HiSec華為HiSec安全解決方案采取IPDRR（風險識別、安全防御、安全檢測、安全響應和安全恢復）模式，從五大方面管理網(wǎng)絡風險，同時利用分析器、控制器和執(zhí)行器三層方案架構之間的緊密配合構筑網(wǎng)絡韌性，以應對5G、IoT、云、網(wǎng)絡等多場景的網(wǎng)絡安全挑戰(zhàn)。

為什么需要HiSec

全球網(wǎng)絡威脅形勢不斷變化，新型攻擊復雜且隱蔽，攻擊頻率和嚴重程度不斷增長，網(wǎng)絡技術與應用的發(fā)展無疑又加重了安全管理的負擔，安全管理人員面臨著安全管理復雜度增加、安全設備檢測及響應周期長等巨大的挑戰(zhàn)。為此，華為遵從業(yè)界最佳實踐，推出HiSec安全解決方案，采取IPDRR模式管理網(wǎng)絡安全風險，構筑網(wǎng)絡韌性，以應對持續(xù)性的網(wǎng)絡安全挑戰(zhàn)。

風險識別（Identify）：圍繞企業(yè)業(yè)務目標，識別網(wǎng)絡關鍵資產(chǎn)及相關網(wǎng)絡安全風險。

安全防御（Protect）：針對關鍵資產(chǎn)和風險制定和實施保護措施。

安全檢測（Detect）：利用大數(shù)據(jù)分析全網(wǎng)運行日志、抽樣流量等，聯(lián)動安全信息中心，及時準確地發(fā)現(xiàn)異常。

安全響應（Response）：自動下發(fā)安全策略，有效應對網(wǎng)絡安全事件，保障業(yè)務正常運營。

安全恢復（Recover）：快速完善網(wǎng)絡保護措施、響應措施、安全策略，增強網(wǎng)絡安全保護、防御能力。

HiSec能帶來哪些價值華為HiSec安全解決方案主要從安全能力和安全運維兩個角度出發(fā)，將大數(shù)據(jù)分析能力融入到安全解決方案中，打通各組件的管理接口，在實現(xiàn)統(tǒng)一安全視角的同時，簡化安全運維，帶來如下價值：

感知全網(wǎng)安全態(tài)勢

快速發(fā)現(xiàn)高級威脅

秒級安全聯(lián)動響應

安全策略智能運維

安全業(yè)務統(tǒng)一管理

HiSec的方案架構華為HiSec安全解決方案采用分析器、控制器、執(zhí)行器三層架構模型。三者緊密配合，網(wǎng)絡威脅得以快速發(fā)現(xiàn)，惡意行為自動阻斷，安全策略智能優(yōu)化。

分析器：可對網(wǎng)絡中的流量及各類設備的網(wǎng)絡、安全日志等海量網(wǎng)絡基礎數(shù)據(jù)執(zhí)行有效采集，通過大數(shù)據(jù)實時及離線分析，結合機器學習技術、專家信譽、情報驅(qū)動等措施有效的發(fā)現(xiàn)網(wǎng)絡中的各類威脅，實現(xiàn)企業(yè)內(nèi)部的全網(wǎng)安全態(tài)勢感知。當前包含HisecInsight安全態(tài)勢感知系統(tǒng)和FireHunter6000沙箱兩類設備。

控制器：包含iMasterNCE網(wǎng)絡控制器和SecoManager安全控制器兩款。

執(zhí)行器：華為HiSec安全解決方案把網(wǎng)絡基礎設施轉(zhuǎn)化為安全檢測的傳感器和安全響應的執(zhí)行器。作為執(zhí)行器，網(wǎng)絡設備接收控制器下發(fā)的防御策略，實施威脅防御動作。

HiSec的典型應用場景HiSec安全解決方案的先進理念適用于多種類型的應用場景，并可根據(jù)具體的場景需求進行優(yōu)化調(diào)整。當前，HiSec安全解決方案的應用場景包括：

零信任場景

視頻大數(shù)據(jù)場景

安全管理中心場景

電子政務外網(wǎng)安全監(jiān)測場景

編輯：jq