日前，由北信源建設(shè)，總投資額超過2500萬元的“行業(yè)終端大數(shù)據(jù)安全分析技術(shù)北京市工程實驗室創(chuàng)新能力建設(shè)項目”獲北京市財政資助751萬元。
近年來，隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)攻擊已成為威脅世界各國社會、經(jīng)濟安全的重大問題。黑客跨境活動愈發(fā)頻繁，攻擊手段持續(xù)變化、提升，以國家關(guān)鍵信息基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)攻擊事件頻繁發(fā)生。
2015年6月,美國人事管理局服務(wù)器被攻破,約400萬名聯(lián)邦雇員的個人信息被盜。
2015年12月，烏克蘭工業(yè)自動化控制系統(tǒng)被木馬病毒感染，導(dǎo)致伊萬諾弗蘭科夫斯克地區(qū)發(fā)生大范圍停電，近70萬民眾遭受停電困擾。
2016年2月，孟加拉央行在紐約聯(lián)邦儲備銀行的賬戶有超過1億美元資金被盜。
2016年4月，土耳其國民信息數(shù)據(jù)庫爆發(fā)重大數(shù)據(jù)泄露事件，近5000萬土耳其公民個人信息泄露，黑客甚至公布了土耳其現(xiàn)任總統(tǒng)埃爾多安的個人信息，大肆嘲諷該泄密數(shù)據(jù)庫的編程水平。
面對日益嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境，各國紛紛部署起自己的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)。然而，通常基于網(wǎng)絡(luò)的大數(shù)據(jù)安全分析系統(tǒng)，大都只能發(fā)現(xiàn)體現(xiàn)宏觀流量變化的拒絕服務(wù)、蠕蟲等攻擊，以及一些可疑線索，卻難以有效發(fā)現(xiàn)采用了流量加密和協(xié)議偽裝等技術(shù)的APT攻擊。
目前，經(jīng)國家互聯(lián)網(wǎng)應(yīng)急中心披露的網(wǎng)絡(luò)攻擊僅僅是一部分，更多地高水平網(wǎng)絡(luò)攻擊還在潛伏進行中，時刻威脅著我國的網(wǎng)絡(luò)安全。但是，無論網(wǎng)絡(luò)攻擊采取加密、加殼、變形或協(xié)議偽裝等哪一種手段，它終歸需要執(zhí)行，也就一定會在終端上留下痕跡，這就使終端成為對網(wǎng)絡(luò)攻擊取證的源頭。
如果我們在基于網(wǎng)絡(luò)的大數(shù)據(jù)安全分析基礎(chǔ)上，再增加一個基于終端的大數(shù)據(jù)安全分析平臺，無疑將顯著提升對網(wǎng)絡(luò)威脅的感知能力，從而更加有效地識獲取網(wǎng)絡(luò)威脅情報。
作為國內(nèi)信息安全領(lǐng)域的龍頭企業(yè)之一，北信源自創(chuàng)立之初，一直專注于網(wǎng)絡(luò)和信息安全領(lǐng)域的技術(shù)研發(fā)和產(chǎn)品創(chuàng)新。北信源終端安全管理產(chǎn)品自2006年至今已連續(xù)十年穩(wěn)居中國終端安全管理領(lǐng)域的市場領(lǐng)導(dǎo)者地位（數(shù)據(jù)來源：CCID），管理超過4000萬臺行業(yè)內(nèi)網(wǎng)終端，為我國政府、軍隊軍工、公安、金融、能源等國家關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)提供安全保障！
基于以上優(yōu)勢，北信源斥資建設(shè)“行業(yè)終端大數(shù)據(jù)安全分析技術(shù)工程實驗室”，意在打造面向終端安全管控、行業(yè)業(yè)務(wù)應(yīng)用分析、網(wǎng)絡(luò)安全態(tài)勢感知和網(wǎng)絡(luò)威脅情報獲取方向的四大技術(shù)研究支撐平臺。
項目建成后，將形成針對行業(yè)內(nèi)網(wǎng)終端的大數(shù)據(jù)安全分析研究基地，以終端大數(shù)據(jù)安全分析為核心，面向政府、軍隊軍工、金融、能源等行業(yè)終端數(shù)據(jù)開展大數(shù)據(jù)關(guān)鍵技術(shù)研究，挖掘、利用行業(yè)內(nèi)網(wǎng)終端資源，開發(fā)基于終端大數(shù)據(jù)的安全分析技術(shù)和產(chǎn)品。打造國內(nèi)領(lǐng)先、國際一流的大數(shù)據(jù)安全分析技術(shù)創(chuàng)新研發(fā)平臺，提高我國在該領(lǐng)域的自主研發(fā)能力，全面防護我國網(wǎng)絡(luò)空間的信息安全！
