#创邻科技Galaxybase图技术如何在网络攻击中为你保驾护航#
6月2日,美国商务部工业与安全局(BIS)发布了针对网络安全领域的最新出口管制新规。中国被列为受严格限制的D类国家,也就是说像微软、谷歌、苹果这些在美国注册或上市的公司,在发现软件系统中存在漏洞和安全问题时,未经许可不得擅自向中国客户或合作方进行分享。该项规定意味着我国的个人和企业在使用软件时会被暴露在未知的漏洞之下,极易受到网络攻击。

据国家信息安全漏洞库统计,2021年累计发现漏洞超过17万,受到网络攻击影响的用户超过5亿,严重影响到国家安全和经济社会的稳定运行,广大人民群众的利益也难以得到保障,为个人、企业、国家等各个层面都敲响了网络安全的警钟。
那么,在日益严峻的网络攻击环境以及通知链断裂的情况下,我们该如何保护自己的网络安全?图技术是我们的得力助手。

网络中总是存在一定的安全漏洞,同时这些漏洞之间存在千丝万缕的关联,即当一个漏洞被利用成功后,可能为另一个漏洞的利用创造有利条件。为了彻底找出所有的关联关系,最有效的方法就是通过模拟攻击者对存在安全漏洞的网络攻击过程,找到所有能够到达目标的攻击路径,同时将这些路径以图的形式表现,这种图就是网络攻击图。

网络攻击图能够刻画网络中漏洞之间的依赖,是网络攻击行为的一种描述方式。使用攻击图模拟对手和反制措施的效果,评估不同攻击者的风险,便能及时规避风险,保护关键资产与信息。

1.场景实现举例-风险排查:漏洞路径扫描
在网络攻击中,攻击者经常利用一个漏洞攻击另一个漏洞,层层攻击,最终为客户带来巨大的安全隐患。通过Galaxybase,无需用户编程,便能整合多元数据,以机器、域名、程序为实体,以属于、启动、危害为边构建关联图谱,通过内置图遍历算法进行广度优先图遍历,能够迅速发现设备之间的可利用漏洞,及时进行修复。同时基于Galaxybase的网络攻击图谱,能发现大量的同一个域中的设备风险,减少漏报、增加防御能力,保护关键资产。

2.场景实现举例-风险监控:潜在高级风险挖掘
在网络攻防中,有时收到的报警信息不一定是真实的报警信息,有可能是多步攻击中的一个攻击步骤,只修复这一个漏洞往往无法解决漏洞的高级风险。Galaxybase以报警信息、客户端、程序、设备等为实体,以告警、准备、利用、属于等为边构建图谱,以报警信息为起点,进行深度优先图遍历算法,快速精准的推测整个攻击链条。
通过报警信息,快速挖掘高级风险,弥补现有方案“头痛医头,脚痛医脚”的弊端,实现高级风险自动挖掘。同时,基于Galaxybase的网络攻击图谱,具有高性能深链挖掘能力,智能发现报警附近的更大的潜在漏洞。减少人力成本,提升高级风险识别能力。

3.场景实现举例-风险溯源:告警溯源
为了避免二次危害,及时处理风险,在收到告警信息后,往往需要经过防火墙、交换机、路由器等多层链路,回溯数据血缘,找到互联网接入IP,禁封该IP,从源头杜绝风险。Galaxybase以IP、客户端、网络设备、安全设备、应用程序、异常报警等信息为实体,ip地址、经过、访问、存储、报警等为边,构建关联图谱,通过联通分量算法,快速通过报警信息回溯到源IP。

通过Galaxybase内置算法,无需额外开发成本,即可快速溯源。同时,Galaxybase支持分布式架构,支持万亿点边超级大图秒级返回查询结果,护网期间无需数据归档,减少运维成本,提高运维效率,轻松应对护网周期。

小结
在当今数字经济飞速发展的环境下,网络安全领域面临着多方面的挑战:越来越多的外部攻击,包括被利益驱动或国家驱动的难以察觉的高级攻击;心怀恶意的内鬼、疏忽大意的员工、失陷账号与失陷主机导致的各种内部威胁;数字化基础设施的脆弱性和风险暴露面越来越多,业务需求多变持续加剧;安全团队人员不足或能力有限,深陷不对称的“安全战争”之中。在网络安全事件频发、网络攻击手段日渐复杂多变的今天,单纯依靠入侵防御系统等被动的防御手段已经无法有效地维护网络空间安全。而图技术能及时、精准地对海量数据进行分析处理,提取关键要素和关联关系,在处理海量化、分散化、碎片化以及关系隐蔽化的网络安全数据有巨大的潜在价值,为网络安全防护提供了新的解决路径。

