新闻动态

www.9992019.com www.centraldense.com 近日,科来收到来自中国电信上海公司网络操作维护中心(以下简称上海电信NOC)发来感谢信,就我司近年来为其提供的网络运维及网络安全分析服务表示感谢,尤其在十九大重保期间积极参与并帮助排除安全隐患的工作。

上海电信NOC是上海电信网络实时运行的第一责任人,并形象的称之为上海电信的“中枢神经”,也是各类重要通信保障的主力军,多次为上海顺利完成各类大型活动提供全方位的通信保障工作??评次虾5缧臢OC提供网络分析服务,深感责任重大,积极帮助其制定保障方案并定期巡检,有效保障上海电信NOC的网络运维工作持续高效安全运行??评吹姆裢哦永醋跃哂卸嗄晔嫡骄榈腃SNA网络分析专家,拥有应对网络安全问题、网络性能与故障问题丰富的经验,并在多年来的运维与保障工作中形成一套事前预防、事中控制与事后回查的技术手段。

 2 阅读详情

10月24日,由中国电子信息产业发展研究院主办,《网络安全和信息化》杂志社承办的2017中国IT运维大会在北京成功举办。大会以“云计算与大数据智能管理”为主题,邀请各行业运维主管、企业代表、业内专家,共同解读在新IT环境背景下中国IT运维发展的趋势,以及IT运维市场的发展方向。近年来,面对大量的运维数据,核对数据的实时秒级分析处理要求,传统IT管理和模式越来越难以满足当前运维的需求,为企业IT运维提出了新的课题。依靠传统的IT运维管理工具和方法难以满足业务和管理对IT应急能力和预警能力的要求,建设适合自身特点的IT运维管理体系是当务之急。

 2 阅读详情

从此,香港到珠海澳门驱车仅需30分钟,港珠澳大桥成为世界最长的跨海大桥和地标性建筑,被英国《卫报》评为“新世界七大奇?!敝?。随着大桥主体全线贯通,建设稳定、高效、安全的口岸通关监管信息化系统成了首要任务,“世界奇?!北澈驣T运维网络的搭建也极尽复杂,科来有幸为该项目提供基于业务性能分析与网络安全分析的整体解决方案。

该解决方案全面实现了业务系统的服务质量监控、网络运行性能监控、网络已知及未知安全威胁的检测分析,同时能够了解网络中流量成分等传统运维手段无法实现的功能。有趣的是,我们并没有为该项目进行售前交流,也未做过测试试用,用户主动找到科来并希望使用我们的流量分析产品源于老用户的口碑。港珠澳大桥的服务单位是珠海检疫局,而珠海检疫局已是科来用户,流量分析在他们日常运维中起到了非常重要的作用:

1、深度数据包级的行为分析

对关键业务系统的流量监控,全面监控了解系统的网络行为,从而提前预知业务系统存在的潜在风险。

2、为决策提供真实的数据支撑

监控各个关键网络节点的流量成分,提前发现网络瓶颈、了解网络中流量成分。对扩容提供真实依据,先对网络中异常及无效流量的清洗后进行扩容投入,实现减少投入或延缓投入。

3、随时回溯,洞察蛛丝马迹

回溯取证是用户最喜欢的功能,也最为强大,任何网络事件的发生,都能够通过科来进行溯源,了解当时发生了什么、什么时候发生的、整个事件过程是怎么样的,所有的网络行为都能够真实的还原出来。

4、未知类安全检测

科来全流量安全分析系统是整体解决方案中网络安全方向的重要组成产品,能够检测未知安全行为(0day漏洞等)从而及时通过配合第三方安全设备进行及时有效的阻断,防止损失。如不幸中招,还能通过上述回溯手段,还原不法分子的整个攻击过程,实现取证效果。

 

