(dòng)力，是逐步打造攻擊面管理第一產(chǎn)品力的核心思路。

　　2021年，Gartner將攻擊面管理相關(guān)技術(shù)定義為新興技術(shù)

　　華云安認(rèn)為攻擊面管理（Attack Surface Management, ASM））既是新興技術(shù)，也是一個(gè)新興的方法論，是一個(gè)天然的技術(shù)融合架構(gòu)。因而基于多年的網(wǎng)絡(luò)安全漏洞研究與人工智能賦能攻防的技術(shù)實(shí)踐，華云安推出國(guó)內(nèi)首個(gè)完整的攻擊者視角的安全運(yùn)營(yíng)一體化解決方案，為用戶提供一系列完整的攻擊面檢測(cè)和管理解決方案。作為攻擊面管理(ASM)框架的最佳實(shí)踐，華云安從檢測(cè)發(fā)現(xiàn)、分析研判、情報(bào)預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控，實(shí)現(xiàn)攻擊面的持續(xù)檢測(cè)響應(yīng)能力。

　　華云安相繼發(fā)布多款產(chǎn)品，其中：靈鑒弱點(diǎn)檢測(cè)與評(píng)估系統(tǒng)(Ai.Scan)定位于新一代、輕量級(jí)漏洞檢測(cè)與評(píng)估，目標(biāo)是精準(zhǔn)定位企業(yè)真實(shí)的安全風(fēng)險(xiǎn);靈刃智能化滲透攻防系統(tǒng)(Ai.Bot)定位于人工智能與攻擊模擬相結(jié)合，提供企業(yè)內(nèi)部深度的攻擊面檢測(cè)能力;靈源高級(jí)威脅檢測(cè)與分析系統(tǒng)(Ai.Hunter)主要面向零日攻擊與未知威脅的檢測(cè)，基于人工智能技術(shù)進(jìn)行漏洞利用等攻擊行為捕獲;靈智互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)庫(kù)(Ai.KG)則是情報(bào)驅(qū)動(dòng)、先于攻擊的互聯(lián)網(wǎng)攻擊面監(jiān)測(cè)系統(tǒng);靈洞自適應(yīng)威脅與漏洞管理平臺(tái)(Ai.Vul)則是基于漏洞優(yōu)先級(jí)技術(shù)進(jìn)行企業(yè)完整攻擊面管理與響應(yīng)的自適應(yīng)安全能力平臺(tái)。這些產(chǎn)品的底層能力源自于基于知識(shí)圖譜的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)庫(kù)和場(chǎng)景化人工智能引擎，并依托于云原生產(chǎn)品架構(gòu)，形成了完整的網(wǎng)絡(luò)安全攻擊面管理(Attack Surface Management, ASM)產(chǎn)品體系。

　　攻擊面管理是對(duì)抗防御和主動(dòng)防御思想的重要表現(xiàn)形式和落地方法。通過(guò)攻擊面管理ASM框架能夠有效整合各種安全能力，實(shí)現(xiàn)攻擊面的有效檢測(cè)、分析、響應(yīng)和監(jiān)控。攻擊面管理讓企業(yè)能夠聚焦網(wǎng)絡(luò)安全的本質(zhì)，提高對(duì)威脅的感知能力、網(wǎng)絡(luò)安全管控和響應(yīng)能力。

　　此次獲獎(jiǎng)，是業(yè)界對(duì)于華云安在促進(jìn)攻擊面管理技術(shù)發(fā)展的認(rèn)可。在過(guò)去兩年中，華云安承擔(dān)了多個(gè)國(guó)家級(jí)和行業(yè)級(jí)安全專項(xiàng)，入選了北京市“專精特新”中小企業(yè)，作為國(guó)家攻防演習(xí)指定攻擊隊(duì)，先后參與了2020、2021的國(guó)家級(jí)攻防演練，是國(guó)家重大活動(dòng)網(wǎng)絡(luò)安全保障重要力量，并在電力、教育、央企等獲得重大突破，成功樹(shù)立標(biāo)桿案例。未來(lái)，華云安仍將致力于提升用戶對(duì)網(wǎng)絡(luò)攻擊的實(shí)戰(zhàn)防護(hù)能力，為我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展貢獻(xiàn)力量。

特別提醒：本網(wǎng)信息來(lái)自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。