奇安信中标某证券公司项目威胁感知、分析与情报平台项目

图片源于网络

作为金融业的三大支柱之一，证券行业在数字化转型和网络安全建设方面，一直走在前列。从2005年以来，证券行业已经陆续出台了多项网络安全相关政策法规。2023年1月，中国证券业协会组织研究起草了《证券公司网络和信息安全三年提升计划（2023~2025）（征求意见稿）》，提出鼓励有条件的公司2023-2025三个年度信息科技平均投入金额不少于上述三个年度平均净利润的8%或平均营业收入的6%，其中网络和信息安全投入不低于信息科技投入总额的7%。2023年5月1日，由中国证监会起草的《证券期货业网络和信息安全管理办法》正式实施,通过强监管等措施，以解决证券行业安全事件频发造成的挑战。

本次项目中，客户采购流量威胁检测平台，要求覆盖多个数据中心的互联网出口流量，并包含安全运营驻场服务及配套的实战化工具平台，同时还需满足信创比例要求和相关的技术要求。采购内容包括基于流量设备的威胁检测平台、实战化演练工具平台及配套的服务等。

经过对多家网络安全公司的综合比较之后，奇安信提供的以天眼为主的流量威胁感知方案，以及实战化演练工具平台、配套服务等最终获得了客户的认可，最终中标该项目。

在过去，该证券客户由于安全审计日志覆盖缺失、安全设备相对独立，导致了威胁溯源困难等问题。通过部署奇安信天眼系统，能够及时发现潜藏在网络中的安全威胁，对威胁的恶意行为实现早期的快速发现，对受害目标及攻击源头进行精准定位。同时对入侵途径及攻击者背景的研判与溯源，从源头上解决网络中的安全问题，尽可能地减少安全威胁带来的损失。

实战攻防演习和重大活动保障是证券行业的重要场景，该项目重点聚焦行业实战攻防演习、重保等场景，通过部署天眼，立足防守过程中事件监测、事件分析、事件处置等环节，全方位、立体化的对外部威胁进行实时监测、响应、处置，及时消除面临的安全威胁。

不仅如此，该项目还充分满足证券行业等保合规及国产化合规要求。天眼系统满足了新等保2.0对网络攻击检测和分析要求，特别是针对未知的新型网络攻击和APT攻击。同时，天眼系统满足国产化要求，完全支持国产芯片操作系统部署，为证券行业的信创迁移提供坚实的网络安全基础。