3月21日，以“安全筑基·數據驅動(dòng)·業(yè)務(wù)永續”為主題的2024價(jià)值連城金融科技研討會(huì )在浙江臺州隆重召開(kāi)。大會(huì )齊聚國家金融監督管理總局浙江監管局、浙江銀行業(yè)協(xié)會(huì )、國家金融監督管理總局臺州監管分局、杭州銀行、臺州銀行、嘉興銀行、湖州銀行、金華銀行、浙江網(wǎng)商銀行、浙江泰隆商業(yè)銀行、浙江民泰商業(yè)銀行、浙江稠州銀行、溫州銀行、紹興銀行、聯(lián)軟科技、華為、阿里云、神州信息科技有限公司等企業(yè)領(lǐng)導及金融科技踐行者，圍繞銀行數字化安全、自主可控、數據驅動(dòng)及業(yè)務(wù)連續性等最新應用與實(shí)踐，進(jìn)行面對面深入交流。

聯(lián)軟科技作為受邀嘉賓，第一個(gè)分享了《網(wǎng)絡(luò )安全底座解決方案》，為近兩年困擾很多中大型企事業(yè)單位的勒索病毒災難治理提出了一套全新解決方案。聯(lián)軟科技成立20年來(lái)一直秉持著(zhù)持續創(chuàng )新的文化，從NAC（2006年）--NXG--EMM--幻影--WMS--數字化安全基座--網(wǎng)絡(luò )安全的底座（2024年），一直引領(lǐng)著(zhù)網(wǎng)絡(luò )安全行業(yè)的技術(shù)發(fā)展。本次發(fā)布的《網(wǎng)絡(luò )安全底座解決方案》理念新穎、可落地性強，一發(fā)布就引起了與會(huì )者高度關(guān)注。會(huì )后，不少銀行業(yè)領(lǐng)導立即與祝青柳總裁私加微信，表示此方案非常契合銀行業(yè)當前的迫切需求，希望進(jìn)一步組織專(zhuān)題會(huì )議詳細溝通深入了解。

▲2024年3月21日，聯(lián)軟科技受邀參加2024價(jià)值連城金融科技研討會(huì )，分享《網(wǎng)絡(luò )安全底座解決方案》

在勒索病毒愈發(fā)猖獗的今天，金融領(lǐng)域一直是被重點(diǎn)瞄準的攻擊對象，即使一再加固企業(yè)安全防御設施，仍然不可杜絕勒索病毒事件的發(fā)生，國內外金融機構被勒索的新聞時(shí)有爆出。HW行動(dòng)在金融行業(yè)內持續進(jìn)行了5年之久，說(shuō)明針對HW所采取的安全措施和管理手段，不足以解決勒索病毒帶來(lái)的業(yè)務(wù)連續性問(wèn)題。

2023年12月20日，國家金融監督管理總局辦公廳下發(fā)41號特急文，要求下屬單位完善技術(shù)防御體系，加強勒索病毒攻擊防范”，2024年2月NIST發(fā)布最新CSF2.0，要求新增技術(shù)基礎設施彈性設計要求。中美兩國的主管部門(mén)都認識到了當前形勢下重新設計網(wǎng)絡(luò )安全架構的必要性、迫切性。

聯(lián)軟的網(wǎng)絡(luò )安全底座解決方案，專(zhuān)為解決勒索病毒大范圍入侵致企業(yè)業(yè)務(wù)長(cháng)時(shí)間中斷而設計，是容錯彈性理念的最佳體現，是安全筑基讓業(yè)務(wù)永續的創(chuàng )新實(shí)踐。

“部署了這套方案，相當于在企業(yè)網(wǎng)絡(luò )系統里建設一套‘緊急消防逃生系統’，可保障核心業(yè)務(wù)系統持續穩定運行，守住企業(yè)底線(xiàn)風(fēng)險?！甭?lián)軟CEO祝青柳說(shuō)道。

▲聯(lián)軟科技CEO祝青柳做主題分享：《網(wǎng)絡(luò )安全底座》

20年來(lái)，金融一直是聯(lián)軟科技重點(diǎn)深耕的行業(yè)，當前，聯(lián)軟產(chǎn)品及解決方案已經(jīng)廣泛應用于金融行業(yè)眾多大型頭部客戶(hù)中。聯(lián)軟在證券行業(yè)市場(chǎng)占比超70%，全國性銀行覆蓋60%，證券交易所100%覆蓋，十余年服務(wù)于中國六大交易所。聯(lián)軟終端安全能力更是贏(yíng)得了業(yè)內的廣泛贊譽(yù)。

▲聯(lián)軟科技CEO祝青柳解讀網(wǎng)絡(luò )安全底座解決方案整體框架：一個(gè)核心、兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)抓手