 赞一个

9月23日,由中国信息安全测评中心、武汉市互联网信息办公室、武汉临空港经开区管委会联合主办,中国信息产业商会信息安全产业分会人才建设专业委员会、北京西普阳光教育科技股份有限公司和启明星辰信息技术股份有限公司承办的2016-2017赛季信息安全铁人三项赛总决赛在武汉顺利举行,21支战队展开了一场信息安全领域的“江城论?!?。由科来与电子科技大学组建的“科创未来”战队参加此次竞赛。

 1 阅读详情

近日,第五届中国互联网安全大会(ISC 2017)在京正式开幕,来自国内众多一线安全厂商悉数登场??评醋魑蛄煜鹊耐缌髁糠治銎笠?,以白金合作伙伴参与本届大会。大会以“万物皆变,人是安全的尺度”为主题,由中国互联网协会、中国网络空间安全协会和360互联网安全中心共同主办。期间展出科来拳头产品TSA网络全流量安全分析系统APT恶意代码检测系统,旨在帮助企业搭建安全管理闭环。

 1 阅读详情

由工信部、科技部与江苏省政府共同举办的“2017世界物联网博览会”于今日在无锡盛大开幕。第十届信息安全漏洞分析和风险评估大会(VARA2017)作为博览会分论坛,以“关键信息基础设施?;び胛锪踩蔽魈馔谡倏?,从国家网络安全和信息化发展的要求出发,探讨国家网络安全建设、国际发展动态、新技术新应用安全等相关重点问题。

 1 阅读详情

华为于今日在上海新国际博览中心举行Huawei Connect 2017全联接大会,科来作为华为联合展示解决方案合作伙伴参加此次会议??评词且到缌煜鹊耐缫惶寤阅芄芾斫饩龇桨柑峁┥?,与华为合作提供业务性能管理解决方案?;倍鲁?,轮值CEO郭平做《云领未来,使能智能社会》开场演讲,紧扣大会“Grow with the Cloud”的主题,阐述华为旨在搭建开放合作的全球共享平台,与同科来在内的各界客户伙伴一起共同探讨如何通过数字化实现新增长,实现合作共赢新生态。

支撑华为Smart NOS(性能提升服务)

网络及应用性能管理服务

依托于科来强大的UPM性能管理工具,华为为客户提供业务性能可视化、性能提升和故障快速定界定位等服务。结合客户网络的现状和对网络指标的要求,为客户建立性能基线,并通过实时监控网络及业务性能指标,保证业务性能时刻处于最佳状态;同时可及时发现和解决网络性能问题,支撑业务的稳定运行。

用户体验评测:

模拟现网业务数据流,进行网络及应用性能评测、应用压力的主动测试。

性能可视与监控:

基于现网业务,设计标准化指标基线,绘制业务路径图,实现性能可视监控。

性能评估分析:

对性能数据进行评估分析,提供时间、区域、用户、业务等不同维度的订阅式报告。

性能故障管理:

对故障进行定界定位,识别应用中断、应用慢等问题,给出优化建议和固化管理方案。

性能专项优化:

针对性能瓶颈,对网络容量、业务路径、QoS等进行专项优化。

 1

全球最具权威的IT研究与顾问咨询公司Gartner于近日推出了2017年“Hype Cycle for Enterprise Networking and Communications”和“Hype Cycle for IT Performance Analysis”两份报告。报告中显示NPMD(网络性能监测与诊断)技术向主流化应用发展,预期市场占有率或达到20%~50%。科来被Gartner就这一领域向全球范围推荐,同时也是唯一的中国厂商。

报告指出,NPMD解决方案能提供网络的可视性,发现性能问题并定位分析根源问题,在帮助IT和网络运维团队运维复杂的业务系统和IT基础设施中起到关键作用。用户需要在关键链路上和关键业务应用上部署全流量数据包分析系统,提供更深度的可视化,才能满足运维需求。

