近日，由中国信息产业商会主办、中国信息产业商会人工智能分会承办的“第二期国有企业网络安全与数字化创新发展论坛”在信息化建设服务平台以线上会议形式成功举办。永利皇宫技术总监聂晓磊应邀在本次会议上就“基建融合趋势下的网络资产安全治理”话题进行了深度分享。

新基建是新机遇，也是新挑战，更是大课题，随之带来的网络安全问题必然会复杂繁多，我们聚焦在网络资产安全领域，从暴露面的角度来看，新基建趋势下的带来的较大威胁是：

 1、传统基建行业在升级改造的过程中，原本封闭的网络环境和控制系统可能会打开面向外网的通道，同时也会引入新的调度系统或感知设备，因此可能会带来新增的暴露面和未知的资产风险；

 2、新兴基建技术在建设运用的过程中，大量新的通信设备、智能终端的引入，新的计算环境的建设，都会引入新增的网络资产和安全风险。

永利皇宫基于网络资产安全治理整体方案，围绕网络资产全生命周期，通过主被动结合的全资产画像能力、安全监控与协防处置能力、以及丰富的平台联动和应急指挥能力，形成一套安全闭环的解决方案，帮助客户在新基建建设的过程中，配套提供资产安全治理能力，达到同步规划、同步建设、同步运行。

1、主被动结合资产画像能力

互联网暴露面梳理排查，内网安全域间暴露面梳理排查，隐蔽通道暴露面梳理排查，漏洞扫描，弱口令检查，形成全面的资产安全台账；

2、安全监控与协防处置能力

利用多维的安全检测、威胁情报等风险识别能力，对于运行中的资产进行综合的安全性监控、合规性监控和健康监控，形成问题通报预警的机制，将监控能力与防护能力进行协同联动；

3、平台联动和应急指挥能力

通过态势分析平台和应急指挥平台的整体调度，实现安全事件的关联分析，过滤噪音事件，形成问题资产的安全整改和指挥处置体系。

永利皇宫在面对网络资产安全治理应用场景的多样多变，愈加复杂的网络环境和日益严峻的网络安全形势，有针对性地调整业务布局和研发投入，利用自身的技术优势，推出适应更多场景的解决方案，协助客户更好地应对新基建、5G等新兴技术应用带来的新的安全挑战与防护需求。永利皇宫网络资产安全治理解决方案也广泛应用于教育、电力能源、政府、金融等行业用户，强化了用户网络资产治理和安全建设的水平，有力支撑网络安全风险防控、监测预警能力的提升。