基于AI技術(shù)的華為智能軟件定義安全（SDSec）解決方案

時(shí)間：2022-03-18 23:36:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-18 23:36:01 來(lái)源：行業(yè)動(dòng)態(tài)

所以，被苦惱纏身的CSO對(duì)安全方案也有了新的訴求，即：從被動(dòng)防御到主動(dòng)防御；從單點(diǎn)防御到全網(wǎng)協(xié)防；從人工運(yùn)維到智能運(yùn)維。

針對(duì)如此狀況，華為在全聯(lián)接大會(huì)期間發(fā)布智能軟件定義安全（SDSec）解決方案，首次在軟件定義安全領(lǐng)域引入智能理念，從而實(shí)現(xiàn)檢測(cè)智能、處置智能和運(yùn)維智能。



華為交換機(jī)與企業(yè)網(wǎng)關(guān)產(chǎn)品線安全網(wǎng)關(guān)領(lǐng)域總經(jīng)理宋端智

華為交換機(jī)與企業(yè)網(wǎng)關(guān)產(chǎn)品線安全網(wǎng)關(guān)領(lǐng)域總經(jīng)理宋端智表示，華為智能軟件定義安全解決方案，通過(guò)基于AI技術(shù)的威脅檢測(cè)、軟件定義網(wǎng)絡(luò)與安全的聯(lián)動(dòng)防御以及安全策略智能調(diào)優(yōu)，幫助企業(yè)在數(shù)字化轉(zhuǎn)型的道路上防患于未然。

在檢測(cè)智能方面，華為基于深度神經(jīng)網(wǎng)絡(luò)技術(shù)，將威脅判斷從一條直線擴(kuò)展到類(lèi)似人腦神經(jīng)網(wǎng)絡(luò)的多維立體空間，在高維度多拐點(diǎn)的樣本空間里，可以實(shí)現(xiàn)對(duì)黑白樣本的更精細(xì)判斷。即便是針對(duì)加密流量，也可在不解密的條件下，通過(guò)流探針提取報(bào)文特征（例如報(bào)文長(zhǎng)度分布，時(shí)間分布），上報(bào)給CIS大數(shù)據(jù)分析平臺(tái)進(jìn)行學(xué)習(xí)訓(xùn)練后，也能檢測(cè)其是否含有惡意威脅。此外，華為通過(guò)在Hypervisor層預(yù)設(shè)內(nèi)存物理頁(yè)面的保護(hù)屬性，從而具備天然免疫主機(jī)躲避。MTTD（平均檢測(cè)時(shí)間）由業(yè)界平均水平84天下降到1天，威脅綜合檢出率提升至95%以上。

在處置智能方面，華為在控制器層可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)（交換、路由等）、安全（防火墻、IPS等）以及第三方（終端、探針等）上安全能力的統(tǒng)一調(diào)度管理，依托華為自身端到端產(chǎn)品和解決方案的完整性，可以提供給用戶(hù)一體、可視、全局的體驗(yàn)。MTTR（平均響應(yīng)時(shí)間）由業(yè)界平均水平7天下降到1天。

在運(yùn)維智能方面，華為通過(guò)聯(lián)動(dòng)SDN控制器進(jìn)行安全拓?fù)浒l(fā)現(xiàn)，動(dòng)態(tài)識(shí)別業(yè)務(wù)變化，并實(shí)現(xiàn)業(yè)務(wù)策略自動(dòng)映射到安全策略，以及對(duì)策略冗余度（有沒(méi)有重復(fù)和交叉）、命中率（有沒(méi)有使用）進(jìn)行分析，部署（上線、變更、下線）時(shí)間從天-分鐘級(jí)，節(jié)省人力50%；通過(guò)聚類(lèi)算法機(jī)器學(xué)習(xí)，可視化應(yīng)用和應(yīng)用分組業(yè)務(wù)畫(huà)像，將業(yè)務(wù)應(yīng)用和安全策略自動(dòng)關(guān)聯(lián)，實(shí)現(xiàn)安全業(yè)務(wù)可視化，并自動(dòng)比對(duì)原有策略和實(shí)時(shí)調(diào)優(yōu)。