而全流量数据包深度分析是科来一直深入研究发展的方向,该技术在科来UPM业务性能管理解决方案中得以充分运用,可以说科来UPM业务性能管理解决方案是集合当前主流技术同时极具前瞻性的产品,让网络运维团队更加主动、高效。随着用户期望的增加,网络用户对网络质量和性能的期望越来越高,UPM能够极大增强对关键业务应用最终用户体验的质量监控评估,有效降低MTTF、MTTR,有效提升运维效率、降低运维成本,投资回报率高。

 赞一个

NetSarang公司近日发布安全公告,称其最近更新(7月18日)的Xmanager Enterprise、Xmanager、Xshell、Xftp、Xlpd五款软件存在安全漏洞,据悉其后门原因是以上产品中发布的nssock2.dll??楸恢踩攵褚獯?。公告发布后,360CERT网络安全响应中心积极分析和披露该漏洞相关细节。使用存在漏洞的版本的计算机终端,会向域名为*.nylalobghyhirgh.com(DGA域名,每月不同)的服务器发起连接请求,并将收集的信息上传到上述服务器,官方确认这些信息里含有包括密码在内的服务器信息。与此同时,绿盟,安恒、微步在线等国内安全厂商也在第一时间发布信息提醒用户针对该漏洞进行及时处置。

问题来了,究竟要不要修改服务器密码?内网服务器这么多,修改所有的密码工作量巨大。但如果不修改,一旦漏洞被利用,所有服务器就相当于“裸奔”,怎么办?我是否受到这个漏洞的威胁?

近两日,科来安全分析师主动联系了已部署全流量安全分析系统(TSA)的政府、军工、能源等大量关键信息基础设施用户,提供排查服务。通过DNS特征回查功能,从受影响的版本发布事件开始(7月18日零时)至今,回查*.nylalobghyhirgh.com(8月份使用)和*.ribotqtonut.com(7月份使用)这两个域名的访问情况,均未发现成功的访问请求,与官方结果一致。科来通过此次主动服务,用全流量安全分析的真实数据告知这些用户,无须修改服务器密码。为指导用户正确处置系统漏洞,全流量安全分析发挥了巨大作用。今年3月7日,Apache Struts2曝出了本年度第一个高危漏洞——CVE编号CVE-2017-5638。其原因是由于 Apache Struts2 的 Jakarta Multipart parser 插件存在远程代码执行漏洞,攻击者可以在使用该插件上传文件时,修改 HTTP 请求头中的 Content-Type 值来触发该漏洞,导致远程执行代码。

漏洞信息曝光后,部署科来全流量安全分析(TSA)的用户,从3月7日漏洞曝光起回查历史全流量数据,查找是否存在带有Content-Type的漏洞利用特征值的请求数据流,以及是否存储成功的服务器回包数据流。通过行为建模特征回查一条配置,迅速发现不少已经更新过系统版本的服务器,仍被黑客利用Struts2漏洞成功入侵。

Apache Struts2作为“世界级”JAVA Web开源服务器框架,一个高危漏洞的影响巨大,需要及时处置,包括第一时间更新系统版本,升级防火墙,IPS等防护设备的防护规则等?!暗栏咭怀吣Ц咭徽伞?,黑客深知,从漏洞曝光到用户更新版本存在一定时间差,必须充分利用这有限的时间窗口进行大范围攻击,获取最大收益。Apache Struts2的漏洞处置案例告诉我们,仅仅修补漏洞是不够的,在修补漏洞之前,系统可能已经被植入恶意代码,而且一般防御类设备和日志审计类设备所留存的是网络日志,数据不全也不足以分析和发现问题,比如无法实现基于攻击特征的回查分析,必须有手段回溯主机的网络流量数据。

《中华人民共和国网络安全法》第二十五条规定,网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。关注漏洞信息并及时处置,已经成了法律规定的网络运营者需要履行的义务。但我们不能盲目的处置,要做到有据可依!系统是否已经中招?要如何处置才可以安心? ?最终需要的还是证据! 证据! 证据! 全流量安全分析,用事实说话!

