華為雲正式發布态勢感知服務，從容制定安全防禦策略

　　近日，華為雲正式發布了智能化的态勢感知服務，有效解決了運維人員在管理安全威脅風險時遇到的困惑。企業遭到安全攻擊，很多情況下不清楚攻擊者的來龍去脈，防禦更無從談起，而态勢感知的發布，在企業面前豎起一個作戰大屏，讓企業看清安全攻擊的全貌，從容制定防禦策略。

　　華為雲态勢感知(Situation Awareness)服務，利用大數據和可視化技術，幫助用戶檢測出雲上資産遭受到的各種典型安全風險，包括DDoS攻擊、暴力破解、Web攻擊、後門木馬、僵屍主機、異常行為、漏洞攻擊、命令與控制等，并對威脅告警和攻擊源頭進行分類統計和聚合分析，以作戰中心大屏的形式，為用戶呈現出全局安全攻擊态勢，提供強大的事前、事中、事後安全管理能力。

　　基于大數據AI分析的态勢感知打破了傳統的SOC(安全運營中心)和SIEM(安全信息和事件管理)的局限性，從離散的樣本處理轉向全息化的大數據分析，從人工為主轉向自動化分析，從靜态特征為主轉向動态特征、全路徑、行為與意圖分析。

　　它具有以下五大主要功能：

　　一、态勢展示：提供綜合态勢感知大屏，後續還會增加主機安全和網絡安全大屏，集中呈現資産的所有安全狀态，評估整體安全風險。

　　二、威脅告警：态勢感知能檢測DDoS攻擊、暴力破解、Web攻擊、後門木馬、漏洞攻擊、僵屍主機、異常行為、命令與控制等20+種雲上安全風險模型，“告警列表”功能提供告警威脅的統計信息列表，包括威脅告警的名稱、類型、等級和發生時間;“安全分析”功能對各種告警威脅進行了彙聚統計;“安全編排”功能可針對不同威脅事件按預制的模闆進行處置，以提升運維效率。

　　三、漏洞管理：态勢感知通過對系統、軟件和網站進行檢測，檢測出系統、軟件和網站存在的漏洞，能夠快速幫助用戶識别關鍵風險，并發現攻擊者可能感興趣的資産，幫助用戶快速彌補安全短闆。其中集成了Web網站的漏洞掃描功能，可以在不安裝主機agent的情況下，從網絡側掃描主機漏洞和網站漏洞。

　　四、基線檢查：态勢感知能檢測操作系統、中間件、弱密碼、主機、數據庫、賬号配置存在的風險，也能檢查雲産品上身份認證、訪問控制、日志審計、數據安全、基礎防護五方面的配置，并提供修複建議。

　　五、安全聯動：此功能為華為雲獨有，能針對主要的威脅告警，提供安全編排功能，安全編排能聯動已有的安全服務，執行檢測分析、防禦阻斷、深度排查和安全加固等策略。