日前,创邻科技已与浙江大学网络安全实验室就基于图数据库的网络安全管理确立了联合研究规划,共同研究如何利用图技术打击网络安全威胁,实现精准及时的风险排查、监控与溯源,在用户实体行为分析(UEBA)、构建全网访问控制策略等领域共建创新方案。全球数字化浪潮下,网络环境变得更多元、人员变得更复杂、接入方式多种多样,网络边界逐渐模糊甚至消失,网络安全已成为人身安全、社会安全、国家安全的重要前提。创邻科技将持续投入,联合高校培养图数据库网络安全人才,结合学术理论研究与产品应用推广,赋能网络数据安全管理的智能化升级,为数字化经济新基建保驾护航。

厉害了!贵州易鲸捷攻克业界最棘手难题,拿下分布式数据库关键技术专利
作为贵州贵阳本地成长起来的标杆企业,贵州易鲸捷信息技术有限公司日前从美国商务专利局获得了“混合乐观锁和悲观锁的数据库事务并发控制”发明专利证书。这项技术攻克了全球分布式数据库领域最难解决的业内难题之一,即分布式数据库最棘手的多用户并发访问冲突问题。

图为贵州易鲸捷获取的美国专利。

据悉,易鲸捷自2015年成立就迈入分布式数据库“新赛道”,成为全球最早推出下一代融合型(HTAP)分布式数据库的企业。依托贵州、贵阳发展大数据产业的天然沃土和优势,易鲸捷成长为了一家技术突出的国产数据库厂商。

现有数据库技术中,悲观锁和乐观锁是互斥的两种并发控制技术,采用了悲观锁实现的数据库,便不能同时使用乐观锁机制,反之亦然。而此次贵州易鲸捷获得的这项专利,是基于乐观锁机制,融合了悲观锁功能,很大程度上解决了各种场景下并发控制的性能问题。

在国际厂商把控全球数据库市场份额的当下,贵州易鲸捷等拥有自主可控核心技术的国内数据库厂商,通过布局分布式数据库的新赛道努力追赶,打通了我国关键行业分布式数据库技术的最后一公里。

攻克重大技术难题

数据库技术诞生于上世纪60年代,与中间件、操作系统并称为全球三大基础软件技术。起初的数据库技术是以垂直扩展为理念进行设计的集中式数据库,而在集中式数据库技术上,我国起步相对较晚,一直处于追赶状态,目前仍与国外顶级厂商存在巨大差距。

不过,在过去十多年互联网和云计算的共同推动下,分布式技术得到了长足发展,为新一代分布式数据库的发展提供了新的技术和应用场景支撑,而分布式数据库作为未来数据库技术发展的主赛道初露端倪。目前我国已涌现出一批极具研发实力的分布式数据库厂商,而以贵州易鲸捷为代表的头部厂商此次没有输在“起跑线”上。

虽然贵州易鲸捷成立的时间不长,但其核心研发团队却拥有30余年的技术沉淀与传承,并在金融数据库核心业务领域打造出了“易鲸捷模式”,上述发明专利便是贵州易鲸捷在银行核心交易系统项目中不断实践与积累所获得的重大技术突破。

具体来看,在数据库中,当多个用户/进程/线程同时进行操作,要保证事务的一致性、隔离性,以及最大程度的并发是数据库开发者常常要考虑的难题,如果并发控制不善,将会导致数据的脏读(读到未提交的数据)、幻读,甚至造成数据更新丢失的情况。

据贵州易鲸捷银行项目研发负责人介绍,乐观锁并发控制(即OCC,全称Optimistic Concurrency Control)是一种解决写写冲突的无锁并发控制技术,主要适用于低数据争用的环境。但银行核心业务是一种典型的高并发OLTP场景,根据银行体量不同,TPS高峰期会在几百几千甚至更高级别。这意味着,在同一个时刻,银行某个账户大概率会出现被多个并发同时访问或更改,而银行核心业务场景对交易的成功率一般要求为99.99%乃至更高,即一万笔交易中只允许失败一笔。

