8月26日,2021北京网络安全大会(BCS)以线上线下相结合的形式如期举办,观成科技作为专注于加密流量检测与防御的创新型安全厂商也受邀参加了本次大会,公司联合创始人刘燚在大会中也首次向大家正式介绍了公司新产品:瞰影-加密业务监控分析系统(ENA)。

下面将产品介绍的主要内容进行分享:

1、业务痛点:

加密业务是重要单位核心保密通信业务,其承担了重要文件传输、重要工作内容交互等任务,其安全性至关重要。长期以来,密码业务的安全性我们都依赖于加密算法本身,但各加密设备是否正常使用、按要求安全使用、是否受到攻击,一直无相应的技术管理手段。现有的安全产品、安全管理系统对加密业务的安全管理也基本不适用。

同时,加密设备也是攻击者的重要攻击目标,其面临常见的安全隐患如下:

  1. 是否按要求使用加密?
  2. 是否按要求更换密钥?
  3. 加密设备中各类通信协议是否正常?
  4. 加密设备的非加密协议是否存在脆弱性?
  5. 加密设备发生故障时是否按要求处理?
  6. 加密设备是否泄漏敏感信息?
  7. 加密设备是否按要求进行配置?
  8. 网络中是否有针对加密设备的攻击行为?

同时,《密码法》对加密业务的安全监测、风险评估也提出了相应要求:

第二章 第十七条 密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的安全监测预警、安全风险评估、信息通报、重大事项会商和应急处置等协作机制,确保核心密码、普通密码安全管理的协同联动和有序高效。

第三章 第二十七条 法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。

因此,为了帮助更多重要行业客户和密码使用单位更好的了解自身网络中的密码业务态势、监测评估所使用加密业务的安全性,观成科技结合对密码安全业务的深入理解、历经两年多时间的打磨,正式推出了“瞰影-加密业务监控分析系统(ENA)”。

2、产品定位:

瞰影-加密业务监控分析系统(ENA)是观成科技自主研发、具有自主知识产权的创新型加密业务监控分析产品。产品可实现对密码设备、密码应用、密算法的实时监控,保障加密业务的规范性、准确性和有效性,并对加密业务态势进行综合分析,帮助用户全面分析加密业务态势和检测使用中存在隐患和异常的加密业务。

3、产品功能:

瞰影-加密业务监控分析系统(ENA)具备加密业务识别、网络层加密业务检测、传输层加密业务检测、加密业务合规性检测、加密业务异常性检测、加密业务态势呈现六大主要功能。通过对网络层IPsec、传输层SSL等加密协议应用中的协议格式、密码算法、证书、工作模式和通信行为等进行深度检测和分析,全面准确地发现加密业务中的异常性、脆弱性和潜在风险,并且将整个加密业务的各种应用统计、变化态势细致的呈现。

加密业务识别:

可识别链路层、网络层、传输层等各类标准加密协议、非标准加密协议,支持国密。

网络层加密业务检测:

支持对网络层加密业务(IPSec)进行识别和特征分析,包括协议分布、数据分布、密钥交换、密码参数、工作模式和通信行为检测等。

传输层加密业务检测:

支持对传输层加密业务(SSL/TLS)进行深度检测和分析,包括协议分布、数据分布、密钥交换、密码参数、证书、证书链和通信行为检测等。

加密业务合规性检测:

可对协议合规性检测、算法合规性检测和证书合规性检测等进行检测。

加密业务异常性检测:

支持对数据格式异常、密钥协商异常、通信行为异常和随机性异常等进行检测。

加密业务态势呈现:

可对加密业务信息、通信态势、背景态势、算法态势和行为态势等进行呈现。

下面是部分ENA产品的展示界面:

4、技术优势:

支持自定义的可计算加密数据检测模块:针对加密业务、加密流量的独特性及复杂性,观成科技自主开发了可计算加密业务检测引擎。

支持私有加密协议数据检测分析:支持检测各类私有加密协议,以及私有加密协议的异常性。

多技术融合的加密业务异常性综合检测:结合机器学习、规则检测、可计算检测模块等技术,综合检测加密业务200项以上的合规性和异常性。

5、应用场景:

瞰影-加密业务监控分析系统(ENA)主要有两大应用场景:

一是面向广大应用加密业务的重要政企单位。该系统可实现对其网络中的加密业务进行深度分析、安全监测预警和安全风险评估,确保加密业务安全稳定运行。

二是与网络安全态势感知平台的联动和融合。该系统可弥补传统网络安全态势感知平台对加密业务监测的不足,加强对加密业务的通信态势、背景态势、算法态势、异常态势和行为态势的监测预警能力。

随着政企网络中加密业务占比越来越高,政企单位对加密业务安全态势分析的需求越来越大,瞰影系统可以对单位网络加密业务进行监测分析,也可以作为子模块与网络安全态势感知平台进行融合联动,填补对加密业务精细化分析和态势呈现功能的空缺。我们也期待瞰影系统能为更多的行业客户提供服务。

观成科技亮相BCS2021 | 发布重磅新产品:瞰影-加密业务监控分析系统(ENA)相关推荐

  1. 南大通用发布数据库新产品 携手用户伙伴点亮世界级

    近日,由南大通用举办的"让中国用上世界级国产数据库"产品发布会在北京国际会议中心召开.出席本次会议的嘉宾有来自政府的领导,来自政府.银行.电信.金融.安全等几十个行业的南大通用的用 ...

