“墙没了” 安全又将如何守护？云众可信用技术创新赋能破局 原创

近日，ChatGPT横空出世，火爆全球，被视为是掀起“第四次科技革命”的重要标志性产物，其影响和意义堪比工业革命。网络安全源于IT的发展，新技术新应用催生了网络安全，同时，IT新技术、新机制、新理念等突破创新，也推动网络安全的发展和革新。

在全球数字化进程持续提速的大趋势下，党的二十大报告以纲领性文件形式回应了“十四五”时期的重要规划，提出了“建设网络强国、数字中国”“发展数字经济”“数字经济和实体经济深度融合”等战略性目标，企业数字化转型全面推进。

伴随各行各业拥抱数字化转型的速度不断加快，各类网络安全事件频出，成为了企业数字化转型路上的绊脚石。而造成这些安全事件发生的罪魁祸首，用三个字来概括就是“墙没了”。

数字化转型之前，各类政府、事业单位、以及大型企业的业务系统基本采用物理隔离或者策略阻断方式，如古代的城墙一样被一层层地包裹保护起来，并不直接面向用户。而数字化转型之后，大部分企业都向用户或多或少地开放业务。以往的安全经验告诉我们：无论是采用的处理器硬件、还是使用的操作系统及应用程序等软件，都有可能存在未知漏洞，被别有用心者加以攻击利用。由此，因漏洞引发的信息安全问题开始彰显，亟需解决。

为了尽最大可能避免安全事件发生，在“墙没了”的情况之下，采取“变被动防护为主动防御，将外部能力转化身为自身能力”的策略举措，成为了破局之道。

以攻代守 化威胁于无形

“数字化时代，一味防御的安全策略早已过时。企业正在面临一场黑与白的惨烈战争，被动防御等于被动挨打。”启明星辰“云众可信网络安全靶场”产品负责人宋诚说道。针对当前企业网络安全被动防御所面临的不足，宋诚认为：“传统通过某种安全设备对网络安全进行防护的安全思维，已经无法满足数字化时代下网络安全的斗争需求。这才是一个又一个数字化转型企业连番数据泄漏、安全陷落的根源所在。”对此，他建议：企业需要化被动为主动，采用技术创新为网络安全保驾护航。企业可以通过构建自己的安全基础设施，全面提升自身的安全能力。这里的安全能力不只是指安全防护能力，还包含：安全人才能力、安全建设水平，以及防御效能评估。”

启明星辰 “云众可信网络安全靶场平台”，能够高效助力用户体系化构建数字时代的安全基础设施，并借助平台成功开展“实战演练、应急演练、测试验证、技术研究、试验鉴定、效能评估、实战人才培养”等各类任务。它为用户提供的不只是一个安全产品，一次安全服务，而是成为企业安全能力的一部分。围绕企业业务进行安全建设，帮助他们提升自己的能力、化被动为主动，将外部能力转化为自身的安全能力。

八大硬核产品 提升企业安全

企业在强化自身安全能力的同时，更需要优秀产品的加持。启明星辰云众可信为企业提供八大硬核产品，全面守护企业安全。

云众可信网络安全靶场平台：基于用户真实业务需求，结合行业实战场景，启明星辰“云众可信网络安全靶场平台” 能够适用全行业安全建设需求，践行“体系规划、分布建设”的思路，从顶层设计出发，根据用户需求，定制靶场建设方案，帮助用户彻底解决靶场建设过程中面临的集成难、使用不便、扩展困难等问题，为后续规模扩展、分期建设、能力扩容等提供高效灵活的快速构建。用户利用网络靶场构建的高度逼真、规模缩比、要素齐全、功能等效的模拟环境，能够开展包括：实战演练、测试验证、技术研究、效能评估、人才培养等各项任务，目前已广泛应用于大型央企、科研院所及涉密单位，并获得用户的一致好评及高度认可，令行业用户体系化构建并验证其数字时代的安全基础设施。

云众可信网络攻防演习平台：依托启明星辰多年安全实践经验，结合企业在网络攻防方面的实际业务需求，启明星辰“云众可信网络攻防演习平台”是一套紧贴实战，能够满足用户多样演习需求的攻防演习平台。通过“实网、实兵、实战”的方式，为企业提供包括：单人演习、自由对战等演习模式，满足国家“三化六防”相关要求，快速开展攻防演练活动。该产品助力用户实现“防患于未然”的同时，增强协同作战、协调配合，提高应急处置能力，健全纵深防御体系，保障重要信息系统安全运营。平台采用多维大屏实时展示战况，帮助用户全面掌控全局。迅速监测异常流量并及时阻断，为演习安全提供保障。平台提供攻防双向复盘，帮助用户知己知彼，强化攻防演练效果，为后续整改提供有力支撑。

