8
从近年安全行业的发展趋势来看,当前不少客户已经完成基础安**力的搭建,采买了不少安全产品。但由此带来的一个问题是,当各种安全产品带来的告警过于繁杂且碎片化,就会让企业内部的安全、运维人员难以工作。在此前提之下,XDR类产品被视为解决此类问题的一种方法。
TDR防篡改遵循技术、功能齐全、性能稳定、节约成本的原则。并综合考虑实施、维护及操作因素,并将为今后的发展、扩建、改造等因素留有扩充的余地。本产品设计内容是系统的、完整的、全面的;设计方案具有科学性、合理性、可操作性。其具有以下原则:
1. 性与适用性
TDR防篡改系统采用高性能的C语言作为开发语言,支持海量数据存储和分析。同时,系统的安装调试、软件编程和操作使用又应简便易行,*掌握。该系统集**上众多技术于一身,体现了当前计算机控制技术与计算机网络技术的发展水平,适应时代发展的要求。系统还是面向各种管理层次使用的系统, 其功能的配置以能给用户提供舒适、安全、方便、快捷为准则,其操作简便易学。
2. 经济性与实用性
充分考虑用户实际需要和信息技术发展趋势,根据用户业务应用环境,设计选用功能为适合现场条件、符合用户要求的系统配置方案,通过严密、有机的组合,实现的性能价格比,以便节约部署投资,使用低成本服务器的同时**系统功能发挥的需求,经济实用。
3. 可靠性与安全性
系统的设计具有较高的可靠性,在系统故障或事故造成中断后,能确保数据的准确性、完整性和一致性,并具备*恢复的功能,同时系统具有一整套完成的系统管理策略,符合标准,可以**系统的运行安全。
4. 开放性和可扩充性
以现有主页防篡改系统作为基础开发和设计实现的 Web 应用防护与平台,采用下一代防篡改技术,整合传统协议和第三方防护软件、发布系统以及各种Web服务器,方便更新、扩充和升级。
TDR通过主动防御预警的方式,实时更新威胁情报并发布安全通告,提供准确的预警信息,及时响应。解决传统安全存在的信息滞后问题。
在具体落地方面,2018年华清信安推出了TDR 1.0版本,正式进入XDR(Extended Detection and Response)扩展的威胁检测与响应领域。2021年2月,华清TDR智能安全运营平台4.0版本正式发布——这也是如今公司重点发展的方向。
2017年底,华清信安提出“新安全”概念——TDR(Threat Detection and Response)威胁检测与响应,并将TDR定义为:以平台化的方式整合纵深防御技术、大数据和机器学习等新型安全检测技术以及自动化、智能化安全响应技术,以服务的模式交付安**力,从而实现威胁的闭环管理。田新远表示,虽然TDR和XDR叫法不同,但是二者的内涵其实并没有太大差别。当前,华清信安在和客户交流时也不会过于强调不同概念之间的差别。
网络威胁日益增多,面临愈加复杂的网络环境,企业需要更为灵活的安全解决方案。区别于传统的网络安全防护,华清信安TDR智能安全运营服务旨在帮助企业建立安全体系,将安**力形成闭环,在拥有安全防护功能的同时,提供安全团队的服务。打破传统,安全升级,TDR智能安全运营服务为企业解决网络安全问题。