该研发负责人进一步表示,在乐观锁并发控制模式下,由于冲突是在事务提交时检查,如果检查到失败事务即报错,这虽然保证了事务的一致性,但会导致交易失败率增加。因此,贵州易鲸捷针对银行核心业务打造的QianBase数据库,在支持OCC的基础上,又增加了“悲观锁”并发控制技术。在“悲观锁”并发控制模式下,发生冲突的修改会进行等待,直到另一个事务提交成功,被等待的修改随之也会继续执行,这大大增加了银行核心业务的交易成功率。

目前,贵州易鲸捷QianBase系列数据库可同时支持乐观锁与悲观锁两种并发访问控制技术,适用于不同的业务场景,而这项技术已在贵阳银行沙箱项目与贵阳农商银行双库并行项目中获得应用。

贵州易鲸捷CEO武新表示,对易鲸捷此次获得的分布式数据库核心技术美国专利,用悲观锁与乐观锁混合模式,优雅的解决了分布式数据库最棘手的多用户并发访问冲突问题,这是全球分布式数据库领域最难解决的业内难题之一,为支持复杂业务场景下的长事务并发奠定了基础,这也是分布式数据库能够透明支撑核心交易系统的关键技术之一。

据了解,除此次从美国商标专利局获取的这项发明专利外,贵州易鲸捷目前还有多个国内外专利在申请过程中,其中覆盖了数据库产品的计算层、连接层和分布式事务管理等模块/组件。

聚焦银行核心业务

在当前全球数据库市场中,以微软、亚马逊、Oracle等为首的国际厂商处于垄断地位。Gartner数据显示,2021年此三家数据库巨头分别占有24%、23.9%和20.6%的市场份额。在国内市场中,近年来,我国多家金融机构单一来源均采购的是国外数据库厂商产品。

数据库行业专业人士表示,目前国内金融行业核心交易系统数据库采用Oracle产品和IBM小型机的比例在80%以上,而基于国内数据库的银行核心交易系统数量还不足10家,尚处于探索阶段。

贵阳银行与贵阳农商银行便是首批“尝鲜”的企业,其核心交易系统试点项目均由贵州易鲸捷研发。截至目前,贵州易鲸捷已将首创的双库并行技术应用到了贵阳农商银行项目中,使得银行前端的柜面交易、支付平台,以及核心交易的完整核心系统,均可并行在易鲸捷数据库与Oracle之上,互为灾备且秒级互相切换,真正做到了保障国家信息安全与银行业务安全。

此外,贵阳银行核心交易系统沙箱项目从2020年4月1日上线至2021年3月项目成功结项,始终保持稳定运行,交易成功率在99.999%以上,准确率达到100%。在此基础上,贵阳银行启动了全新一代全栈国产银行核心业务系统建设,采用易鲸捷新一代云原生分布式数据库QianBase作为底层技术支撑,通过系统调优,易鲸捷数据库已完成与国产IT底座(华为鲲鹏、飞腾、长城、麒麟、东方通等)的深度适配和优化,系统各项指标在国产IT底座上已达到国内领先水平。

不仅如此,贵州易鲸捷公司还聚拢了一批国内优秀的数据库领域技术专家,实现了团队研发能力的快速提升,在产品架构设计和代码实现上形成了一支具有强劲实力的团队。

武新表示,在过去的30年里,数据库技术和市场已形成了高度垄断,而云化、分布式架构是打破“旧世界”的突破口。未来数据库比拼的是综合实力,主要包括产品能力、真实场景打磨和从传统IOE架构平滑迁移到分布式架构的方法和路径,以及类似金融核心系统的端到端的全栈国产化解决方案。目前贵州易鲸捷在金融领域打造的“易鲸捷模式”,可以帮助各类金融机构大大降低试错成本,具有重大标杆意义和推广价值。

来源:中国网

【楼阳生到商丘市调研时强调 强化创新驱动 强化产业支撑 建设对外开放桥头堡枢纽经济新高地 】
 6月15日至16日,省委书记楼阳生到商丘市,深入企业车间、产业园区、重点实验室、古城遗址、农业基地等,调研产业发展、科技创新、文旅融合、现代农业等工作。

