清静产品与计划
行业解决计划
清静服务与运营
清静研究
相助同伴
手艺支持
基础设施清静
数据清静
云盘算清静
工业互联网清静
物联网清静
信息手艺应用立异
所有产品
所有解决计划
CH
EN
清静产品与计划
行业解决计划
清静服务与运营
清静研究
相助同伴
手艺支持
1)容器清静危害剖析 ，剖析如误差危害、设置危害、软件结构危害、镜像危害等方面的清静危害。团结容器情形全生命周期可知 ，开发阶段的代码清静、第三方库清静和镜像清静很是主要 ，可有用镌汰整个生命周期中的清静危害。 2)镜像清静 ，团结九游老哥商业误差库 ，构建镜像扫描的工具 ，可有用评估容器镜像中保存的清静隐患。 3)清静基线核查 接纳CIS 测试工具 ，对Docker、Kubernetes的设置举行清静检查 ，包管其运行情形遵照了CIS清静基准规范。 4)容器行为检测 针对容器短生命周期的特点 ，聚焦于对容器恶意行为的监控 ，主要通过对容器历程、文件系统等举行监控。通过机械学习的方法对容器行为举行画像 ，从而识别异常的历程。 5)容器网络清静 容器网络通讯的深度检测以及可视化 ，获得准确的应用程序知识来�；と萜�；基于营业感知的容器距离离、会见控制和入侵检测防护 ，抓取容器原始数据包 ，用于回朔和取证。
为阻止相助同伴及客户数据泄露 ，所有数据在举行剖析前都已经由匿名化处置惩罚 ，不会在中心 环节泛起泄露 ，任何与客户有关的详细信息 ，均不会泛起在本报告中。
1)清静资源池：建设自力于IT情形的弹性清静资源池（Security Fabric） ，在就资源调理、服务质量、应用编排等方面举行深入的研究 ，该系统配合前期设计的清静控制平台 ，可提供迅速按需的清静能力 ，极大缩短了古板长达数月的装备上线时间。 资源池配合云情形可提供面向租户完全自动化的清静营业事情流 ，现在已涵盖最主流的会见控制、Web清静、入侵检测和懦弱性评估应用。该系统在某大型运营商云平台举行安排 ，其通用性和无邪性可极大镌汰云清静计划落地的难度 ，有很好的应用远景。 2)清静应用市肆和清静编排 ，通过平台即服务手艺提供了全新应用打包、购置和安排的模式 ，刷新了清静应用的交付系统。通过应用编排手艺 ，可有用整合种种第三方厂商的清静应用 ，构建良性的清静生态链。通过编排引擎动态调理种种清静应用和清静资源 ，借助可自界说的剧本买通种种清静营业逻辑 ，极大提升了应急响应、可治理服务的效率。 3)基于全局流表的高精度异常检测 ，通过聚合SDN网络装备的流表信息建设全局流表 ，可包管网络层面流量和战略的一致性；通过机械学习构建会见基线 ，建设无需防火墙但又全局自顺应的会见控制机制。
为阻止客户数据泄露 ，所有数据在举行剖析前都已经匿名化处置惩罚 ，不会在中心环节泛起泄露
清静编排与自动化响应（SOAR）, 通过SOAR焦点引擎提供了种种SIEM系统的无缝接入 ，基于爆发的清静事务或清静威胁事故 ，SOAR以剧本方法固化剖析场景、严判战略及响应手段 ，形成从清静剖析、严判到响应的自动化编排能力库。通过剧本SDK API支持完整的事情流能力 ，并且在剧本的任何节点都可和人工事情流举行交互 ，从而有用实现自动化处置惩罚 ，包管运维的精准。通过SOAR的自动化运营能力 ，可与现有的EDR、NDR举行联动响应 ，不但包管了清静运营流程闭环的实时性和高效性 ，尚有用做到了事中的阻挡、封堵 ，事后的隔离、扫除 ，从而大幅度提升清静运营效率。 2） 清静应用市肆和清静编排 ，通过平台即服务手艺提供了全新应用打包、购置和安排的模式 ，刷新了清静应用的交付系统。通过应用编排手艺 ，可有用整合种种第三方厂商的清静应用 ，构建良性的清静生态链。通过编排引擎动态调理种种清静应用和清静资源 ，借助可自界说的剧本买通种种清静营业逻辑 ，极大提升了应急响应、可治理服务的效率。 编排后的Web清静应用 基于全局流表的高精度异常检测 ，通过聚合SDN网络装备的流表信息建设全局流表 ，可包管网络层面流量和战略的一致性；通过机械学习构建会见基线 ，建设无需防火墙但又全局自顺应的会见控制机制。
SOAR作为立异偏向落入海南移动5期举行试点项目
5G清静是包管下一代通讯网络和应用清静可信的要害手艺 ，通过构建具有弹性能力的清静网元和数据控制疏散的清静资源池防护5G传输网和焦点网和营业系统的清静。 1)5G网络架构剖析：剖析5G NSA组网与SA组网的区别；剖析5G SA架构接入网、传输网和焦点网相关于4G网络爆发的转变；团结网络切片手艺 ，剖析5G营业的特点与差别化的服务质量需求；凭证5G UPF和MEC的相对位置转变 ，探索MEC在5G网络边沿侧的合理安排场景。 2)5G清静需求剖析：从终端、无线侧、网络侧三个角度剖析5G在古板移动通讯网清静需求上的增强；团结SDN NFV等新型手艺保存的清静危害 ，探索新手艺驱动下的清静需求；以三大应用场景为例 ，剖析笔直应用多样的清静需求和与之对应的差别化切片清静处置惩罚能力。 3)5G清静防护系统探索：清静防护系统涵盖基础资源层清静、行业应用清静、云化网络边沿清静以及边沿盘算节点清静。通过SDN NFV等手艺实现对需要防护的流量无邪调理、清静能力无邪编排 ，以及清静能力的无邪安排和扩展 ，形成对5G清静的检测、防护和感知。
清静防护系统涵盖基础资源层清静、行业应用清静、云化网络边沿清静以及边沿盘算节点清静
（1）边沿盘算架构及清静剖析：以ETSI MEC框架出发 ，剖析边沿盘算主机、平台和编排器架构及边沿应用实例化流程；探索MEC与5G团结的方法 ，以及MEC为5G网络带来的清静挑战。 （2）边云融合MEC应用及基础设施防护机制研究：为解决边沿盘算手艺引入的清静危害和威胁 ，研究边云融合MEC应用及基础设施防护机制 ，主要分为两个部分：边沿应用清静检查和边沿基础设施清静防护。边沿应用清静检查主要对镜像举行署名验证、完整性校验、异常行为检测 ，并使用云端推送的虚拟清静功效对异常应用举行处置惩罚；边沿基础设施清静防护主要从物理情形、操作系统和虚拟情形举行多维度防护。 （3）面向5G切片服务的多级MEC协同清静防护机制研究：为解决移动通讯网中多级MEC清静能力编排问题 ，以及怎样对千行万业的应用提供差别化清静防护 ，研究面向5G切片服务的多级MEC协同清静防护机制 ，主要包括两个部分：清静能力的多级安排和清静能力的协同防护。清静能力的多级安排可以充分使用各级MEC节点的资源 ，清静能力的协同防护通过同级协同和多级协同可在包管用户服务质量（如低时延）的基础上知足营业特有的清静需求。
《5G下多接入边沿盘算清静探索》的主题演讲
? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号
九游老哥云
