10月21日，北京中安網(wǎng)星科技有限責(zé)任公司舉行了《2021 破局·新生 中安網(wǎng)星戰(zhàn)略&產(chǎn)品發(fā)布會》，聚焦AD（Active Directory）域安全，發(fā)布重磅自研產(chǎn)品——“智域”。發(fā)布會上，中安網(wǎng)星的合作伙伴以及甲方客戶，分享了企業(yè)內(nèi)網(wǎng)安全體系的建設(shè)思路、以及AD域安全防護(hù)的實踐。

　　AD防護(hù)的痛點(diǎn)

　　AD域是目前大型企業(yè)常用的內(nèi)網(wǎng)管理方案，但隨著近年來實網(wǎng)演習(xí)的常態(tài)化和不斷深入，AD域安全越來越得到企業(yè)的重視。不論是在演練還是在真實的高級攻擊場景中，在復(fù)盤中可以看出，大部分的攻擊者滲透到企業(yè)內(nèi)網(wǎng)中，首要目標(biāo)就是尋找AD域服務(wù)器，以獲得控制企業(yè)內(nèi)網(wǎng)，竊取重要數(shù)據(jù)的目的。

　　在當(dāng)前網(wǎng)絡(luò)安全態(tài)勢日益嚴(yán)峻，以及國家網(wǎng)絡(luò)安全合規(guī)要求不斷加強(qiáng)的背景下，如何提升內(nèi)網(wǎng)的安全性，保障業(yè)務(wù)安全，是企業(yè)備受重視的核心環(huán)節(jié)。AD域由于其應(yīng)用的普遍性和“靶標(biāo)”性，無疑是企業(yè)防護(hù)的重點(diǎn)。

　　如北向峰會創(chuàng)始人潘柱廷在致辭中所說，AD域安全是一個契合實際的新探索方向，中安網(wǎng)星以此為切入點(diǎn)非常值得肯定。

　　中安網(wǎng)星CEO楊常城表示，中安網(wǎng)星開的“新局”，首先是AD域的全新探索，AD安全產(chǎn)品一直是中安網(wǎng)星的優(yōu)勢，當(dāng)務(wù)之急是應(yīng)對網(wǎng)絡(luò)安全發(fā)展新趨勢，消除本地AD安全的局限性。長遠(yuǎn)來看，中安網(wǎng)星的未來戰(zhàn)略方向是通過云AD顛覆本地化AD，未來兩年有望實現(xiàn)平臺連接企業(yè)所有場景；最后，是終端無密碼，通過密鑰自動輪換方案，以動態(tài)密碼自動進(jìn)行身份認(rèn)證，化繁為簡。

　　中安網(wǎng)星CTO李佳峰介紹了《智域——AD目錄安全解決方案》。李佳峰表示，“智域”實現(xiàn)了AD域安全防護(hù)產(chǎn)品0到1的突破，在技術(shù)架構(gòu)上，與國外同類產(chǎn)品相比，不僅有針對AD域的探索、漏洞的發(fā)現(xiàn)，更重要的是幫助用戶清除AD域內(nèi)的威脅，涵蓋事前事中事后的全方面監(jiān)控掃描修復(fù)。同時，針對目前的信創(chuàng)大潮，“智域”對國產(chǎn)操作系統(tǒng)做了很好的適配，為信創(chuàng)環(huán)境下內(nèi)網(wǎng)管理提供了可行方案。目前“智域”已經(jīng)得到金融等行業(yè)用戶的認(rèn)可，開始實地應(yīng)用推廣。

　　如何建設(shè)安全可信的網(wǎng)絡(luò)體系？

　　會上，多位來自甲方的一線專家分享了內(nèi)網(wǎng)安全的實踐經(jīng)驗。

　　聯(lián)通智慧安全CTO周凱帶來了《企業(yè)生產(chǎn)系統(tǒng)網(wǎng)絡(luò)橫向移動現(xiàn)狀與可信環(huán)境的構(gòu)建》。周凱認(rèn)為，在運(yùn)營商視角看，必須以實際業(yè)務(wù)角度出發(fā)，充分理解系統(tǒng)架構(gòu)、業(yè)務(wù)邏輯、調(diào)用關(guān)系等，構(gòu)建可信的體系和架構(gòu)，充分利用信息系統(tǒng)的原生安全能力，從網(wǎng)絡(luò)連接、安裝軟件、敏感文件、文件進(jìn)程等維度構(gòu)建可信環(huán)境。

　　中國兵器裝備集團(tuán)公司信息中心安全部的劉富標(biāo)部長分享了《企業(yè)可信網(wǎng)絡(luò)體系建設(shè)思路》。在商密網(wǎng)絡(luò)的實際應(yīng)用中，橫向安全若未加強(qiáng)部署，可被輕易獲得服務(wù)器權(quán)限。所以在打造可信體系過程中，需要層層加固，以分片分單位的方式重新打造AD域及其橫縱向安全建設(shè)，從安全環(huán)境、管理需求、安全互聯(lián)互通、對生產(chǎn)經(jīng)營提供服務(wù)等四個目標(biāo)，形成完善的防御框架。

　　中國水利電力對外有限公司首席信息官CIO胡浩捷，在《基于AD域的大型辦公內(nèi)網(wǎng)安全防護(hù)探索與實踐》為主題的演講中表示，傳統(tǒng)手段在內(nèi)網(wǎng)安全防護(hù)領(lǐng)域已經(jīng)疲于應(yīng)對、難以招架，需要采取更為安全的防護(hù)方案，胡浩捷分享了如何解決AD域?qū)嵺`中遇到的難題，以及后期的一些技術(shù)方案思路。

　　同時，中安網(wǎng)星還積極進(jìn)行攻防研究，打造三位一體的安全能力，支持中安網(wǎng)星將安全能力轉(zhuǎn)換為產(chǎn)品能力，并為用戶提供專業(yè)的技術(shù)支持。

　　楊常城表示，未來中安網(wǎng)星將以身份為中心，致力于幫助企業(yè)解決AD域安全防護(hù)及IT基礎(chǔ)資源、用戶身份等多維度認(rèn)證問題，為企業(yè)提供更全面的安全防護(hù)能力。同時，在持續(xù)打磨現(xiàn)有AD域安全防護(hù)產(chǎn)品“智域”的基礎(chǔ)上，布局云AD方案，彌補(bǔ)現(xiàn)有AD方案的不足與市場缺失，借助無密碼方案等手段創(chuàng)造更加安全的可信環(huán)境。