飛象網(wǎng)訊 (計育青/文)數(shù)字經(jīng)濟時代,網(wǎng)絡安全關系國計民生,不容絲毫疏忽。我國近年來陸續(xù)發(fā)布了《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》等一系列法規(guī),對各企事業(yè)單位的網(wǎng)絡信息安全提出了明確要求。而近年來國內外網(wǎng)絡安全事故頻發(fā),進一步讓所有人都意識到了維護網(wǎng)絡安全的迫切性。
為應對日益增加的網(wǎng)絡安全挑戰(zhàn)和防護需求, 杭州安恒信息技術股份有限公司(以下簡稱安恒信息)基于鯤鵬軟硬件架構,提供全面感知的網(wǎng)絡信息安全解決方案,為國家建設、經(jīng)濟發(fā)展保駕護航。
從被動對抗到主動防御
傳統(tǒng)的網(wǎng)絡安全防御措施依賴于設備、軟件的層層堆疊,這種被動的點防御措施不但很難應對層出不窮的新型攻擊手段,日常操作、運維也非常復雜。基于日志數(shù)據(jù)的智能分析、識別技術,則可以有效識別識別用戶、應用的異常行為特征,進而做到網(wǎng)絡安全事件的早發(fā)現(xiàn)、早預警、早干預,具有非常突出的主動防御特點。我國在相關法律法規(guī)中已經(jīng)要求對日志數(shù)據(jù)進行留存審計、分析,日志數(shù)據(jù)審計將成為支撐政企進行安全建設的重要手段。
面向政企安全管理需求,安恒信息明御綜合日志審計分析平臺通過收集、存儲、解析、深入分析各種網(wǎng)絡設備、安全設備、操作系統(tǒng)、應用程序等運行過程中產(chǎn)生的海量日志數(shù)據(jù),及時、全面地感知潛在的安全威脅和異常行為事件,實現(xiàn)事前可預警、事后可審計。
安恒信息基于鯤鵬助力政企構筑更強大的安全能力
為向企業(yè)提供更高性能、高可靠性的網(wǎng)絡安全解決方案,安恒信息基于鯤鵬從芯片級安全防護、加密效率和數(shù)據(jù)壓縮效率三方面提升明御綜合日志審計分析平臺的安全能力。
明御綜合日志審計分析平臺基于鯤鵬全棧優(yōu)化
明御綜合日志審計分析平臺基于高性能鯤鵬處理器建立了芯片級的安全防護能力。結合存儲、板卡、整機等覆蓋各個環(huán)節(jié)的硬件產(chǎn)品,以及openEuler操作系統(tǒng)、畢昇編譯器、數(shù)據(jù)虛擬化引擎openLooKeng等開源軟件,實現(xiàn)平臺自身的底層安全。
明御綜合日志審計分析平臺基于鯤鵬BoostKit KAE硬件加速引擎,利用鯤鵬處理器內置的硬件加速單元和特有的指令提升應用加解密、壓縮/解壓縮效率,相當于系統(tǒng)的每個CPU額外集成了性能強大的壓縮或加解密硬件加速卡,用戶無需再額外購買硬件加速卡,還可以讓CPU完全擺脫加解密計算,將寶貴的CPU資源用于其它業(yè)務,保持業(yè)務系統(tǒng)的穩(wěn)定性和客戶體驗。
安恒信息明御綜合日志審計分析平臺基于鯤鵬全棧優(yōu)化,與操作系統(tǒng)、編譯器、底層硬件的深度融合,相比基于傳統(tǒng)架構,應用綜合處理性能提升了30%,加解密效率、數(shù)據(jù)壓縮效率提升分別高達至3倍、7倍以上,真正地實現(xiàn)了計算效率、整體性能的最優(yōu)化。
持續(xù)打造數(shù)字經(jīng)濟的安全基石
經(jīng)過安恒信息與鯤鵬創(chuàng)新中心的通力合作,“明御+鯤鵬”系統(tǒng)迅速完成開發(fā)和測試,目前已經(jīng)在多個項目中投入了實際應用,覆蓋政府、金融、教育等國計民生行業(yè)。
以教育行業(yè)為例,高校普遍存在用戶多、入網(wǎng)設備多、環(huán)境復雜等情況,某高校每天都會積累約1.5T的日志數(shù)據(jù),根據(jù)國家對數(shù)據(jù)保存時間的要求,該高校采用基于鯤鵬的安恒明御綜合日志審計分析平臺定期對數(shù)據(jù)進行壓縮備份,相比以往采用基于傳統(tǒng)架構的方案,壓縮同等數(shù)據(jù)量的時間縮短9-10倍,同時解決了占用大量內存、磁盤資源的問題,實現(xiàn)更高效地保障高校網(wǎng)絡安全。
安恒信息,秉持 “助推數(shù)字經(jīng)濟,助力安全中國”的企業(yè)使命,將持續(xù)基于鯤鵬進一步在安全、加密、AI等領域建立更先進的優(yōu)勢,打造全球領先的網(wǎng)絡安全產(chǎn)品,為中國數(shù)字化經(jīng)濟的發(fā)展保駕護航