3月21日，以“安全筑基·數(shù)據(jù)驅(qū)動(dòng)·業(yè)務(wù)永續(xù)”為主題的2024價(jià)值連城金融科技研討會(huì)在浙江臺(tái)州隆重召開(kāi)。大會(huì)齊聚國(guó)家金融監(jiān)督管理總局浙江監(jiān)管局、浙江銀行業(yè)協(xié)會(huì)、國(guó)家金融監(jiān)督管理總局臺(tái)州監(jiān)管分局、杭州銀行、臺(tái)州銀行、嘉興銀行、湖州銀行、金華銀行、浙江網(wǎng)商銀行、浙江泰隆商業(yè)銀行、浙江民泰商業(yè)銀行、浙江稠州銀行、溫州銀行、紹興銀行、聯(lián)軟科技、華為、阿里云、神州信息科技有限公司等企業(yè)領(lǐng)導(dǎo)及金融科技踐行者，圍繞銀行數(shù)字化安全、自主可控、數(shù)據(jù)驅(qū)動(dòng)及業(yè)務(wù)連續(xù)性等最新應(yīng)用與實(shí)踐，進(jìn)行面對(duì)面深入交流。

聯(lián)軟科技作為受邀嘉賓，第一個(gè)分享了《網(wǎng)絡(luò)安全底座解決方案》，為近兩年困擾很多中大型企事業(yè)單位的勒索病毒災(zāi)難治理提出了一套全新解決方案。聯(lián)軟科技成立20年來(lái)一直秉持著持續(xù)創(chuàng)新的文化，從NAC（2006年）--NXG--EMM--幻影--WMS--數(shù)字化安全基座--網(wǎng)絡(luò)安全的底座（2024年），一直引領(lǐng)著網(wǎng)絡(luò)安全行業(yè)的技術(shù)發(fā)展。本次發(fā)布的《網(wǎng)絡(luò)安全底座解決方案》理念新穎、可落地性強(qiáng)，一發(fā)布就引起了與會(huì)者高度關(guān)注。會(huì)后，不少銀行業(yè)領(lǐng)導(dǎo)立即與祝青柳總裁私加微信，表示此方案非常契合銀行業(yè)當(dāng)前的迫切需求，希望進(jìn)一步組織專題會(huì)議詳細(xì)溝通深入了解。

▲2024年3月21日，聯(lián)軟科技受邀參加2024價(jià)值連城金融科技研討會(huì)，分享《網(wǎng)絡(luò)安全底座解決方案》

在勒索病毒愈發(fā)猖獗的今天，金融領(lǐng)域一直是被重點(diǎn)瞄準(zhǔn)的攻擊對(duì)象，即使一再加固企業(yè)安全防御設(shè)施，仍然不可杜絕勒索病毒事件的發(fā)生，國(guó)內(nèi)外金融機(jī)構(gòu)被勒索的新聞時(shí)有爆出。HW行動(dòng)在金融行業(yè)內(nèi)持續(xù)進(jìn)行了5年之久，說(shuō)明針對(duì)HW所采取的安全措施和管理手段，不足以解決勒索病毒帶來(lái)的業(yè)務(wù)連續(xù)性問(wèn)題。

2023年12月20日，國(guó)家金融監(jiān)督管理總局辦公廳下發(fā)41號(hào)特急文，要求下屬單位完善技術(shù)防御體系，加強(qiáng)勒索病毒攻擊防范”，2024年2月NIST發(fā)布最新CSF2.0，要求新增技術(shù)基礎(chǔ)設(shè)施彈性設(shè)計(jì)要求。中美兩國(guó)的主管部門都認(rèn)識(shí)到了當(dāng)前形勢(shì)下重新設(shè)計(jì)網(wǎng)絡(luò)安全架構(gòu)的必要性、迫切性。

聯(lián)軟的網(wǎng)絡(luò)安全底座解決方案，專為解決勒索病毒大范圍入侵致企業(yè)業(yè)務(wù)長(zhǎng)時(shí)間中斷而設(shè)計(jì)，是容錯(cuò)彈性理念的最佳體現(xiàn)，是安全筑基讓業(yè)務(wù)永續(xù)的創(chuàng)新實(shí)踐。

“部署了這套方案，相當(dāng)于在企業(yè)網(wǎng)絡(luò)系統(tǒng)里建設(shè)一套‘緊急消防逃生系統(tǒng)’，可保障核心業(yè)務(wù)系統(tǒng)持續(xù)穩(wěn)定運(yùn)行，守住企業(yè)底線風(fēng)險(xiǎn)。”聯(lián)軟CEO祝青柳說(shuō)道。

▲聯(lián)軟科技CEO祝青柳做主題分享：《網(wǎng)絡(luò)安全底座》

20年來(lái)，金融一直是聯(lián)軟科技重點(diǎn)深耕的行業(yè)，當(dāng)前，聯(lián)軟產(chǎn)品及解決方案已經(jīng)廣泛應(yīng)用于金融行業(yè)眾多大型頭部客戶中。聯(lián)軟在證券行業(yè)市場(chǎng)占比超70%，全國(guó)性銀行覆蓋60%，證券交易所100%覆蓋，十余年服務(wù)于中國(guó)六大交易所。聯(lián)軟終端安全能力更是贏得了業(yè)內(nèi)的廣泛贊譽(yù)。

▲聯(lián)軟科技CEO祝青柳解讀網(wǎng)絡(luò)安全底座解決方案整體框架：一個(gè)核心、兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)抓手

