所在位置：
首页 >
营销资讯 >
行业动态 > 基于AI技术的华为智能软件定义安全（SDSec）解决方案
基于AI技术的华为智能软件定义安全（SDSec）解决方案
时间：2022-03-18 23:36:01 | 来源：行业动态
时间：2022-03-18 23:36:01 来源：行业动态
所以，被苦恼缠身的CSO对安全方案也有了新的诉求，即：从被动防御到主动防御；从单点防御到全网协防；从人工运维到智能运维。
针对如此状况，华为在全联接大会期间发布智能软件定义安全（SDSec）解决方案，首次在软件定义安全领域引入智能理念，从而实现检测智能、处置智能和运维智能。
华为交换机与企业网关产品线安全网关领域总经理宋端智
华为交换机与企业网关产品线安全网关领域总经理宋端智表示，华为智能软件定义安全解决方案，通过基于AI技术的威胁检测、软件定义网络与安全的联动防御以及安全策略智能调优，帮助企业在数字化转型的道路上防患于未然。
在检测智能方面，华为基于深度神经网络技术，将威胁判断从一条直线扩展到类似人脑神经网络的多维立体空间，在高维度多拐点的样本空间里，可以实现对黑白样本的更精细判断。即便是针对加密流量，也可在不解密的条件下，通过流探针提取报文特征（例如报文长度分布，时间分布），上报给CIS大数据分析平台进行学习训练后，也能检测其是否含有恶意威胁。此外，华为通过在Hypervisor层预设内存物理页面的保护属性，从而具备天然免疫主机躲避。MTTD（平均检测时间）由业界平均水平84天下降到1天，威胁综合检出率提升至95%以上。
在处置智能方面，华为在控制器层可以实现对网络（交换、路由等）、安全（防火墙、IPS等）以及第三方（终端、探针等）上安全能力的统一调度管理，依托华为自身端到端产品和解决方案的完整性，可以提供给用户一体、可视、全局的体验。MTTR（平均响应时间）由业界平均水平7天下降到1天。
在运维智能方面，华为通过联动SDN控制器进行安全拓扑发现，动态识别业务变化，并实现业务策略自动映射到安全策略，以及对策略冗余度（有没有重复和交叉）、命中率（有没有使用）进行分析，部署（上线、变更、下线）时间从天-分钟级，节省人力50%；通过聚类算法机器学习，可视化应用和应用分组业务画像，将业务应用和安全策略自动关联，实现安全业务可视化，并自动比对原有策略和实时调优。
在线咨询
