面向复杂网络攻击的检测与处置系统及产业化应用

摘要

近年来,应用多种漏洞资源、攻击手法高级多样、攻击行为隐匿难辨的复杂网络攻击,在全球频繁造成重大网络安全事件,严重影响关键信息基础设施运行安全和经济社会正常秩序。传统网络防御体系的安全事件处置链条长、安全设备之间独立运行,造成响应效率低下且难于应对复杂网络攻击,已不适应新形势下网络防护效果需求。而随着数字技术深入应用在经济社会各领域,重要信息系统已成为电子政务服务、智慧城市运营、重大活动组织等工作高度依赖的核心中枢,承载着国家管理、经济生产、社会服务、科学研究等重要功能,一旦出现异常将造成很大影响。因此重要信息系统已经成为境内外网络攻击组织关注的焦点和复杂网络攻击的首要目标。