vwin·德赢(中国) - 官方网站

　　6月2日，美国商务部工业与安全局（BIS）发布了针对网络安全领域的最新出口管制新规。中国被列为受严格限制的D类国家，也就是说像微软、谷歌、苹果这些在美国注册或上市的公司，在发现软件系统中存在漏洞和安全问题时，未经许可不得擅自向中国客户或合作方进行分享。该项规定意味着我国的个人和企业在使用软件时会被暴露在未知的漏洞之下，极易受到网络攻击。

　　据国家信息安全漏洞库统计，2021年累计发现漏洞超过17万，受到网络攻击影响的用户超过5亿，严重影响到和经济社会的稳定运行vwin·德赢登陆，广大人民群众的利益也难以得到保障，为个人、企业、国家等各个层面都敲响了网络安全的警钟。

　　那么，在日益严峻的网络攻击环境以及通知链断裂的情况下，我们该如何保护自己的网络安全？图技术是我们的得力助手。

　　网络中总是存在一定的安全漏洞，同时这些漏洞之间存在千丝万缕的关联，即当一个漏洞被利用成功后，可能为另一个漏洞的利用创造有利条件。为了彻底找出所有的关联关系，最有效的方法就是通过模拟攻击者对存在安全漏洞的网络攻击过程，找到所有能够到达目标的攻击路径，同时将这些路径以图的形式表现，这种图就是网络攻击图。

　　网络攻击图能够刻画网络中漏洞之间的依赖，是网络攻击行为的一种描述方式。使用攻击图模拟对手和反制措施的效果，评估不同攻击者的风险，便能及时规避风险，保护关键资产与信息。

　　在网络攻击中，攻击者经常利用一个漏洞攻击另一个漏洞，层层攻击，最终为客户带来巨大的安全隐患。通过Galaxybase，无需用户编程，便能整合多元数据，以机器、域名、程序为实体，以属于、启动、危害为边构建关联图谱，通过内置图遍历算法进行广度优先图遍历，能够迅速发现设备之间的可利用漏洞，及时进行修复。同时基于Galaxybase的网络攻击图谱，能发现大量的同一个域中的设备风险，减少漏报、增加防御能力，保护关键资产。

　　在网络攻防中，有时收到的报警信息不一定是真实的报警信息，有可能是多步攻击中的一个攻击步骤，只修复这一个漏洞往往无法解决漏洞的高级风险。Galaxybase以报警信息、客户端、程序、设备等为实体，以告警、准备、利用、属于等为边构建图谱，以报警信息为起点，进行深度优先图遍历算法，快速精准的推测整个攻击链条。

　　通过报警信息，快速挖掘高级风险，弥补现有方案“头痛医头，脚痛医脚”的弊端，实现高级风险自动挖掘。同时，基于Galaxybase的网络攻击图谱，具有高性能深链挖掘能力，智能发现报警附近的更大的潜在漏洞。减少人力成本，提升高级风险识别能力。

　　为了避免二次危害，及时处理风险，在收到告警信息后，往往需要经过防火墙、交换机、路由器等多层链路，回溯数据血缘vwin·德赢最新，找到互联网接入IP，禁封该IP，从源头杜绝风险。Galaxybase以IP、客户端、网络设备、安全设备、应用程序、异常报警等信息为实体，ip地址、经过、访问、存储、报警等为边，构建关联图谱，通过联通分量算法，快速通过报警信息回溯到源IP。

　　通过Galaxybase内置算法，无需额外开发成本，即可快速溯源。同时，Galaxybase支持分布式架构，支持万亿点边超级大图秒级返回查询结果，护网期间无需数据归档，减少运维成本，提高运维效率，轻松应对护网周期。

　　在当今数字经济飞速发展的环境下，网络安全领域面临着多方面的挑战：越来越多的外部攻击，包括被利益驱动或国家驱动的难以察觉的高级攻击；心怀恶意的内鬼、疏忽大意的员工、失陷账号与失陷主机导致的各种内部威胁；数字化基础设施的脆弱性和风险暴露面越来越多，业务需求多变持续加剧；安全团队人员不足或能力有限，深陷不对称的“安全战争”之中。在网络安全事件频发、网络攻击手段日渐复杂多变的今天，单纯依靠入侵防御系统等被动的防御手段已经无法有效地维护网络空间安全。而图技术能及时、精准地对海量数据进行分析处理，提取关键要素和关联关系，在处理海量化、分散化、碎片化以及关系隐蔽化的网络安全数据有巨大的潜在价值，为网络安全防护提供了新的解决路径。

　　日前，创邻科技已与浙江大学网络安全实验室就基于图数据库的网络安全管理确立了联合研究规划，共同研究如何利用图技术打击网络安全威胁，实现精准及时的风险排查、监控与溯源，在用户实体行为分析（UEBA）、构建全网访问控制策略等领域共建创新方案。全球数字化浪潮下，网络环境变得更多元、人员变得更复杂、接入方式多种多样，网络边界逐渐模糊甚至消失，网络安全已成为人身安全、社会安全、的重要前提。创邻科技将持续投入，联合高校培养图数据库网络安全人才，结合学术理论研究与产品应用推广，赋能网络数据安全管理的智能化升级，为数字化经济新基建保驾护航。