在云計算、大數據、人工智能技術的廣泛應用下，企業(yè)數字化轉型在迅速發(fā)展的同時，也面臨著愈演愈烈的網絡安全威脅。惡意威脅頻發(fā)且變異快，傳統(tǒng)的基于簽名的威脅檢測技術難以對抗頻繁變種的高級威脅，而基于威脅情報的檢測能力則依賴于數據的新鮮程度和數據有效性。威脅告警信息海量奔涌讓安全運維人員疲于應付，缺乏有效機制高效關聯(lián)告警事件及其時序關系，告警分析的有效性難以保障，仍難以收獲理想的威脅分析與處置結果。同時，更多客戶希望安全態(tài)勢感知系統(tǒng)更加貼近具體業(yè)務的場景化訴求，標準化產品已難以滿足。
新基建伊始，企業(yè)數字化網絡安全防御體系從未像現在這樣迫切希望解決安全問題，華為基于自進化AI的安全態(tài)勢感知系統(tǒng)，可應用于新基建下5G、工業(yè)互聯(lián)網、大數據中心等廣泛場景，讓網絡安全威脅無所遁形：
1感知自進化：基于自進化AI檢測引擎，威脅檢測精確率大于95%。
通過iEVO檢測模型自進化算法，將獨立的AI檢測模型進行聚合調優(yōu)、更新和分發(fā)，構建自進化AI檢測引擎。分布式AI檢測引擎將系統(tǒng)感知能力前移，基于iEVO算法實現多節(jié)點探針AI檢測模型的持續(xù)優(yōu)化，大幅度提升整網的威脅檢出率。
2、運維自簡化：基于威脅知識圖譜的推理分析與策略可視化編排，運營成本降低30%。
基于安全風險因素、圖推理算法，構建安全推理與威脅響應雙引擎，威脅事件智能降噪，全面識別威脅風險；同時可對多種業(yè)務場景的威脅事件進行自動調查取證和聯(lián)動響應，實現分鐘級安全威脅事件處置閉環(huán)。
3、應用自適應：構建安全可控的開放式數字安全底座，精準匹配且快速開發(fā)應用。
基于標準化的微服務架構，將大數據平臺能力、數據庫、威脅分析等按照服務方式提供，重塑應用開發(fā)模式，輕松對接第三方應用，實現應用快速開發(fā)，滿足客戶多樣化業(yè)務訴求。同時，華為安全態(tài)勢感知系統(tǒng)采用可控的硬件平臺服務器、操作系統(tǒng)、大數據平臺、數據庫軟件等，確保系統(tǒng)的安全、可靠、可控。
