9月5日至11日是“2022年國(guó)家網(wǎng)絡(luò)安全宣傳周”。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)圍繞"網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民"的主題，開(kāi)展“互聯(lián)中國(guó)夢(mèng)——共筑網(wǎng)絡(luò)安全防線”活動(dòng)?；ヂ?lián)網(wǎng)企業(yè)積極響應(yīng)，結(jié)合工作實(shí)踐，以問(wèn)題為導(dǎo)向，從保護(hù)個(gè)人隱私、防范電信網(wǎng)絡(luò)詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡(luò)安全成果與良好經(jīng)驗(yàn)，共同探索網(wǎng)絡(luò)安全問(wèn)題的解決途徑，為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

神州綠盟

綠盟業(yè)務(wù)安全網(wǎng)關(guān)應(yīng)用實(shí)踐分享

中國(guó)移動(dòng)通信集團(tuán)湖北有限公司在全省設(shè)有16個(gè)分公司，在各地設(shè)有分支機(jī)構(gòu)，負(fù)責(zé)當(dāng)?shù)氐囊苿?dòng)通信運(yùn)營(yíng)。公司分析了目前網(wǎng)絡(luò)安全領(lǐng)域的需求，主要包括打擊黑灰產(chǎn)組織的電信網(wǎng)絡(luò)詐騙行為，源頭上防止批量開(kāi)卡，加強(qiáng)業(yè)務(wù)安全風(fēng)控建設(shè)，防止web漏洞對(duì)外暴露利用，強(qiáng)化用戶個(gè)人隱私數(shù)據(jù)的保護(hù)，防護(hù)自動(dòng)化0day攻擊、API安全建設(shè)，避免數(shù)據(jù)接口濫用、敏感調(diào)用等，進(jìn)行了相關(guān)解決方案的研究探索。

客戶側(cè)面臨的風(fēng)險(xiǎn)挑戰(zhàn)主要是圍繞自動(dòng)化攻擊流量帶來(lái)的影響，綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）創(chuàng)新性的采用主動(dòng)+被動(dòng)+機(jī)器學(xué)習(xí)的防御策略幫助客戶對(duì)自動(dòng)化流量進(jìn)行精準(zhǔn)的識(shí)別及管控。綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）的架構(gòu)如下圖所示：

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）的技術(shù)創(chuàng)新主要體現(xiàn)在獨(dú)有的主動(dòng)+被動(dòng)識(shí)別機(jī)制，如下圖所示：

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）采用主動(dòng)防御技術(shù)，收集客戶端瀏覽器、鼠標(biāo)、鍵盤(pán)等信息，多方位識(shí)別客戶端合規(guī)性要求，同時(shí)記錄客戶端指紋，通過(guò)指紋實(shí)現(xiàn)攻擊者的追蹤，同時(shí)采用生物特征指紋技術(shù)進(jìn)一步識(shí)別高級(jí)別的自動(dòng)化攻擊工具。被動(dòng)檢測(cè)是對(duì)主動(dòng)防御的進(jìn)一步補(bǔ)充，面對(duì)存在兼容性問(wèn)題的用戶場(chǎng)景，依然能夠?qū)崿F(xiàn)人機(jī)識(shí)別校驗(yàn)。

獨(dú)有的意圖分析能力

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）基于bot類型的判定以及客戶業(yè)務(wù)類型直接輸出攻擊者意圖，以業(yè)務(wù)資產(chǎn)的視角來(lái)分析安全設(shè)施為客戶實(shí)際帶來(lái)的使用價(jià)值，提供定制化的檢測(cè)結(jié)果，明確標(biāo)識(shí)攻擊者身份意圖，具備攻擊路線記錄、攻擊時(shí)間線概覽、業(yè)務(wù)所受影響統(tǒng)計(jì)等能力，將不可見(jiàn)的網(wǎng)絡(luò)流量可視化成量化指標(biāo)，幫助客戶將安全能力轉(zhuǎn)變?yōu)閷?shí)際的業(yè)務(wù)價(jià)值。

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）的實(shí)踐應(yīng)用體驗(yàn)如下:

黑灰產(chǎn)組織攻擊防護(hù)

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）通過(guò)動(dòng)態(tài)校驗(yàn)+被動(dòng)識(shí)別的檢測(cè)技術(shù)，幫助客戶有效地避免了薅羊毛、數(shù)據(jù)爬取等業(yè)務(wù)事件發(fā)生。

批量開(kāi)卡行為識(shí)別

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）協(xié)助用戶監(jiān)測(cè)到數(shù)起批量開(kāi)卡事件，單次防護(hù)高達(dá)數(shù)十萬(wàn)的開(kāi)卡行為。

重大活動(dòng)安全保障

武漢軍運(yùn)會(huì)期間，綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）檢測(cè)并攔截近百起起漏洞探測(cè)行為，有效保障了重大活動(dòng)的網(wǎng)絡(luò)安全運(yùn)維。

高穩(wěn)定性、高兼容性保證業(yè)務(wù)平穩(wěn)運(yùn)行

綠盟業(yè)務(wù)安全網(wǎng)關(guān)（BMG）上線三年以來(lái)，中國(guó)移動(dòng)通信集團(tuán)湖北有限公司及16個(gè)地級(jí)市子公司未收到過(guò)任何穩(wěn)定性、兼容性等問(wèn)題投訴。