運(yùn)營商行業(yè)服務(wù)器數(shù)量十分龐大，網(wǎng)絡(luò)資產(chǎn)復(fù)雜多樣，傳統(tǒng)通過在網(wǎng)絡(luò)邊界部署防火墻、IPS、IDS等安全設(shè)備，以流量分析和邊界防護(hù)的方式提供保護(hù)，很難消除潛在的安全風(fēng)險(xiǎn)。與此同時(shí)，青藤云安全表示，運(yùn)營商行業(yè)網(wǎng)絡(luò)安全人才資源也有很大缺口，安全狀況也在隨著安全漏洞的增加變得日益嚴(yán)峻。目前迫切需要一種自適應(yīng)、自動(dòng)化的解決方案，能夠快速發(fā)現(xiàn)風(fēng)險(xiǎn)，化被動(dòng)為主動(dòng)，從而提高攻擊門檻，縮減修復(fù)漏洞的窗口期。

幸運(yùn)的是，一家國內(nèi)移動(dòng)運(yùn)營商的某省級(jí)分公司提供了最佳實(shí)踐方案。該運(yùn)營商網(wǎng)絡(luò)覆蓋全面，技術(shù)領(lǐng)先，業(yè)務(wù)豐富，功能完善，管理先進(jìn)，智能化程度高。面對(duì)消費(fèi)者多層次的需求，該客戶正不斷拓展移動(dòng)業(yè)務(wù)，滿足了不同人群的不同消費(fèi)需求。

面臨的挑戰(zhàn)

該客戶的核心業(yè)務(wù)支撐系統(tǒng)的社會(huì)與經(jīng)濟(jì)效應(yīng)日益顯著，外部安全威脅日益嚴(yán)重，內(nèi)控壓力逐漸增大，業(yè)務(wù)更新需求不斷提高，周期也在不斷縮短。同時(shí)網(wǎng)絡(luò)攻擊手段及攻擊程序大量增多，導(dǎo)致出現(xiàn)了許多傳統(tǒng)安全防護(hù)體系無法應(yīng)對(duì)的問題，企業(yè)所面臨的風(fēng)險(xiǎn)在不斷增加，主要存在以下風(fēng)險(xiǎn)：

 （1）專業(yè)安全技術(shù)人員資源稀缺。傳統(tǒng)安全防護(hù)體系需要大量專業(yè)人力資源對(duì)安全事件進(jìn)行評(píng)估，如何通過自適應(yīng)安全工具，降低對(duì)運(yùn)維人員技術(shù)要求，減輕運(yùn)維壓力以及運(yùn)維成本是當(dāng)前亟需解決的難題。

（2）高級(jí)持續(xù)性威脅（APT）。黑客利用先進(jìn)的攻擊手段對(duì)特定目標(biāo)進(jìn)行長期持續(xù)性探測(cè)、挖掘、攻擊，攻擊手段多樣化，隱蔽性高，感知困難，常規(guī)安全措施基本無法防御。

（3）主機(jī)層防護(hù)體系缺失。傳統(tǒng)防護(hù)體系側(cè)重于單點(diǎn)防護(hù)，并沒有對(duì)整個(gè)主機(jī)層進(jìn)行防護(hù)，缺少主機(jī)層的日志信息。迫切需要能夠從業(yè)務(wù)流程角度進(jìn)行安全防護(hù)的措施，實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的完整防護(hù)，與現(xiàn)有防護(hù)體系形成互補(bǔ)。

（4）業(yè)務(wù)連續(xù)性和安全性平衡問題。業(yè)務(wù)的高速發(fā)展與安全穩(wěn)定如何權(quán)衡，成為了長時(shí)間困擾企業(yè)的難題。應(yīng)用部門需要保證業(yè)務(wù)的快速更新和持續(xù)可用，為用戶不斷提供更好的應(yīng)用體驗(yàn)。安全部門需要較長時(shí)間對(duì)應(yīng)用進(jìn)行安全評(píng)估、加固、漏洞測(cè)試等，以保證應(yīng)用的安全穩(wěn)定，避免安全事件發(fā)生。

解決方案

青藤萬相·主機(jī)自適應(yīng)安全平臺(tái)，在不同的主機(jī)節(jié)點(diǎn)上，分別部署了500個(gè)Agent，彌補(bǔ)了主機(jī)安全方面的不足，與傳統(tǒng)邊界式的安全技術(shù)體系建設(shè)形成互補(bǔ)，以智能、集成和聯(lián)動(dòng)的方式應(yīng)對(duì)各類攻擊，實(shí)現(xiàn)以下三大核心功能：動(dòng)態(tài)清點(diǎn)服務(wù)器資產(chǎn)信息，準(zhǔn)確定位風(fēng)險(xiǎn)薄弱點(diǎn)和實(shí)時(shí)感知威脅行為。

方案價(jià)值

（1）動(dòng)態(tài)清點(diǎn)服務(wù)器資產(chǎn)信息

青藤的資產(chǎn)清點(diǎn)功能，可自動(dòng)化構(gòu)建并快速定位資產(chǎn)信息，使各類資產(chǎn)清晰可見。針對(duì)關(guān)注的重點(diǎn)資產(chǎn)發(fā)生變化時(shí)，可提供實(shí)時(shí)或定時(shí)通知，用戶的安全團(tuán)隊(duì)可進(jìn)行針對(duì)性處理，實(shí)現(xiàn)資產(chǎn)動(dòng)態(tài)保護(hù)。

（2）準(zhǔn)確定位風(fēng)險(xiǎn)薄弱點(diǎn)

青藤風(fēng)險(xiǎn)發(fā)現(xiàn)功能，能夠?qū)崿F(xiàn)風(fēng)險(xiǎn)持續(xù)性地監(jiān)測(cè)，化被動(dòng)為主動(dòng)，深入發(fā)現(xiàn)并可視化用戶內(nèi)部暴露的弱點(diǎn)和漏洞，持續(xù)有效地對(duì)弱點(diǎn)和漏洞進(jìn)行處理，從而提高攻擊門檻，縮短修復(fù)窗口期。

（3）實(shí)時(shí)感知威脅行為

讓客戶的安全現(xiàn)狀可衡量，實(shí)時(shí)監(jiān)測(cè)威脅行為，第一時(shí)間發(fā)現(xiàn)入侵，減少安全事故損失。

（4）滿足合規(guī)要求

滿足了工信部網(wǎng)安在[2017]14號(hào)文件、[2018]4號(hào)文件的考核要求，可對(duì)當(dāng)前的網(wǎng)絡(luò)和主機(jī)安全狀況進(jìn)行實(shí)時(shí)的監(jiān)測(cè)和告警，定期生成風(fēng)險(xiǎn)分析報(bào)告；對(duì)一些異常的、不規(guī)范的操作進(jìn)行審計(jì)，及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞，提高對(duì)安全問題的響應(yīng)速度和應(yīng)急能力，提高了整體安全水平。