據(jù)悉，最佳成果遴選活動為數(shù)字中國組委會首次組織，旨在挖掘成果展“寶藏單品”，充分彰顯數(shù)字化領(lǐng)域建設(shè)者、貢獻(xiàn)者的靚麗風(fēng)采。活動前期向本屆參展單位進(jìn)行了廣泛征集，共111家單位選送489項成果參選，由中國科學(xué)院梅宏院士等20余位專家經(jīng)三輪遴選，最終產(chǎn)生“十大硬核科技”“十佳解決方案”“十佳首展成果”三大類獎項共30項優(yōu)秀成果。其中，“十佳解決方案”專注以數(shù)字化方案驅(qū)動生產(chǎn)方式、生活方式和治理方式變革，推進(jìn)新基建、市政公用設(shè)施、工業(yè)園區(qū)設(shè)施等物聯(lián)網(wǎng)應(yīng)用和智能化改造，加快數(shù)字社會建設(shè)步伐。
本次成功入選“十佳解決方案”的奇安信態(tài)勢感知與安全運營平臺(簡稱NGSOC)，以大數(shù)據(jù)平臺為基礎(chǔ)，通過收集多元、異構(gòu)的海量日志，利用關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、威脅情報等技術(shù)，幫助政企客戶持續(xù)監(jiān)測網(wǎng)絡(luò)安全態(tài)勢，實現(xiàn)從“被動防御”向“積極防御”的進(jìn)階，為安全管理者提供風(fēng)險評估和應(yīng)急響應(yīng)的決策支撐，為安全運營人員提供威脅發(fā)現(xiàn)、調(diào)查分析及響應(yīng)處置的安全運營工具，已在數(shù)千家大型政企單位落地實踐，2022年作為北京冬奧會和殘奧會安全運營中心核心安全監(jiān)測平臺，成功保障了冬奧會網(wǎng)絡(luò)安全的“零事故”。
奇安信集團(tuán)副總裁、安全運營BG負(fù)責(zé)人馬江波表示，NGSOC在多個方面的創(chuàng)新居于國內(nèi)領(lǐng)先地位。首先是它可以靈活接入上百種異構(gòu)數(shù)據(jù)。在冬奧安全運營中心項目中，NGSOC平臺共計接入云上、云下1000+種數(shù)據(jù)源，涵蓋所有核心資產(chǎn)，日志種類超過80類，實現(xiàn)對冬奧云上云下全方位、無死角的安全監(jiān)測。
其次是先進(jìn)的大數(shù)據(jù)架構(gòu)。NGSOC建立大數(shù)據(jù)技術(shù)架構(gòu)之上，成功解決海量數(shù)據(jù)的采集、存儲和計算的難題。在冬奧期間，NGSOC采集速度達(dá)10萬EPS，日均收集并分析35億日志，存量日志千億級。
最后是多維度高精準(zhǔn)的威脅檢測。NGSOC支持利用有監(jiān)督機(jī)器學(xué)習(xí)算法檢測惡意DGA域名，置信度達(dá)到99.94% ，檢出率達(dá)到95.19%，處于世界領(lǐng)先水平。NGSOC還搭載了國內(nèi)首款分布式關(guān)聯(lián)分析引擎Sabre(賽博威)，該引擎于2021年榮獲數(shù)博會“領(lǐng)先科技成果獎”。在冬奧期間，威脅分析專家使用Sabre建立數(shù)百個威脅監(jiān)測與異常行為模型，成功發(fā)現(xiàn)的大量入侵、違規(guī)、異常操作、設(shè)備斷電、數(shù)據(jù)斷流等事件，保障冬奧網(wǎng)絡(luò)安全“零事故”。
同時NGSOC還基于奇安信應(yīng)急響應(yīng)中心(CERT)提供的情報，是國內(nèi)第一個具備威脅預(yù)警能力的產(chǎn)品。NGSOC目前在態(tài)勢感知和安全管理領(lǐng)域排名國內(nèi)第一。根據(jù)IDC發(fā)布的《IDC MarketScape：中國態(tài)勢感知解決方案市場 2021，廠商評估》，奇安信位于市場領(lǐng)導(dǎo)者地位。
截至目前，使用奇安信態(tài)勢感知與安全運營平臺(NGSOC)的客戶輻射范圍包括全國31個省、直轄市、自治區(qū)以及香港和澳門特別行政區(qū)，行業(yè)覆蓋國家部委、各地政府、公檢法、能源、交通、高校、金融、醫(yī)療、通信等，已擁有數(shù)千家大型政企客戶。在國內(nèi)多個重大安?；顒?、每年攻防演習(xí)，以及2022年北京冬奧會和殘奧會中，NGSOC都承擔(dān)了主力監(jiān)測與響應(yīng)平臺。
