技术需求征集 | 云环境下流量监测威胁与信息安全防护技术
发布时间:2021-09-14

随着云计算技术的普及,“上云”已成为时代的趋势与标志。然而,业务上云将面临着更多的安全风险与挑战。考虑到云环境的复杂性,用户面临的云环境可能是一个多态和异构的云环境,云环境的运行状况到底如何,服务是否可用,云平台是否可信、可靠、安全、合规,用户并不清楚。

    新一代网络安全威胁最明显的一个特点就是能够绕过传统的安全检测和防御体系,这些威胁行动水平低而缓慢,采用几个阶段和渠道,躲避传统的防御手段,寻找有漏洞的系统和敏感数据。

    首先,我们需要一个平台提供对流量的深度检测,它以网络流量为基础,对流量数据进行多层次分析、多协议还原、通过各种监测手段挖掘流量中隐藏的各种威胁,解决传统防火墙无法监测的应用层威胁。

    其次,我们还需要该平台来支持对多态、异构云环境的监控、告警和审计,面向多种角色的用户需求(如云系统管理员、云安全管理员、云审计管理员、租户系统管理员、租户安全管理员、租户审计管理员、云运维人员、云用户等),服务于不同角色的用户,将用户关注的数据清晰量化地呈现给用户,帮助用户理解和决策。

    第三,需要解决高标量大并发采集数据的存储问题,考虑到解决关键基础设施受制于人的问题。该平台需要考虑基于ARM CPU架构的国产化,实现ARM CPU架构下的MPP数据库,解决ARM平台的基础数据平台问题,满足在交通、医疗等大数据应用产业领域的主要应用。

第四,在数据基础上通过大数据和人工智能对安全要素进行分析,实现脆弱性分性、用户行为分析、异常发现、攻击觉察、威胁分析、威胁态势预测等功能


需求方:中电长城网际系统应用有限公司

Baidu
map