  2. Google昨天发布的新产品——Google Music

    www.google.cn/music Google也提供音乐下载了 不错 速度好快 在线听都不卡  试听的界面就是个播放器 还带歌词 就是歌曲不多 可能是版权和刚开张的问题吧 转载于:https:/ ...

  3. 加密网络空间安全厂商“观成科技”获数千万A轮融资,方广资本领投

    近日,观成科技宣布完成数千万A轮融资,方广资本领投.老股东奇安投资跟投,进化资本担任财务顾问.此次融资将主要用于进一步加大研发和技术研究的投入,持续提升产品的竞争力和服务能力. 观成科技是一家致力于以 ...

  4. 长亭科技新品万象发布,升级全线产品,致力用“智能”代替“规则”

    7月14日,网络安全产品与能力提供商长亭科技在北京召开新品发布会,正式发布安全风险实时感知运营类产品万象(COSMOS)安全分析与管理平台,同时重磅升级全线产品和网络安全服务体系.至此,长亭科技自主创 ...

  5. 传化智联携4款智慧物流新产品亮相世界互联网大会

    杭州2018年11月9日电 /美通社/ -- 11月8日,第五届世界互联网大会上,传化智联旗下硕诺科技带着四款智慧物流新产品及服务,亮相大会创新产品新技术发布环节.其中三款致力于一站式协同智慧物流管理 ...

  6. 全球区块链第22周看点 | b1账号成RAM首富,EOS神秘新产品即将发布

    TokenInsight整理了5月25日-6月1日,区块链行业在底层公链.监管.行业发展.稳定币.应用落地.资产管理.交易所方面发生的大事件,并对此进行了点评. 本周值得关注的内容 TokenInsi ...

  7. 董树义 近代微波测量技术_填补国内多项空白 亚洲最大微波测量实验室发布新产品...

    6月10日,微波目标特性测量与遥感国际高端论坛在湖州莫干山高新技术产业开发区地理信息小镇举行.现场,浙江省微波目标特性测量与遥感重点实验室发布"陆地目标微波特性测量与仿真成像科学实验平台&q ...

  8. 百度大脑金秋九月CV盛典,人脸识别新产品及伙伴计划发布会压轴开启

    提起人脸识别你最先想到的是什么?是告别排队,刷脸就能支付的超市:还是告别黄牛,刷脸就能自助挂号建档的医院?其实,"刷脸"的时代早已到来,并且人脸识别技术的发展已经超越你的想象,而这 ...

  9. 苹果WWDC 2021新产品预测

    苹果全球开发者大会(WWDC)的产品发布则更难预测. 正如你在WWDC的历史文章中读到的,苹果公司的一些大产品已经在WWDC上宣布或发布,比如iPhone 3G, 3GS和4,各种各样的ipad, H ...

最新文章

  1. 黑马程序员5 多线程
  2. 主键策略UUID升级
  3. mysql主从复制篇-主库有数据
  4. SpringMVC中向服务器传输数据(解决get、post、delete、put请求乱码问题)
  5. hosts ip 指向ip_【好玩的网络-第4期】DNS硬核科普,你是怎么上网的?DNS里都有啥?传说中的hosts文件又是啥?...
  6. 配置DNS辅助服务器:DNS系列之四
  7. bootstrap switch只出现一个对号_python:34.第一个只出现一次的字符位置
  8. vmware中nat模式中使用静态ip后无法上网的问题
  9. FMDB数据库框架的是使用
  10. AI学习笔记(五)坐标变换与视觉测量
  11. Centos7下yum安装MySQL 5.7
  12. 数据治理的陷阱与解决方案
  13. 统计工具代码同步安装和异步安装有何区别
  14. 解决VS2016中Scanf运行错误
  15. presto日期转换及计算
  16. 字节跳动面试前端岗,刷算法题有救吗?
  17. 珂朵莉与妖精仓库的妖精们
  18. 论项目管理中的目标管理
  19. 虹科分享 | 简单实用的CANopen介绍,看完你就明白了(2)——CANopen框架与七种服务类型
  20. 响应式布局:CSS3弹性盒flex布局模型

热门文章

  1. 华三交换机SSH配置
  2. main函数带命令行参数的使用
  3. eNSP40错误解决方法
  4. 简单使用Kali WiFi破解实例
  5. java开源持久层框架集
  6. 【寻找最佳小程序】05期:腾讯视频——与App优势互补,探索视频新玩法
  7. 化工企业通用SEO友好型网站源码
  8. Python调用百度人脸识别API接口检测颜值
  9. 英语四级真题作文 计算机,英语四级作文 Computers-计算机
  10. 详细了解加密狗的加密原理