2. 您的位置
3. 首页
4. 会议论文
5. 智能技术赋能的新一代AI防火墙

智能技术赋能的新一代AI防火墙

来源 :2021年国家网络安全宣传周网络安全产业发展论坛 | 被引量 : 0次 | 上传用户：tauliwn

【摘 要】

：

华为HiSecEngine USG6000E系列AI防火墙(AIFW)通过使用智能技术,突破传统防火墙的防御瓶颈,采用智能威胁检测引擎,未知威胁检测准确率高达99％以上；使用智能化签名生产,IPS漏洞签名数量12 000+；内置智能扫描器,具备未知恶意文件检测能力,检出率高达97％。

【作 者】

：

陈佳 

【机 构】

：

华为技术有限公司ICT产品与解决方案部 北京 100095

【出 处】

：

2021年国家网络安全宣传周网络安全产业发展论坛

【发表日期】

：

2021年11期

【关键词】

：

AI防火墙 智能防御 未知威胁 加密 内容检测引擎 

下载到本地 , 更方便阅读

下载此文 赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

　　华为HiSecEngine USG6000E系列AI防火墙(AIFW)通过使用智能技术,突破传统防火墙的防御瓶颈,采用智能威胁检测引擎,未知威胁检测准确率高达99％以上；使用智能化签名生产,IPS漏洞签名数量12 000+；内置智能扫描器,具备未知恶意文件检测能力,检出率高达97％。

其他文献

银行业数据安全治理解决方案

在数字时代，银行业的数据呈现大集中状态，随着金融科技的不断创新，银行业面临更加严峻的数据安全风险。银行业数据安全治理解决方案根据外部监管要求、银行业务特点及自身发展的需要，采用科学的数据安全治理方法，自上而下进行组织建设、管理建设、技术建设，并融合治理评估、安全运营，构建具有银行业特色的数据安全治理体系，提升数据安全保障能力，帮助用户满足合规要求、抵御攻击威胁、实现数据安全与业务发展的双向促进。该

会议

数据安全数据安全治理分类分级数据全生命周期解决方案

信创平台数据备份与恢复系统

数据安全是网络安全的底线，也是信创产业发展的重中之重。当前，信创领域建设主要以基础设施、业务应用为主，在数据保护方面仍然需要不断提升，通过介绍可信计算技术大数据持续保护、业务系统应急接管、预警防御等技术的创新性研究，阐述了信创平台数据备份与恢复系统从数据级安全技术保障数据不丢，从应用级安全技术保障业务不停，从平台级实现不同分支机构、不同用户多维度统一灾备管理，为国产信息系统提供安全可信、高效全面、

会议

可信持续保护应急接管灾备管理高效重删

电力工控系统内生安全防护与攻击监测解决方案

电力工控系统内生安全防护与攻击监测解决方案，针对当前电力工控系统总体呈现出的威胁破坏范围广、传播速度快、攻击手段更加隐蔽等特点，按照“硬件可信、系统免疫、框架统一、软件可控”思路，突破安全操作系统、可信计算、边缘计算框架和终端检测与响应等关键技术，构建从硬件到操作系统，再到工控软件功能安全和信息安全融合的内生安全与攻击监测体系，提高电力系统关键基础设施防护水平，推进国家基础软件自主可控。

会议

电力工控系统内生安全攻击监测可信计算操作系统

信息域与物理域融合的孪生仿真网络靶场

信息域与物理域融合的孪生仿真网络靶场是一种基于数字孪生技术、虚拟化技术对目标系统信息域和物理域进行数字模拟仿真，采用软件定义层次化架构将软件逻辑与硬件资源充分解耦，赋予软件定义能力，通过场景定义、应用定义、网络定义、系统定义、漏洞定义灵活构建与部署覆盖全行业场景、全产业要素、全领域空间、全安全要素的网络安全应用服务平台，提供安全研究、创新孵化、仿真实验、攻防演练、人才培训和测评认证等安全服务。

会议

网络靶场孪生仿真虚拟化工业控制系统电信网络弹性编排协同攻击链效果评估

可信终端身份认证解决方案

可信终端身份认证解决方案以数字身份认证管控平台为枢纽，以可信身份数据为核心，与第三方终端安全产品相结合，实现终端信息、身份信息和应用信息动态关联，配合多样的安全认证方式，可信终端身份认证解决方案利用灵活的访问控制模型，强大的身份数据管理系统，实现与终端结合的动态身份认证，重新定义企业可信边界。该方案主要特点如下：1)以用户信息为核心，联动终端信息和应用信息，实现一站式用户生命周期管理；2)具备完善

会议

可信终端身份认证多因子认证动态访问控制身份管理替换AD

一款基于主动防御机制的伪装诱捕与威胁感知产品

昊天工控蜜罐系统是云天安全自主研发的基于工控环境的主动欺骗防御型产品。系统设计采用纯被动工作方式，可通过定制化方式批量部署于各工业场景。系统使用多类型诱饵探针构建蜜网，诱使攻击者实施攻击，从而及时发现攻击事件，产生威胁告警。系统对攻击行为进行捕获分析，了解攻击者所使用的工具与方法，推测攻击意图和动机。清晰了解工业网所面对的安全威胁便于通过技术和管理手段增强实际工业系统的安全防护能力。产品可广泛用于

会议

工业控制系统工控蜜罐主动防御影子网络高低交互动态部署

HiSec零信任安全解决方案

随着数字产业化和产业数字化的蓬勃发展，数据驱动的新型数字产业体系正在加速形成。产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门，又为企业带来了多方面严峻的安全挑战，企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航，零信任架构和指导模型已经获得了长足发展，并已成为一种主流的安全模型，日益受到更多政府机构以及企业客户的认可与重视。重点分析数字化转型带来的安全问题及华为零信任安全架构

会议

零信任SDP持续验证动态授权全局防御