产品发布|谷兰科技推出自动化攻击防护平台

2024年2月28日，谷兰科技正式发布“自动化攻击防护平台”！

该平台采用深度学习模型、经验模型、威胁情报挖掘、自动化响应、联防联控等多种先进技术，能够以组建网络安全联盟的形式，帮助联盟成员单位解决传统人工护网时的效率瓶颈，实现365*24小时的常态化攻防对抗。

此款网络安全防护产品的研发历时32个月，在精准防护、主动防护、联防联控等技术领域完成了40多项的技术创新，多项指标处于业内领先水平。

谷兰自动化攻击防护平台以实战化为设计场景，以实现“无需人为值守的自动化攻防对抗”为设计目标，在以下2方面进行了重点打造：

一、联防联控技术体系的打造

当前，各单位的网络安全建设都是针对各自的业务环境进行的定制化建设，每个单位选择的网络安全设备品牌并不相同，安全运营的能力存在差异。在面临复杂多样的网络攻击时，各单位在网络安全防护方面都是独立作战，缺少相互协作，容易被各个击破。

谷兰自动化攻击防护平台具备联防联控功能。用户可通过联防联控功能灵活定义威胁信息的采纳及利用标准，以技术手段组建多组织间的网络安全联盟，搭建 “威胁信息共享、安全能力互助”的联防联控技术体系。网络攻击者在任何一个联盟单位产生的攻击行为一旦被确认，其他成员单位都将提前进行主动防御，这样“一点触发、全员防御”的联防联控机制极大地增加了攻击者的攻击成本，有效减轻了各单位的网络安全防控压力。

谷兰自动化攻击防护平台打破了业内多厂商间难以协作的技术壁垒，可实现复杂场景下跨地域、跨组织 、跨平台、跨设备的横向和纵向整合，帮助各单位的网络安全防御机制由“单兵作战”向多组织间的“协同作战”方式转变，以技术手段有效落实网络安全“三化六防”的联防联控要求。

二、基于精准防护的自动化处置

随着以模式识别和深度学习为主的人工智能技术的迅速发展，自动化防御响应机制已成为网络空间安全领域中一个被寄予巨大期望的技术方向。

传统的自动化响应（SOAR）产品往往更多的强调了流程和自动化，突出宣传对接了多少个应用和设备，却忽略了最为重要的“有效性和准确性”这一指标。在网络安全领域，网络安全产品往往存在一定的误报，如果这些误报信息不加以排除，后续的自动化处置将难以落实，尤其在重要的生产型网络，因为误报导致的误操作是致命的。

谷兰自动化攻击防护平台具备多维度分析引擎，通过“基于预训练模型、基于注意力机制的无触发词攻击事件检测模型、基于约束推理和概率计算的事件关联分析方法”实现多维度的交叉分析验证，有效排除误报，实现精准防护。

以多维度分析引擎为依托，谷兰自动化攻击防护平台实现了零误报条件下的自动化处置。在处置环节，“是否还需要后续人工再进行验证和判断”，成为谷兰产品与其他产品最直观的区别。

本次发布的谷兰自动化攻击防护平台产品秉承了谷兰科技“自主研发、持续创新”的研发理念，是谷兰科技“应急联动”技术的进一步升级，该平台贴合实战化应用场景，操控方便简洁，功能有效实用，可全面提升各单位的网络安全防护能力和安全管理水平。