  商丘市大力发展先进制造业,形成装备制造、超硬材料、电子信息等多个千亿级、百亿级产业集群。神隆宝鼎新材料有限公司主要生产高端双零铝箔。楼阳生走进生产车间,了解产品研发、生产经营等情况,指出要着力补链延链强链,以上游带动下游,以关键技术、关键材料带动核心零部件和整装整机生产,推动更多产品产业、技术装备、材料器件进入中高端、关键环。在河南福田智蓝新能源汽车有限公司,楼阳生察看生产线和新能源汽车展示,询问产品性能、生产能力、市场需求等,强调要做大做强龙头企业,提升本地配套水平,产生集聚效应,打造一流产业集群、产业生态。在河南省力量钻石股份有限公司,得知金刚石凭借其特性成为新一代半导体材料,楼阳生鼓励企业既要立足当前,创新产品、创新工艺、创新技术,提升核心竞争力、提高市场占有率;又要着眼长远,做强科研、建强平台、抓强团队,努力在未来产业布局上抢先一步、赢得先机。在商丘美兰生物工程有限公司,楼阳生与实验室研发人员亲切交流,勉励他们敢走别人没走过的路,敢做前人没做成的事,实现更多“从0到1”的突破。在商丘吉研科技有限公司,楼阳生察看锂电池智能装备生产线,希望企业在细分市场中找准切入点,在不断创新中巩固提升优势,努力做行业标准的制定者。他叮嘱当地负责同志,要扎实推进“万人助万企”活动,真心实意为企业纾难解困,让企业家安心经营、放心发展。

  睢县是“中国制鞋产业基地”,休闲运动鞋年产量占全国30%以上。在中国鞋都鞋业生态园,楼阳生听取睢县制鞋业发展情况汇报,强调只有敢想敢闯敢试敢做,才能实现从无到有、从优到强。要把准消费升级趋势,把满足大众化需求和提供个性化定制结合起来,丰富品种、提升品质、打响品牌,培育能工巧匠,改进工艺技术,不断向产业链、价值链更高端迈进。睢县乔丹体育产业园里,多道制鞋工艺实现自动化。楼阳生边走边看边问,指出制鞋业永远是朝阳产业,要以创新为引领、以科技为支撑,运用新材料、新工艺、新装备、新软件,改造升级传统产业,让睢县制鞋业走得更稳更快更远。在睢县科创产业园,楼阳生询问园区规划、招商引资和开发区改革等情况,强调要大力引进专业人才、培育专业团队,提升开发区专业化运营水平。凤栖湖智慧岛正在规划建设中,楼阳生强调,要创设一流制度,汇聚一流要素,凝聚一流课题,引育一流人才,探索全生命周期科技金融服务,打造一流创新生态。

  现存的商丘古城已有500多年历史。楼阳生登上南城门察看古城修复保护情况,走进商丘非遗文化展示馆,与非遗传承人交流,强调要坚持守正创新,既守住中华优秀传统文化的精髓、特质、风貌,又赋予传统文化新的时代内涵、科技元素、表现形式,让更多年轻人感受到中华文化的魅力,更好传承历史文脉、坚定文化自信。他叮嘱当地有关负责同志,要保持敬畏之心,下足绣花功夫,把古城保护好、开发好、利用好。调研中,楼阳生来到河南红立方集团辣椒育苗基地,强调要深化农业供给侧结构性改革,选育优良作物品种,推广高效种植模式,提高农业质量效益。楼阳生还到商务中心区广场,了解商丘市区位交通、枢纽建设、产业布局等。

  楼阳生主持召开座谈会,听取商丘市工作汇报,省直有关部门作了发言。楼阳生指出,要深入贯彻落实省第十一次党代会、省委十一届二次全会暨省委经济工作会议部署,锚定“两个确保”、实施“十大战略”,坚定信心决心,实现优势再造,在打造枢纽经济上蹚路子、作示范,走出具有商丘特色的高质量发展新路。

  一要紧抓构建新发展格局战略机遇。完整准确全面贯彻新发展理念,坚决破除路径依赖、资源依赖,站位全局找准定位,拉高标杆明确方向,把创新驱动、科技进步放在重中之重的位置,加快数字化转型,高位嫁接传统产业,抢滩占先未来产业,努力在国内大循环和国内国际双循环中成为关键环、处在中高端。

  二要充分发挥比较优势后发优势。发挥比较优势重在整合,整合要素、整合资源,推动区位、交通、商业、市场、人力等要素资源高效配置、深度融合、协同发力,提升交通枢纽牵引力、内聚力、辐射力。发挥后发优势重在培育,用好“无形之手”“有形之手”,稳住基本盘,培育新动能,探索新业态新模式,大力发展枢纽经济。

  三要打造一流创新生态产业生态。发挥企业创新主体作用,汇聚创新要素,把研发重点落在突破“卡脖子”技术、关键共性技术、迭代性技术、颠覆性技术,推动创新链、产业链、供应链有机耦合,找准补链延链强链的突破口、着力点,推动集群发展、生态发展,提升产业聚集度和竞争力。

