国家安全第五疆域:网络安全创新管理

　　------Safein新兴创新时代来临

　　引言：

　　中国工程院院士倪光南：网络空间是国家安全“第五疆域”。网络疆域也须体现国家主权，保障网络空间安全就是保障国家主权。网络安全服务能力的自主可控，是保障网络安全、信息安全的前提之一。

　　即将在2016年4月28日至30日在北京举办“4.29首都网络安全日”信息安全博览会，又一次带我们进入第五疆域之网络安全。而时隔4月前，见证到在浙江水乡小镇，国家主席习近平说：“保障网络安全，促进有序发展。安全和发展是一体之两翼、驱动之双轮。安全是发展的保障，发展是安全的目的。网络安全是全球性挑战，没有哪个国家能够置身事外、独善其身，维护网络安全是国际社会的共同责任。各国应该携手努力，共同遏制信息技术滥用，反对网络监听和网络攻击，反对网络空间军备竞赛”。

　　“中国是网络安全方面的受害国。”中国互联网协会理事长、中国工程院院士邬贺铨认为，互联网是现实社会的反映。在现实社会出现的一些犯罪、攻击等都会在互联网上出现。当前网络监听、网络攻击、网络犯罪等问题此起彼伏，这些问题是世界性问题，没有一个国家能够独善其身。

　　国内自主的网络安全创新型企业--北京随方信息技术有限公司(以下简称随方信息safein)，近10年潜心研发，推出全新的Cyber Cube网络安全仿真管理平台，并提出网络安全新理念：网络安全需要全周期管控，网络层安全更重要。加强网络安全创新，走出传统安全围墙。关注网络及安全设备，提前发现网络隐患，有效加固安全壁垒，不再亡羊补牢。

　　随方人的愿景：让网络真正安全!

　　新事物必将替代旧事物:

　　全新的Safein网络安全检测云平台上线

　　2016年3月30日，随方信息Safein公司与世纪互联-蓝云战略合作，由随方信息Safein提供技术引擎，由世纪互联运营，面向企业用户的Safein网络安全检测云平台正式上线。世纪互联蓝云专门运营微软AZURE和OFFICE365。此项网络安全检测云平台面对国内全部的企业用户提供企业网络安全配置的极速在线诊疗服务，随方信息秉承为客户提供全方位高品质的运营服务帮助客户提高IT服务水平和运营效率的理念。

　　>99%准确锁定目标

　　自动化导入规则+仿真计算机，告警设备与问题点双向定位，目标锁定快速精准，风险趋势一目了然。

　　一键式操作 自动化处理

　　无论在线或是离线部署，只需采集上传配置文件，即可一键式启动检测，轻松实现自动化、非接触、大规模处理、全网联机排查，万余条比对规则。彻底告别以往靠经验排错，速度慢且难以全面发现单机，联机综合问题的被动应对模式。

　　解决方案全面明确

　　基于独有检测原理，将所有问题按漏洞风险等级进行专业评估，并根据资产情况提供全面分析报告。针对大批量、低风险、重复发生的问题，在用户两次确认后，提供自动化修复模块，大幅度减少网络管理人员工作量。

　　网络资产随时掌控

　　全网排查可将所有检测设备资产实时汇总，建立网络资产总览和分项列表。按表单可查询到每一个问题所处的确切位置，所有的设备的运行情况也便能清晰掌握，让日常安全维护工作有据可查，有法可循。

　　离线可实现路径仿真和网络拓扑

　　在对安全要求比较高的单位，可以实现离线单机进行检查，并实现网络拓扑和路径仿真，特别是对第二层网络拓扑图，在不知道IP和MAC的情况下，也能轻松找到相关设备，包括虚拟机。假如当发现网络有问题的时候，又不确定网络修复后是否产生影响，这时候采用路径仿真，可以对检查ACL的配置，对访问控制问题进行快速定位。轻松实现流量路径可视化，ACL配置方案仿真校验，检查ACL访问控制的有效性，发现冗余ACL配置， 提前发现ACL配置缺陷，提高抵抗入侵及的成功率。

　　工作方法在潜移默化转变：

　　完全创新的Safein信息安全等级保护测评工具

　　2015年12月22日，随方信息Safein公司在第五届全国信息安全等级保护测评体系建设会议上海会场发布完全创新的等保网络检测模式--Cyber Cube网络安全管理平台。作为全国率先推出的一款等级测评作业工具软件，获得了公安部信息安全等级保护评估中心和上海市安全测评中心的全力认可和联合开发，在国家等保测评体系进行新技术推广。

　　随方信息Safein关注信息安全等级保护测评体系中网络及安全设备配置核查领域检测的全流程，减低人工成本，创新性采用全自动化配置文件采集、文件加密上传、离线式检测、全网设备应查尽查、自动出具报告和自动进行等保评分，创新的工作方法能够大大提高测评机构的工作效率和检测准确度。

　　随方信息Safein信息安全等级保护测评工具，应用于等保网络及安全设备配置核查领域，其创新功能主要体现在：操作全自动化，检测报告平台、模板全兼容，检测结果自动打分，面向检测对象-全对象。

　　随方信息Safein如何解决网络及安全设备管理难

　　我国《国家安全法》于2015年发布，首次把网络安全上升到国家安全的高度，使得大家深刻认识到网络安全的重要性。IT信息系统中的网络和安全设备种类繁多。网络的价值在于现代信息传输与交互的便捷和安全，网络安全与否直接影响着基于网络平台之上的数据、信息业务的安全性与连续性。信息泄露、网络环境的破坏与中断，直接会给企业造成不可估量的损失。随方信息Safein网络安全检测平台一键式操作，自动化处理，采用配置采集--规则库检测--自动推送检测报告的形式，网络资产全面明确，高效应用联机网络规则，帮助企业强化业务连续性管理，优化网络基础架构，推进企业管理标准化，建立网络趋势(风险)管理体系，帮助企业网络安全管理水平的螺旋式上升。

　　▶规范变规则：让安全检测有据可依

　　▶联机检查网络隐患：让整体网络真正安全

　　▶提前发现网络问题：让网络安全防患未然

　　▶自动发现外网边界：让外网入侵无处可藏

　　中国市场稳步拓展

　　随方信息Safein网络安全检测平台是以检查“网络配置文件”为方法，依据国际30多套权威标准进行网络安全性检查，支持线上“实时检测”和线下的“离线安全检测”。到目前为止支持思科全系列，华为全系列，H3C全网络等设备体系(如下图)，未来将适配国产及更多主流的网络及安全设备。

　　随方信息Safein公司于2005年开始自主研发全新的网络安全检测工具，期间获得国家多项创新奖项和基金，是拥有自主知识产权的国产化产品。针对网络和安全设备进行自动化合规性检测，拥有8项发明专利、1项著作权和5项软件著作权。

　　特别是在2012年至今，产品得到了多个国家权威机构的认可，在与其开展深度合作的同时，已帮助众多国内大中型企业解决网络系统安全问题，成为“网络安全评测和管理的领先解决方案供应商”。