網(wǎng)絡(luò )安全底座解決方案，便是依托聯(lián)軟在業(yè)內首屈一指的終端安全能力設計出來(lái)的。它以網(wǎng)絡(luò )訪(fǎng)問(wèn)控制為核心，為實(shí)現在黑客大規模入侵時(shí)，核心業(yè)務(wù)系統不中斷或能快速恢復，從數據中心（服務(wù)器）與接入側（終端）兩個(gè)方面入手，控制勒索病毒橫向移動(dòng)、做好跨域訪(fǎng)問(wèn)與數據交換、減少人為失誤以及做好重點(diǎn)保護，通過(guò)內部接入控制（UniNAC）、外部接入控制（UniSDP）、跨域數據安全擺渡（UniNXG）、跨域應用安全控制（UniWSG/UniAPI）、網(wǎng)絡(luò )安全策略管理（UniNSPM）、幻影（UniNID）六大產(chǎn)品聯(lián)動(dòng)，保證上述四個(gè)重點(diǎn)工作的落地，最終實(shí)現“終端安全隔離”、“數據中心橫移控制”、“收斂訪(fǎng)問(wèn)關(guān)系及暴露面”、“預測攻擊路徑”以及“欺騙，早發(fā)現入侵”五個(gè)重點(diǎn)場(chǎng)景的安全防護需求，簡(jiǎn)稱(chēng)“一個(gè)核心、兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)抓手”。

與傳統方案相比，聯(lián)軟防勒索網(wǎng)絡(luò )安全底座方案在很多方面都有明顯優(yōu)勢。

首先，在傳統的防勒索方案里，大多數網(wǎng)絡(luò )防御多以阻止入侵為首要目標，由防火墻、IPS、殺毒、態(tài)勢感知、EDR等組成的安全“馬奇諾防線(xiàn)” 普遍被繞過(guò)。聯(lián)軟網(wǎng)絡(luò )安全底座解決方案不聚焦“一兵一卒”的損失，將核心目標放在防止勒索病毒大面積入侵上，旨在保證即使有勒索病毒入侵，業(yè)務(wù)也能永續不停。

其次，在傳統的防勒索方案里，傳統的數據備份方式在面對大面積勒索時(shí)難以讓業(yè)務(wù)在短時(shí)間恢復。一方面，備份系統往往不備份操作系統本身，即使備份，同時(shí)恢復數千臺虛擬主機花費時(shí)間長(cháng)；另一方面，勒索攻擊屬于A(yíng)PT攻擊，大多數有潛伏期，發(fā)現攻擊后用何時(shí)的數據恢復不好確定，如果用特別早的數據做恢復，過(guò)程中間系統配置發(fā)生太多變更，恢復配置時(shí)間也會(huì )非常長(cháng)。同時(shí)，在大型單位里終端數量非常龐大，一旦有數百臺或者數千臺電腦中勒索病毒，僅終端系統恢復所需的人力就非常大，時(shí)間也非常長(cháng)。

從落地角度看，傳統方案涉及端點(diǎn)、網(wǎng)絡(luò )、數據備份等部署，方案復雜、投入大、維護成本高。而網(wǎng)絡(luò )安全底座以抓住網(wǎng)絡(luò )訪(fǎng)問(wèn)控制這一核心，結合備份域來(lái)達到底線(xiàn)風(fēng)險控制目標，落地更簡(jiǎn)單。

從設計理念看，網(wǎng)絡(luò )安全底座有創(chuàng )新性地采用了容錯與彈性設計理念，利用網(wǎng)絡(luò )架構優(yōu)勢，實(shí)現高效防御與快速恢復，建立核心業(yè)務(wù)系統的備份，實(shí)現底線(xiàn)風(fēng)險管控；可用安全數據交換系統來(lái)替代傳統的API網(wǎng)關(guān)和防火墻，實(shí)現更安全的數據交換；利用幻影技術(shù)來(lái)保護重點(diǎn)、核心域不被輕易找到、攻破。

后續，網(wǎng)絡(luò )安全底座解決方案也將進(jìn)一步整合軟件管理等功能，并依據聯(lián)軟防勒索“五位一體”方案持續完善，給客戶(hù)帶去更嚴密的保護和更安全的選擇。

現場(chǎng)，與會(huì )者紛紛表示，聯(lián)軟科技的《網(wǎng)絡(luò )安全底座解決方案》具有前瞻性和創(chuàng )新性，為金融科技領(lǐng)域的網(wǎng)絡(luò )安全建設提供了全新的思路和解決方案。后續聯(lián)軟也將在金融行業(yè)重磅推出《軟件管理》及《五位一體防勒索解決方案》。