经纬信安携“云兵”内源威胁防御产品亮相第二十届科博会

由科技部、国家知识产权局、中国贸促会和北京市人民政府共同主办、北京市贸促会承办的第二十届中国北京国际科技产业博览会6月8日开幕。联合国教科文组织、国际能源署、世界银行、国际商会世界联合会4个国际组织，法国、比利时、俄罗斯、波兰、匈牙利等19个国家和地区的20个政府、科技、工商代表团组专程参会；天津、河北、广东、重庆、深圳等28个省区市及计划单列市组团参展参会；1400多家高新技术企业和高校、科研机构、高新技术园区参展。

开展首日，北京市市委书记蔡奇、北京市市长陈吉宁、北京市政协主席吉林、海淀区区长于军等领导一行亲自莅临中关村展区进行参观和指导，对中关村辖区内科技企业的核心科技实力以及在行业应用上的创新均给予了充分的肯定，并鼓励中关村管委会以及辖区内的企业继续深化并加强科技创新力度。

经纬信安携内源威胁防御生态圈的核心产品“云兵”内源威胁防御系统亮相第二十届科博会中关村展区，云兵在展会中成为人们关注的焦点，吸引了各行各业、各界人士驻足观望了解。

内源威胁是来自于内部的设备或人等利用获得的访问权对组织信息系统中信息的机密性、完整性以及可用性造成负面影响的行为。云兵内源威胁防御系统是经纬信安自主研发的集内源漏洞扫描、内源威胁态势感知、内源威胁防御和阻断等为一体，以PPDR的自适应模式为框架，建立预测、防御、监控和响应的完整安全防御模式。

早在2016年12月份，经纬信安在产品研发讨论会上提出如果内网爆发勒索软件，将是灾难型毁灭。在开发产品“云兵”时也一直将勒索软件作为重点防御目标，遗憾的是，该产品未能及时上线，失去了宝贵的实战防御机会，深感遗憾。多年来，国内安全领域一直强调内外网隔离的建设思路，认为网络隔离是解决安全问题最有效的方式，以至于有安全人员简单认为，只要采取了隔离方案就可以高枕无忧了。现实中网络边界越来越模糊，业务应用场景越来越复杂，无数的方式都可能突破隔离网的边界。包括永恒之蓝在内的各类安全事件频发，众多使用网络隔离手段的行业依然损失惨重，这显示面对新的网络安全威胁，传统的边界防护思维已应对乏力。

我们需要构建纵深的网络防护系统，来保护隔离的内网环境，尤其是要重视威胁情报在整个对抗过程——预先防控、事件预警、应急处置、整体态势跟踪，正在发挥的日益重要作用。

经纬信安云兵内源威胁防御系统正是基于承认内源威胁复杂多样，隔离网肯定会被突破，传统修修补补的安全方式不能根治此类隐患等，将预测风险放在首位，建立智能动态的防御系统。

经纬信安公司技术总监丘国伟现场模拟演示永恒之星勒索病毒产生的整个过程，以及云兵内源威胁防御系统如何在此过程中进行预测、防御和阻断。参观专家表示认可：云兵内源威胁防御系统具有很好的防卫能力，是未来网络安全防护的“杀手锏”。