云众可信网络安全应急演练平台：积极落实“实战化、体系化、常态化"的安全能力建设要求，依据国家网络安全事件管理和应急响应相关标准及规定，启明星辰云众可信推出了中国首个数字化网络安全应急演练平台，帮助用户构建完善安全应急响应体系，为其开展线上实战化应急响应演练及训练提供技术平台支撑，助其轻松完成事件上报、应急处置、风险预警、绩效评估、预案管理等工作，实现网络安全应急演练全链路闭环的数字化管理及运营。

云众可信安全漏洞管控平台：随着《网络产品安全漏洞管理规定》等法律法规的出台，网络产品安全漏洞管理进入规范化时代。依托启明星辰丰富的安全众测实践和专业的漏洞管理经验，启明星辰云众可信围绕企业漏洞管理打造出集安全众测与漏洞全生命周期管理于一体的安全漏洞管控平台。平台紧贴真实业务场景及用户需求，具备：测试人员管理、项目管理、漏洞管理、工单管理、审计分析管理等功能，帮助企业快速搭建专属应急响应中心（SRC），实现自主可控的安全众测及漏洞管控。

云众可信自动化渗透测试平台：基于启明星辰多年网络攻防经验积累和领先的认知智能化技术，启明星辰“云众可信自动化渗透测试平台”能够为用户提供自动标准、稳定高质、持续常态的智能化拟人渗透测试服务，并可根据不同场景智能化选择最优渗透测试方案，帮助用户大幅提升测试效率，降低人力成本，显著降低企业安全风险。

云众可信互联网泄露数据监控平台：启明星辰“云众可信互联网泄露数据监控平台”是一款面向企业敏感信息与重要资源进行实时监控与泄露告警的监控系统。平台以主流暗网站点为监测目标，通过构建监测节点进行内容采集，从而实现情报检索，为用户提供数据安全监测、检测威胁告警、文件泄露溯源情报等服务，协助用户及时发现安全威胁，完成泄露信息的溯源和取证。

云众可信渗透测试管控平台：随着互联网安全风险与日剧增，安全问题复杂性日益加大。防火墙、入侵检测等传统网络安全手段，虽然能够实现对网络异常行为的管理和监测，但是不能对已授权的正常内部网络访问行为进行监控。随着线上安全测试需求剧增，为了保障测试安全，启明星辰“云众可信渗透测试管控平台”应运而生。平台能够为用户提供渗透测试覆盖全生命周期的审计闭环管控，对安全测试人员实现“可视、可查、可控、可阻、可追溯”的测试行为管控，为安全测试工作的组织和管理提供高效的技术支撑，为用户提供可信的安全保障和细粒化的安全管理。

启明星辰云众可信的八大安全产品，能够以网络安全靶场平台为基础，以模块化方式将“安全人才培养、安全效能评估、实战化安全演练”等功能整合至靶场，协助用户预先发现并解决自身数字化系统隐患，不断完善自身安全防御能力和应急响应措施，提升企业网络安全攻防综合水平。

可信服务 确保安全无忧

除此之外，启明星辰云众可信还为企业提供了全面的安全服务，将自身长年积累的深厚安全经验通过不同服务的形式向企业进行输送，从而协助企业加快安全建设步伐。为此启明星辰云众可信率先实现自身自家资产自查自清，并在应用系统生命周期的各个阶段提供准确的安全性度量，增强企业对突发安全事件的应急处置能力，建立完善的网络安全检验和人才训练机制。基于此，云众可信才能在建立安全规范体系，固化安全运维流程，提高安全防御措施的同时，帮助用户深层次挖掘安全威胁并及时修复系统漏洞，保障企业安全及业务稳定运行。除了提供标准化服务之外，启明星辰云众可信还可以依据用户需求提供深度灵活定制的安全服务，满足用户的个性化需求。

现如今，云众可信已经广泛服务于政府、金融、电力、能源、医疗、教育等诸多行业的龙头企业，为很多关键部门的核心业务提供全面保障服务。在协助这些企业制订全向防护策略、建立完善安全防护体系的同时，也助其培养出一大批专业网络安全人员。云众可信是启明星辰集团旗下品牌，隶属启明星辰IBG创新事业群，面向全国各种大、中、小型企业级用户提供全面网络安全服务的同时，也协助这些企业练好内功，以更加强健的业务应用系统去应对日益严峻的网络威胁及挑战，协助企业打造牢不可破的数字化业务新平台。

更多内容请参见启明星辰云众可信专题——云众可信网络强国的数字化攻防专家