自2019年底新冠疫情爆发以来，全球人民长期处于疫情的阴影之中，而即使是在这样的环境下，却仍然有人为了一己私利，而做出侵害他人的行为。
图1 抗疫
就在2021年1月，印度新冠患者的检测结果信息几乎全部被泄漏，而这些资料都是由印度政府机构托管的。泄露的资料中不仅有患者的个人资料，甚至还涉及到了检测医院以及医生的信息，严重侵犯了个人(组织)的隐私。
同年8月，意大利也发生了恶劣的网络安全事件，当地一家管理新冠疫苗接种预约的公司，IT系统遭到黑客攻击并被强制关闭，导致疫苗接种计划被迫推迟，严重影响了抗击疫情的进程。
由此可见，不单只有抗击新冠疫情迫在眉睫，就连威胁到人类生存的相关抗疫数据都被侵害，可见保障网络环境的安全性已是刻不容缓!
为了创造安全的网络环境，我们需要做的不仅仅是知晓安全事件，更重要的是要能对安全威胁进行快速检测与精准定位(事前预警措施)!只有高效、精准地做好事前预警措施，才能更好地为我们业务系统提供安全运营的保障，从而才可能将事中损失降到最小，甚至零损失!
图2 网络安全就是生产力
国联安全态势感知系统通过对全流量的安全检测与分析，利用实时大数据处理引擎和批量大数据处理引擎，以安全威胁为核心，密切追踪威胁组织、动机、手段的演变。采用多种检测手段与分析技术，结合机器学习、深度学习、大数据关联分析技术与专家经验，对整体网络安全态势进行全面的可视化呈现、分析及预测，为大范围的预警和响应提供决策支持。以硬件设备的形态适用于局域网、城域网、大数据中心、私有云等环境。
能实现以下功能效果：
图3 国联安全态势感知系统核心功能
人工智能、大数据与安全检测技术动态结合 采用机器学习与深度学习技术，结合大数据架构，用海量已知恶意威胁数据进行训练，从而具备检测未知威胁的能力，并有效减少安全运维人员的人工识别工作量;
独创基因图谱检测技术 通过结合图像纹理分析技术与恶意代码变种检测技术，将恶意代码映射为无压缩灰阶图像，使用综合多分段纹理指纹相似性匹配算法检测未知恶意代码及其变种。基于图像映射的方法可以有效的避免反追踪、反逆向逻辑以及其他常用的代码混淆策略。该方法能够有效地检测使用特定封装工具打包的恶意代码;
多维度威胁预警 实时全面分析网络流量，深度识别所有可疑活动，文件检测采用全面仿真系统分析与风险确认技术，通过在仿真系统中运行各种文件和内容诱捕可疑行为活动，并观察相关风险指标，识别出未知威胁。利用自主可控的基因图谱技术，可有效应对安全威胁变种;
便捷的溯源取证 通过对关键业务流量进行全包存储及元数据提取，实现流量分析、数据获取、威胁溯源及审计取证等功能;
安全智能管控 通过对元数据的全面采集，并进行长时间、大范围智能关联分析，实现数据处理、数据建模、智慧学习、网络异常检测、实时安全监测、安全态势感知、大数据关联分析、高级持续性威胁发现与定位、追踪溯源取证等功能。
安全态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地。如果还是觉得很抽象，可以这么理解，安全态势感知的最终目的是知悉并掌控当前安全状态，最接地气的理解就是“保安”了……
维护我们的网络环境健康、稳定运行，保障其中传输、使用的数据真实、可靠，是用行动为我们国家乃至全人类,坚持抗击新冠疫情到最后的胜利做出贡献!
关于国联易安
北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。
国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。
有关国联易安详情，敬请浏览公司官网：http://www.glya.com.cn
