安天:以执行体治理为基石 有效应对网络安全威胁挑战丨第三届航天工程论坛发布

时间:2023年04月20日    来源:安天

4月18日至19日,安天出席第三届航天工程论坛发表主题为《卫星系统及网络安全威胁》的报告演讲,并携执行体治理、供应链安全等方面的技术体系和创新产品亮相第三届航天工程论坛技术展,支撑防御场景的执行体治理闭环运营,助力用户有效应对网络安全威胁挑战。

参与专题论坛 发表《卫星系统及网络安全威胁》主题演讲

卫星对日常生活起到了至关重要的作用,从导航到电视广播,从天气预报到气候监测以及军事通信。但是,随着5G通信的普及与物联网不断发展,卫星安全问题也日渐凸显。为解决卫星实际场景中的安全问题,安天出席智能化星座管控技术专题论坛,并发表了主题为《卫星系统及网络安全威胁》的报告演讲,对卫星系统网络安全存在的威胁和相关威胁防御技术进行了介绍,也将安天在卫星安全方面,针对Starlink卫星地面终端及卫星通信安全等方面的研究工作进行分享。

安天技术委员会林长伟发表主题演讲

安天技术委员会林长伟在报告演讲中提到,卫星网络安全风险来源于电子攻击、欺骗式攻击、卫星网络漏洞、供应链安全威胁等多渠道的复杂风险,从长远来看,应建立明确的通信线路以支持网络事件之前、期间和之后的信息共享,以提高网络空间各环节安全性与可追溯性。通过“模糊封闭与复杂性实现卫星安全”的时代将不复存在,安天将围绕卫星系统及网络安全,在硬件设备、卫星通信、卫星网络等安全方向展开深入研究与探索。

执行体治理、信息化设备上线检测系统等亮相技术展

在本届论坛技术展上,安天重点展示了执行体治理、信息化设备上线检测系统、拓痕威胁猎杀工具箱等产品在航天领域的应用价值与优势。众多与会嘉宾驻足安天展台参观,对安天的产品创新性和技术实力给予认可。

与会嘉宾驻足参观安天展台

执行体治理

执行体是为了实现特定目的的代码和数据的综合表达。网络安全对抗的焦点是代码与执行层面的对抗,其核心在于对包含攻击者恶意意图的代码转化为计算机执行指令的对抗。执行体也成为IT安全治理工作的主要抓手。执行体治理是安天推出的一套对用户网内海量执行体进行识别与管控的技术体系,分为识别、塑造、防护、检测、响应五个方面,支撑更高效的完成执行体治理过程,大幅降低IT安全管理人员工作量,并对整个执行体治理过程进行监控和调优。同时,在用户进行执行体治理时,安天提供专业服务团队,支撑执行体治理体系落地,并通过治理形成用户专属的私有知识库,赋能保障执行体治理完整闭环运营。

安天执行体治理运行概念图

信息化设备上线检测系统

信息化设备上线安全检测系统专为信息化节点设备(如终端、服务器、专用信息设备等)提供解决方案,通过作用在设备上线(入网)关口,支持在安全隔离环境中检测并处置威胁、修复脆弱性、加固配置项,从而收敛暴露面,构建安全环境,并且支持重要时点的细粒度元数据镜像提取和比对分析,帮助用户排查设备威胁、分析影响和排除故障,降低供应链引入的风险并提升业务网安全性。

设备入网(上线)关口的安全检测需求

拓痕威胁猎杀工具箱

拓痕威胁猎杀工具箱是一款全面自主可控的便携式装备,主要依托安天威胁防御框架模型,以面向入侵持久化场景为主,对孤岛终端、大规模联网终端、网络流量进行威胁排查和追踪溯源,并将安天多年实战化威胁猎杀、应急响应经验转换为轻量化工具组件和标准规范操作,打造了集信息提取、线索发现、威胁排查于一身的实用性猎杀装备,形成威胁猎杀闭环,同时能够灵活应对威胁猎杀各环节的操作需求。其核心价值是精准发现主机和流量的隐蔽威胁线索,全面提取完整攻击链,帮助客户取证固证,最终以本地专杀或远程专家赋能模式,将威胁彻底清除干净。

拓痕威胁猎杀工具箱展示

自2015年以来,安天的产品和服务为历次重大航天飞行任务提供了安全保障支撑,包括天舟一号飞行任务、长征五号B运载火箭首次飞行任务、神舟十二号载人飞行任务、“珠海一号”03组卫星发射任务、“探月工程”等,安天的工程师们和安天系列安全产品为发射、飞控等场景安全提供了网络安全保障。安天将牢记“网络安全民企国家队”使命,坚守初心,继续谱写航天事业发展的新篇章。

本届论坛由北京跟踪与通信技术研究所、北京特种工程设计研究院和上海航天技术研究院联合主办,以 “智启太空·融创未来”为主题,打造了以主旨报告为引领、专题论坛为核心、论文竞赛为拓展、展览展示为体验的多位一体、多维互动的立体化科学学术活动形式,为航天工程技术的发展与创新提供了更加高端、专业、活泼、多样的科技学术交流平台。