IP知識(shí)百科之HiSec

HiSec華為HiSec安全解決方案采取IPDRR（風(fēng)險(xiǎn)識(shí)別、安全防御、安全檢測(cè)、安全響應(yīng)和安全恢復(fù)）模式，從五大方面管理網(wǎng)絡(luò)風(fēng)險(xiǎn)，同時(shí)利用分析器、控制器和執(zhí)行器三層方案架構(gòu)之間的緊密配合構(gòu)筑網(wǎng)絡(luò)韌性，以應(yīng)對(duì)5G、IoT、云、網(wǎng)絡(luò)等多場(chǎng)景的網(wǎng)絡(luò)安全挑戰(zhàn)。

為什么需要HiSec

全球網(wǎng)絡(luò)威脅形勢(shì)不斷變化，新型攻擊復(fù)雜且隱蔽，攻擊頻率和嚴(yán)重程度不斷增長(zhǎng)，網(wǎng)絡(luò)技術(shù)與應(yīng)用的發(fā)展無(wú)疑又加重了安全管理的負(fù)擔(dān)，安全管理人員面臨著安全管理復(fù)雜度增加、安全設(shè)備檢測(cè)及響應(yīng)周期長(zhǎng)等巨大的挑戰(zhàn)。為此，華為遵從業(yè)界最佳實(shí)踐，推出HiSec安全解決方案，采取IPDRR模式管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，構(gòu)筑網(wǎng)絡(luò)韌性，以應(yīng)對(duì)持續(xù)性的網(wǎng)絡(luò)安全挑戰(zhàn)。

風(fēng)險(xiǎn)識(shí)別（Identify）：圍繞企業(yè)業(yè)務(wù)目標(biāo)，識(shí)別網(wǎng)絡(luò)關(guān)鍵資產(chǎn)及相關(guān)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

安全防御（Protect）：針對(duì)關(guān)鍵資產(chǎn)和風(fēng)險(xiǎn)制定和實(shí)施保護(hù)措施。

安全檢測(cè)（Detect）：利用大數(shù)據(jù)分析全網(wǎng)運(yùn)行日志、抽樣流量等，聯(lián)動(dòng)安全信息中心，及時(shí)準(zhǔn)確地發(fā)現(xiàn)異常。

安全響應(yīng)（Response）：自動(dòng)下發(fā)安全策略，有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，保障業(yè)務(wù)正常運(yùn)營(yíng)。

安全恢復(fù)（Recover）：快速完善網(wǎng)絡(luò)保護(hù)措施、響應(yīng)措施、安全策略，增強(qiáng)網(wǎng)絡(luò)安全保護(hù)、防御能力。

HiSec能帶來(lái)哪些價(jià)值華為HiSec安全解決方案主要從安全能力和安全運(yùn)維兩個(gè)角度出發(fā)，將大數(shù)據(jù)分析能力融入到安全解決方案中，打通各組件的管理接口，在實(shí)現(xiàn)統(tǒng)一安全視角的同時(shí)，簡(jiǎn)化安全運(yùn)維，帶來(lái)如下價(jià)值：

感知全網(wǎng)安全態(tài)勢(shì)

快速發(fā)現(xiàn)高級(jí)威脅

秒級(jí)安全聯(lián)動(dòng)響應(yīng)

安全策略智能運(yùn)維

安全業(yè)務(wù)統(tǒng)一管理

HiSec的方案架構(gòu)華為HiSec安全解決方案采用分析器、控制器、執(zhí)行器三層架構(gòu)模型。三者緊密配合，網(wǎng)絡(luò)威脅得以快速發(fā)現(xiàn)，惡意行為自動(dòng)阻斷，安全策略智能優(yōu)化。

分析器：可對(duì)網(wǎng)絡(luò)中的流量及各類設(shè)備的網(wǎng)絡(luò)、安全日志等海量網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)執(zhí)行有效采集，通過大數(shù)據(jù)實(shí)時(shí)及離線分析，結(jié)合機(jī)器學(xué)習(xí)技術(shù)、專家信譽(yù)、情報(bào)驅(qū)動(dòng)等措施有效的發(fā)現(xiàn)網(wǎng)絡(luò)中的各類威脅，實(shí)現(xiàn)企業(yè)內(nèi)部的全網(wǎng)安全態(tài)勢(shì)感知。當(dāng)前包含HisecInsight安全態(tài)勢(shì)感知系統(tǒng)和FireHunter6000沙箱兩類設(shè)備。

控制器：包含iMasterNCE網(wǎng)絡(luò)控制器和SecoManager安全控制器兩款。

執(zhí)行器：華為HiSec安全解決方案把網(wǎng)絡(luò)基礎(chǔ)設(shè)施轉(zhuǎn)化為安全檢測(cè)的傳感器和安全響應(yīng)的執(zhí)行器。作為執(zhí)行器，網(wǎng)絡(luò)設(shè)備接收控制器下發(fā)的防御策略，實(shí)施威脅防御動(dòng)作。

HiSec的典型應(yīng)用場(chǎng)景HiSec安全解決方案的先進(jìn)理念適用于多種類型的應(yīng)用場(chǎng)景，并可根據(jù)具體的場(chǎng)景需求進(jìn)行優(yōu)化調(diào)整。當(dāng)前，HiSec安全解決方案的應(yīng)用場(chǎng)景包括：

零信任場(chǎng)景

視頻大數(shù)據(jù)場(chǎng)景

安全管理中心場(chǎng)景

電子政務(wù)外網(wǎng)安全監(jiān)測(cè)場(chǎng)景

編輯：jq