 2

全球最具权威的IT研究与顾问咨询公司Gartner于近日推出了2017年“Hype Cycle for Enterprise Networking and Communications”和“Hype Cycle for IT Performance Analysis”两份报告。报告中显示NPMD(网络性能监测与诊断)技术向主流化应用发展,预期市场占有率或达到20%~50%。科来被Gartner就这一领域向全球范围推荐,同时也是本次报告中NPMD领域唯一的中国厂商。

报告指出,NPMD解决方案能提供网络的可视性,发现性能问题并定位分析根源问题,在帮助IT和网络运维团队运维复杂的业务系统和IT基础设施中起到关键作用。用户需要在关键链路上和关键业务应用上部署全流量数据包分析系统,提供更深度的可视化,才能满足运维需求。

而全流量数据包深度分析是科来一直深入研究发展的方向,该技术在科来UPM业务性能管理解决方案中得以充分运用,可以说科来UPM业务性能管理解决方案是集合当前主流技术同时极具前瞻性的产品,让网络运维团队更加主动、高效。随着用户期望的增加,网络用户对网络质量和性能的期望越来越高,UPM能够极大增强对关键业务应用最终用户体验的质量监控评估,有效降低MTTF、MTTR,有效提升运维效率、降低运维成本,投资回报率高。

 5

信息安全产业是四川省五大高端成长型产业之一,同时也是我国经济发展的热点,需要进一步整合力量,创新机制,推动信息安全产业做大做强。无论从市场需求和政府政策推动来说,信息安全产业都迎来了一轮新的发展机遇。日前,四川省经委王文胜主任到省内信息安全企业实地考察,重点考察我司情况。

 

 

在科来软件调研期间,王文胜副主任详细了解了企业发展历程、核心产品研发与销售等情况,并考察了中国制造2025四川行动计划专项项目的进展。王文胜副主任表示,科来软件是本地软件企业中的优秀代表,在信息安全领域找准了特色优势、取得了不俗成绩。希望科来软件充分发挥企业的比较优势,在特色领域深耕细作,在产品和服务能力上实现突破,更加主动地拓展国内国际市场。

 赞一个

Gartner副总裁、接触分析师、Gartner名誉研究院Neil MacDonald表示:“2017年,企业IT的威胁级别仍然处于非常高的水平,在各种媒介中的日常账户遭受大量漏洞威胁和攻击。随着攻击者不断提高他们的能力,企业也必须加强他们?;し梦屎头婪豆セ鞯哪芰??!彼康?,安全和风险负责人必须评估并了解最新的技术,以防范高级攻击,更好地实现数字业务转型,拥抱新计算类型。Gartner公布信息安全的顶级技术包括:云工作负载?;て教?、远程浏览器、欺骗技术、端点检测和响应、网络流量分析、管理检测和响应、微分段、软件定义周边、云访问安全代理、针对DevOps的OSS安全扫描和软件组合分析、容器安全。

Neil MacDonald还强调有些企业正在寻找基于网络的方法来识别绕过了周边安全性的攻击,这些企业应该考虑使用NTA来帮助识别、管理和分类这些事件,“网络流量分析(NTA)解决方案能够监控网络流量、连接和对象,找出恶意的行为迹象”,科来也将继续深耕网络流量分析技术领域,加大研发投入深化利用研发资源,打磨出更多完美的产品。同时,安全领域垂直媒体安全牛于今日凌晨发布《中国网络安全企业50强》(2017年上半年),作为专注于网络流量分析领域“小而美”的技术型企业,科来再次成功入围50强,相信越来越多的安全和风险负责人开始意识到网络分析技术对网络安全乃至运维方面不可或缺的重要意义。

根据本次调查报告的统计,2016年度《50强》报告中入围50强的企业,安全年收入总额为249.1亿元,相比2015年度增长37%,以此估算2016年国内企业安全市场的整体规模达到300亿元以上,增长率超过30%。预计到2017年,国内企业安全市场规模将达到400亿元左右。而在未来三年左右的时间,即到2020年前后,国内企业安全市场规模将突破1000亿元。

 5