HiSec Insight關鍵能力解讀

要真正做到防患于未然并非易事，網絡安全態勢感知系統也在持續演進之中。通過HiSec Insight安全態勢感知系統的推出，華為實現了網絡安全態勢感知能力的突破性提升。為什么這么說？我們或許可以從感知、運維和應用三個維度作個分析。

從感知來看，針對現有高級未知威脅檢測，傳統網絡安全態勢感知系統通常采用單點AI檢測模型進行檢測，但是當高級威脅新出現或者變種時，由于系統預加載的AI檢測模型無法適應現網的變化情況，不能及時更新，造成未知或者變異的威脅檢測能力下降。而目前通過部署流量探針收集流量數據信息、統一上送到安全態勢感知平臺進行集中式分析檢測的模式，也會導致所需服務器集群規模大并占用一定帶寬，帶來較高的成本。

華為方案基于自進化AI檢測引擎，使得威脅檢測精確率大于95％。HiSec Insight通過iEVO檢測模型自進化算法，將獨立的AI檢測模型進行聚合調優、更新和分發，構建自進化AI檢測引擎。同時，分布式AI檢測引擎將系統感知能力前移，基于iEVO算法實現多節點探針AI檢測模型的持續優化，大幅度提升整網的威脅檢出率；并通過AI威脅檢測能力下沉到邊緣AI探針，大幅降低系統分析檢測的處理成本。為網絡安全態勢感知系統的升級貢獻了“自我進化”以及“降低建設成本”兩大核心價值。

從運維來看，網絡攻擊日漸立體化、多樣化、利益化，多方位攻擊呈快速上升趨勢，在企業現網中會產生大量的告警事件，安全運維人員需要從每月萬級事件中處置有價值的高級威脅，主要依賴安全專家經驗和大量人力投入。傳統模式下對安全事件的溯源分析自動化程度也非常低，帶來大量重復性工作，導致經驗無法沉淀、閉環速度非常慢。以某銀行調研為例，威脅檢測人工調查取證10個事件／人天，單事件閉環時間2－7天。

華為方案基于威脅知識圖譜的推理分析與策略可視化編排，令運營成本降低30％。HiSec Insight基于安全風險因素、圖推理算法，構建安全推理與威脅響應雙引擎，威脅事件智能降噪，全面識別威脅風險；同時可對多種業務場景的威脅事件進行自動調查取證和聯動響應，實現分鐘級安全威脅事件處置閉環。幫助企業實現“攻擊鏈預測”，提升“安全運營效率”并“降低運營成本”。

從應用來看，企業業務場景的應用需求呈多樣化、個性化趨勢，標準化產品通常很難直接提供已有能力來滿足。另一方面，業界安全廠商的核心能力差異較大，部分企業需要在相同平臺上異構不同廠商的優勢能力來發揮整個系統的安全能力，但這一點卻難以實現。當前大部分的安全態勢感知系統架構強耦合，貼近應用需求的落地周期長，且不支持多廠商能力對接異構。

華為方案構建了全可控開放式數字安全底座，能夠精準匹配而快速地開發應用。HiSec Insight基于標準化的微服務架構，將大數據平臺能力、數據庫、威脅分析等按照服務方式提供，重塑應用開發模式，輕松對接第三方應用，實現應用快速開發，滿足客戶多樣化業務訴求。同時，采用可控的硬件平臺服務器、操作系統、大數據平臺、數據庫軟件等部件，確保系統的安全可靠、全面可控。為企業部署網絡安全態勢感知系統提供了“開放式平臺”和“全面可控”的更優路徑。

新一輪的科技和產業變革已經到來，網絡安全成為不容忽視的關鍵領域，華為HiSec Insight安全態勢感知系統的出現可謂正當其時。憑借“感知自進化、運維自簡化、應用自適應”的鮮明特征，HiSec Insight為數字經濟發展和千行百業的數字化轉型提供了一個覆蓋全場景的、完全開放創新的安全底座，也為網絡安全態勢感知乃至整個網絡安全產業未來的演進指引了方向。