《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》《網絡安全法》中明確提出要加強網絡安全保障能力,提高網絡安全防護水平,推進數據安全治理,以應對網絡安全挑戰(zhàn)。傳統(tǒng)安全產品存在部署成本高、運維復雜、實時攔截性差等問題。中國移動智慧家庭運營中心貫徹落實相關政策,緊扣用戶痛點,重點針對輕量化部署、實時處置和設備高效覆蓋方面深耕技術研究,全面升級寬帶安全管家解決方案。
基于大數據、億級威脅情報庫等能力,依托自研安全DNS和安全插件,寬帶安全管家提供安全上網的解決方案。通過自定義安全策略+流量分析,實現惡意威脅監(jiān)控,網路攻擊防御,面向企業(yè)、家庭等多業(yè)務場景提供網絡安全防護服務。
威脅信息實時監(jiān)測,構建清朗網絡環(huán)境
寬帶安全管家接入全球開源威脅情報社區(qū),融合自身億級威脅情報能力實現黃賭毒等“垃圾”網站實時監(jiān)測識別,惡意刷單、釣魚詐騙、虛假理財等惡意威脅實時防御。在攔截威脅技術方面,通過實現檢測、攔截、定位、取證閉環(huán),斬斷惡意返連,讓惡意軟件無法接收到下一步指令,實現有效阻斷APT、釣魚與欺詐和隱蔽信道等網絡攻擊。在態(tài)勢感知方面,提供安全態(tài)勢感知大屏展示威脅態(tài)勢,助力企業(yè)全面了解安全狀態(tài)、及時處置網絡威脅。
物聯(lián)網設備高效覆蓋,建立安全屏障
寬帶安全管家全面升級,引入DNS流量解析惡意行為,惡意威脅識別準確率可高達90%(數據來源:思科年度安全報告)。同時,DNS協(xié)議具備設備無關性,可以高效覆蓋中小企業(yè)和家庭內聯(lián)網設備,無需考慮其網絡位置和操作系統(tǒng)類型,設備接入無需更改網絡拓撲,只需修改DNS指向,即可監(jiān)測設備狀態(tài)。
自定義安全配置,滿足個性化需求
寬帶安全管家依托大數據域名庫,利用域名過濾監(jiān)測技術,可通過自定義視頻、游戲、購物等策略攔截涉黃、暴恐、違禁等網站,保護未成年健康成長。同時,企業(yè)可防止員工在工作期間訪問購物、視頻網站,提高企業(yè)工作效率。此外,寬帶安全管家積極響應公安部82號令中對公共場所上網日志收集的要求,為中小企業(yè)提供上網行為日志上報公安系統(tǒng)的服務。酒店、網吧等企業(yè)可配置開通流量安全審計服務,寬帶安全管家協(xié)助企業(yè)主動上報公共場所的用戶上網行為日志。
平臺輕量部署,輕松方便接入
在用戶側,寬帶安全管家解決方案輕量部署,無需新增設備,安全插件隨著網關設備部署到各場所環(huán)境,企業(yè)客戶零成本接入寬帶安全管家服務,滿足用戶低成本高效果的安全防控。在平臺側,寬帶安全管家解決方案提供云平臺,以SaaS方式提供惡意攻擊實時監(jiān)測、風險告警等多方位安全服務,可實時監(jiān)控網絡環(huán)境威脅,為企業(yè)提供綠色安全的網絡環(huán)境。
依托威脅情報庫、安全DNS、安全插件等能力,目前寬帶安全管家已累計為餐飲、連鎖酒店、公寓等3000家中小企業(yè)提供網絡安全防護服務,相關能力已經落地云南、黑龍江等4個省,實現上網行為統(tǒng)一監(jiān)控、威脅域名實時防御功能,提升企業(yè)安全數字化水平。未來,中國移動智慧家庭運營中心將賡續(xù)網絡安全能力建設,夯實安全技術能力,推進更多設備加入到寬帶安全管家的防護屏障中,助力互聯(lián)網健康發(fā)展。