網(wǎng)絡(luò)安全底座解決方案，便是依托聯(lián)軟在業(yè)內(nèi)首屈一指的終端安全能力設(shè)計(jì)出來(lái)的。它以網(wǎng)絡(luò)訪問(wèn)控制為核心，為實(shí)現(xiàn)在黑客大規(guī)模入侵時(shí)，核心業(yè)務(wù)系統(tǒng)不中斷或能快速恢復(fù)，從數(shù)據(jù)中心（服務(wù)器）與接入側(cè)（終端）兩個(gè)方面入手，控制勒索病毒橫向移動(dòng)、做好跨域訪問(wèn)與數(shù)據(jù)交換、減少人為失誤以及做好重點(diǎn)保護(hù)，通過(guò)內(nèi)部接入控制（UniNAC）、外部接入控制（UniSDP）、跨域數(shù)據(jù)安全擺渡（UniNXG）、跨域應(yīng)用安全控制（UniWSG/UniAPI）、網(wǎng)絡(luò)安全策略管理（UniNSPM）、幻影（UniNID）六大產(chǎn)品聯(lián)動(dòng)，保證上述四個(gè)重點(diǎn)工作的落地，最終實(shí)現(xiàn)“終端安全隔離”、“數(shù)據(jù)中心橫移控制”、“收斂訪問(wèn)關(guān)系及暴露面”、“預(yù)測(cè)攻擊路徑”以及“欺騙，早發(fā)現(xiàn)入侵”五個(gè)重點(diǎn)場(chǎng)景的安全防護(hù)需求，簡(jiǎn)稱“一個(gè)核心、兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)抓手”。

與傳統(tǒng)方案相比，聯(lián)軟防勒索網(wǎng)絡(luò)安全底座方案在很多方面都有明顯優(yōu)勢(shì)。

首先，在傳統(tǒng)的防勒索方案里，大多數(shù)網(wǎng)絡(luò)防御多以阻止入侵為首要目標(biāo)，由防火墻、IPS、殺毒、態(tài)勢(shì)感知、EDR等組成的安全“馬奇諾防線” 普遍被繞過(guò)。聯(lián)軟網(wǎng)絡(luò)安全底座解決方案不聚焦“一兵一卒”的損失，將核心目標(biāo)放在防止勒索病毒大面積入侵上，旨在保證即使有勒索病毒入侵，業(yè)務(wù)也能永續(xù)不停。

其次，在傳統(tǒng)的防勒索方案里，傳統(tǒng)的數(shù)據(jù)備份方式在面對(duì)大面積勒索時(shí)難以讓業(yè)務(wù)在短時(shí)間恢復(fù)。一方面，備份系統(tǒng)往往不備份操作系統(tǒng)本身，即使備份，同時(shí)恢復(fù)數(shù)千臺(tái)虛擬主機(jī)花費(fèi)時(shí)間長(zhǎng)；另一方面，勒索攻擊屬于APT攻擊，大多數(shù)有潛伏期，發(fā)現(xiàn)攻擊后用何時(shí)的數(shù)據(jù)恢復(fù)不好確定，如果用特別早的數(shù)據(jù)做恢復(fù)，過(guò)程中間系統(tǒng)配置發(fā)生太多變更，恢復(fù)配置時(shí)間也會(huì)非常長(zhǎng)。同時(shí)，在大型單位里終端數(shù)量非常龐大，一旦有數(shù)百臺(tái)或者數(shù)千臺(tái)電腦中勒索病毒，僅終端系統(tǒng)恢復(fù)所需的人力就非常大，時(shí)間也非常長(zhǎng)。

從落地角度看，傳統(tǒng)方案涉及端點(diǎn)、網(wǎng)絡(luò)、數(shù)據(jù)備份等部署，方案復(fù)雜、投入大、維護(hù)成本高。而網(wǎng)絡(luò)安全底座以抓住網(wǎng)絡(luò)訪問(wèn)控制這一核心，結(jié)合備份域來(lái)達(dá)到底線風(fēng)險(xiǎn)控制目標(biāo)，落地更簡(jiǎn)單。

從設(shè)計(jì)理念看，網(wǎng)絡(luò)安全底座有創(chuàng)新性地采用了容錯(cuò)與彈性設(shè)計(jì)理念，利用網(wǎng)絡(luò)架構(gòu)優(yōu)勢(shì)，實(shí)現(xiàn)高效防御與快速恢復(fù)，建立核心業(yè)務(wù)系統(tǒng)的備份，實(shí)現(xiàn)底線風(fēng)險(xiǎn)管控；可用安全數(shù)據(jù)交換系統(tǒng)來(lái)替代傳統(tǒng)的API網(wǎng)關(guān)和防火墻，實(shí)現(xiàn)更安全的數(shù)據(jù)交換；利用幻影技術(shù)來(lái)保護(hù)重點(diǎn)、核心域不被輕易找到、攻破。

后續(xù)，網(wǎng)絡(luò)安全底座解決方案也將進(jìn)一步整合軟件管理等功能，并依據(jù)聯(lián)軟防勒索“五位一體”方案持續(xù)完善，給客戶帶去更嚴(yán)密的保護(hù)和更安全的選擇。

現(xiàn)場(chǎng)，與會(huì)者紛紛表示，聯(lián)軟科技的《網(wǎng)絡(luò)安全底座解決方案》具有前瞻性和創(chuàng)新性，為金融科技領(lǐng)域的網(wǎng)絡(luò)安全建設(shè)提供了全新的思路和解決方案。后續(xù)聯(lián)軟也將在金融行業(yè)重磅推出《軟件管理》及《五位一體防勒索解決方案》。