华为HiSec Insight安全态势感知系统：构建政企数字化转型安全大脑

随着《网络安全法》、《信息安全技术网络安全等级保护2.0》和《国家网络空间安全战略》的相继出台，安全态势感知被提升到了国家战略高度，政府、部委、央企、大型企业都开始纷纷倡导、建设和积极应用安全态势感知系统，以应对网络空间安全严峻挑战。经过5年的发展，安全态势感知地位变得越来越重要。

9月1日即将实施的《数据安全法》是在国家层面建立数据保护机制，进行数据安全风险的获取、分析、研判和预警，而基础是构建以数据安全为核心的安全态势感知平台。

近日，全球权威的IT研究与顾问咨询机构Gartner发布了Magic Quadrant for Security Information Event Management报告。华为HiSec Insight安全态势感知系统入选了2021年Gartner SIEM魔力象限。

HiSec Insight安全态势感知系统有三个显著特点

Gartner从市场情况、产品路标、技术路线、云监测、安全监控、高级威胁分析、威胁情报、事件调查和取证、事件响应、产品部署与集成等多维度对全球SIEM安全厂商进行了200多项的细粒度调研。与此同时，针对SIEM产品的30余项关键能力、核心功能进行了详细Demo评估。最终全球共有20家厂商入选了2021年SIEM魔力象限，国内有两家入选。报告指出，华为HiSec Insight产品的优势体现在如下三个方面：

威胁分析能力：威胁分析一直是华为HiSec Insight重点投入方向，其UEBA能力提供了基于对等组的动态检测。其基于机器学习的资产风险排名可以呈现出资产价值、漏洞风险、攻击风险。

丰富的产品生态：华为HiSec Insight提供网络检测与响应、沙箱、蜜罐、UEBA、编排与响应、威胁情报等综合能力。

灵活性的场景适配能力：华为HiSec Insight产品有多种规格，可根据需要混合使用。其中包括软件、物理和虚拟设备，并且在公有云或私有云基础设施上都可进行部署。

安全能力来源于四大安全实验室

“安全态势感知产品核心技术难点主要体现在两方面：一是如何精准发现威胁，尤其是有能力发现高级威胁攻击，同时要降低大量的无效告警；二是发现威胁后如何快速响应处置，避免威胁的进一步扩散。”华为安全产品领域总裁马烨在接受科技日报记者采访时表示。

华为HiSec Insight安全态势感知系统构建了基于大数据、人工智能技术的智能检测引擎、智能响应引擎，帮助客户精准发现APT高级威胁攻击、降低无效告警、智能高效运维，从而最大程度上保护企业的核心资产，提升企业的整体安全运营效率。

在智能检测方面，华为HiSec Insight将智能检测能力贯穿至整个黑客攻击链，从渗透、命令与控制、内部扩散以及数据窃取各个阶段进行基于AI算法的检测，同时运用AI算法、大数据技术结合UEBA能力从海量数据中快速关联异常行为，快速检出高级威胁。想要做到精准发现高级威胁，同时减少无效告警并不容易。

“类似这样领先的AI算法HiSec Insight智能检测引擎有30+余种，这些智能算法大部分来源于华为布局全球的四大安全实验室：未然实验室、慕尼黑实验室、菲沙河实验室以及佩利实验室。”马烨说。

成立联盟打造安全产业协同真生态

“华为HiSec Insight安全态势感知系统是华为安全的重点战略方向，作为华为HiSec 安全解决方案的分析器，是整个解决方案的‘安全大脑’，也是生态构建的基础。未来华为将继续构筑智能检测和全网联动的优势，携手合作伙伴打造高质量的整体安全解决方案来提升企业的安全防护能力和安全运营效率，为客户数字化转型保驾护航。”马烨指出。

截至目前，华为HiSec Insight安全态势感知系统广泛应用于政府、金融、电力、大企业、教育等多个行业。华为还参与并主导了多个安全态势感知、政务网络安全监测等国标的制定。华为HiSec Insight安全态势感知系统已经成为政企数字化转型的安全底座。

2018年3月在华为的倡议和牵头之下，华为安全商业联盟正式成立，目的是将细分品类竞争力强的产品厂商汇聚起来。将有竞争力的产品通过系统地、有机地组合，形成完整的安全解决方案。

“面向产业，联盟旨在聚合产业优势，协同产业分工，从而提升中国安全产业的产品竞争力和安全服务水平，推动安全产业做大做强，逐步进入国际市场，并最终为保护全球数字化世界贡献力量。”马烨表示。