微步在線李秋石：網絡安全攻防戰重在“知彼”

【環球網科技報道記者林迪】“微步在線提供的價值是‘知彼’的能力，這是我們和傳統安全產品最大的差異。”近日，微步在線聯合創始人李秋石在接受環球網科技記者採訪時表示，源於微步在線具有的雲化可信安全能力，實在賦能給客户，即“我們不是靠客户的能力去壯大自己，而是把這個能力去賦能給客户，讓客户具備‘知彼’的能力。”

資料顯示，微步在線成立於2015年7月，提供威脅檢測產品與服務，Gartner《2019全球威脅情報市場指南》唯一入選的中國廠商，公司成員主要來自於亞馬遜、微軟、BAT、美團等公司。微步在線從成立初便致力於成為企業客户的威脅發現和響應專家，目前，經過前期在威脅分析能力領域的積累，已將情報數據能力和分析能力以專業檢測設備/情報管理產品的方式賦能給客户，幫助客户落地威脅發現能力、建立全方位的威脅發現和響應體系。

何謂“知彼”

眾所周知，所謂“知己知彼，百戰不殆”，即如果對敵我雙方的情況都能瞭解透徹，打起仗來就可以立於不敗之地。當下，隨着企業紛紛上雲，進行數字化轉型，面臨的安全挑戰也更加複雜多變，從被動防禦走到主動防禦是必然趨勢。那麼，在企業主動防禦機制中，“知彼”顯然被提到一個關鍵的位置，企業需要通過情報主動發現各類威脅，其流程包括髮現、理解情報等，並將情報用於安全監控的措施中。

而威脅情報就是指通過一系列安全相關的信息，還原已發生的攻擊和預測未發生的攻擊，為公司提供安全機制、指標，以及可指導行動的建議，核心在於是“可指導行動的建議”而不是簡單的信息。

李秋石告訴記者，“和傳統安全產品最大的差異在於，傳統產品其實是基於客户自身的信息來做一些技術防禦，但微步在線會告訴客户，（這個威脅）具體是誰盯上你的？誰對你進行了針對性攻擊？攻擊的結果是什麼？攻擊背後的（技術）防禦弱點在哪？相關的技術證據有哪些？產品的思路是以在雲端建立的一套威脅圖譜為基礎，它叫做‘微步安全雲’。”

“更為關鍵的是，憑藉對威脅情報的專注以及‘告警’的精準度，微步在線具備對‘告警’前後文的分析能力，然後還能提供SaaS化的統一威脅防護，並實現響應和處置的閉環。”他進一步解釋稱，“特別是關鍵基礎設施領域的客户，是需要知道威脅的具體來源、原因、影響以及應急處理方案。好比發現一隻蟑螂，我們肯定要把這一窩蟑螂都揪出來，那麼我們是能夠對網絡威脅進行阻斷、響應和處置的，這就是我們的能力和價值所在。”

從情報來源方面，李秋石對環球網科技記者表示，“其實，我們是把全世界的網絡基礎數據（完全開放）做全量的關聯分析和拓撲，也就是説，在互聯網進行基礎訪問的時候，所必須進行公示建立連接的這些信息。然後，我們用這些基礎的網絡層面的數據去進行高級的潛在威脅的發現，就好比從空氣中分析出可能流行的傳染疫情，從而用這種能力來產出高價值的商業情報，通過具體的產品向客户賦能。”

如何“賦能”

據瞭解，微步在線從雲出發，逐漸覆蓋到雲+本地一體化的威脅安全產品。微步在線推出威脅情報相關的SaaS產品，從情報API、威脅檢測平台（TDP）、威脅情報管理平台（TIP）到攻擊感知平台（TDPS）。以微步情報API為例，微步在線可以通過API方式接入企業本身的安全基礎設施，如SIEM、SOC等日誌大數據平台和WAF等安全設施，從而通過即時調用API接口來提供威脅情報。TDP、TIP、TDPS等平台則是可以利用威脅情報，讓企業完成威脅監測、響應、分析等一系列流程。

進一步地，微步在線將威脅檢測平台（TDP）升級為全流量威脅感知平台，為雲端+本地軟硬件一體化產品，基於對網絡流量的即時分析檢測，發現內網威脅事件，精準定位已失陷主機，即對於尚未建立大數據平台等基礎安全設施的企業，TDP提供威脅上下文和聯動的終端處理硬件，從而深入到前端，完成大流量數據收集和監測環節，功能更加全面，適配更多場景。

另外，2019年，微步在線又推出OneDNS ® Cloud，這是一個純SaaS產品。OneDNS ® Cloud擁有全國各地的遞歸加速節點，可以即時攔截網絡設備與惡意地址間的通信，避免後續攻擊行動的發生，適配各類IT架構。安全管理團隊可以在OneDNS ® Cloud控制枱靈活配置策略，進行內容訪問控制和上網行為管理，讓多地辦公的企業獲得統一的雲安全防護。DNS防火牆則是提供威脅情報數據和分析能力，能提供即時威脅阻斷機制和可視化即時監控報表，指導威脅事件評估和響應。

據悉，截至目前，微步在線已經在金融、互聯網、能源等領域積累了不少頭部客户，微步服務的主要是對信息化和網絡安全比較重視的頭部企業客户，包括10大銀行中的8家、10大證券公司中的8家、5大互聯網公司中的4家、5大智能手機中的4家、10大能源企業中的5家。

近日，微步在線宣佈已於2019年7月完成億元級C輪融資，由星路資本和高瓴資本聯合領投。薛鋒透露，融資將主要用於技術研發、產品打磨和營銷體系的進一步建立。

共享“壞人”情報

根據全球市場研究與諮詢公司Marketsandmarket的數據預測，到2022年，全球威脅情報市場將達到89.4億美元。在中國，隨着企業市場對威脅情報認知度的提升和提供商相關技術和產品的不斷成熟，威脅情報領域將大有可為。

對此，微步在線管理層還呼籲，各行各業應該共享“壞人”數據，避免不同公司被同一夥黑客襲擊，應第一時間共享信息，讓“壞人”無處躲藏。

李秋石指出，“當我們發現一個團伙嘗試對哪家機構進行攻擊的時候，其實應該立刻把團伙信息同步給其他機構，這有助於提高整個行業對攻擊防禦能力。我們與國外差距的關鍵所在，正是這種共享的理念意識。”

值得關注的是，今年，微步在線在“2019網絡安全分析與情報大會”現場向社會發起了1000萬情報獎勵計劃，拿出1000萬獎金推出情報共享計劃，鼓勵行業共享“壞人”信息。