  四要统筹城乡协调发展融合发展。积极推进以人为核心的新型城镇化,坚持以城带乡,做优做强中心城区,做好做强县域经济,引导农村富余劳动力就近就便城镇化,扎实推进乡村振兴,形成工农互促、城乡互补、协调发展、共同繁荣的城乡发展新格局。

  五要提高统筹发展和安全的能力水平。树牢底线思维,强化风险意识,以“时时放心不下”的责任感,从严从紧从实从细抓好常态化疫情防控、防汛备汛、安全生产、社会稳定等各项工作,提升防灾减灾救灾能力,提高市域治理现代化水平,以一域之稳定为全局之稳定尽责任、作贡献,为党的二十大胜利召开营造良好环境。

  孙守刚、陈星、何金平参加。(记者 冯芸 马涛)

来源:河南省政府网


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • #张大仙[超话]#一点点负能量发泄·以为花花可以带给自己快乐,拿起来摆弄一番又放回原处;·最近的生活像是陷入了沼泽,一时半会儿没有危险,但看不到向上的力量,且在
  • 正如芒种的意义,提醒人们:忙闲有时,行止有度,芒而不茫,心有所向;芒而不盲,目中含光,芒而不忙,欣然生长。遵万物之时,合四时之序;来有来的庄重,去有去的柔情。
  • 眉头竖起的,个性强,情绪波动大,双唇齐厚,但上下唇不齐的,说话做事要多小心,会因为冲动和直爽的性格得罪到别人。眉头竖起的,个性强,情绪波动大,双唇齐厚,但上下唇
  • 整本书,内容非常简洁,主要围绕“危险的人”蜘蛛,不停的用“甜言蜜语”来迷惑“天真烂漫”的苍蝇小姐。有时候我真的好担心小宝的将来,现在的社会环境这么复杂,人渣
  • [微笑] 今天有活动店铺#会星座的兔子[超话]#【#下周塔罗日##星座创作营#】仅供娱乐,说一个三位数,一个下周问题,我会告诉你下周[微笑]【22年开运绳,
  • センバツ21世紀枠推薦46校が出そろう/一覧10月18日秋季高校野球東北大会準決勝 日大山形に勝利し笑顔を見せる柴田ナイン日本高野連は16日、この日までに来春の
  • 四折加入CBB‼️春节限时: 全系列混批市代只要23200 全系列混批大区只要10000 全系列混批总代只要5200 全系列混批特约只要1140 全系列混批天使
  • 突然想到,记录一下:建立批发的小程序品种在400个以上,很多品种还有不同颜色和等级,如果后续还要上各个农场的板块,真的挺庞杂的,条码很难运用到花的入库出库上
  • 憨山大师:示徐清之    佛说三界上下法。唯是一心作。言三界上者。乃出世四圣。谓佛。菩萨。声闻。缘觉也。三界下者。乃六道凡夫。谓天。人。修罗。三善道。及地狱。
  • 而对于自己,深爱自己,内心安宁,任凭缘来缘去,悲喜交加,然而经历一场花开,一场花落,皆以深情和微笑对待,记起或是释然,依旧保持对生活的热爱,内心淡淡的喜欢。而对
  • 而这种另类的艺术形式,本无法走进我们的现实,我们去一趟日本,专门欣赏庭院之美,那也太奢侈了。造庭师和主人之间的协商合作,把庭院做成自己最喜欢的样子,做成最符合自
  • 以前觉得父母不理解我,我也不能理解她们的思想,曾经一度以为她们不喜欢我,初中离家五分钟也要住校,高中一月回家一次,大学一个学期回家一次,因为想逃离,因为觉得那不
  • #设计美学[超话]##设计##艺术#来源:Joao Ferreira 和其他公司有着顽皮的触感Fini全球办事处受到挑战FutureBrand São Paul
  • ”全程洋溢着“杀伽古拉斯好兴奋哦我”到底谁是反派JPG记,5.27被认为可能是最后一节的体育课丶打了乒乓球,全程基本和桌子没关系丶打排球,她小学校队的,我,废柴
  • 希望早日去赴与自己的顶峰之约,也希望除了生活还有热爱#每日一善[超话]#[团宝]#每日一善#[团宝]#阳光信用# 我▸▸ 认真想了想 爱▸▸ 情就像天空中的星星
  • 春播专业买手亲赴原产地,以“安心、健康、新鲜、美味”为选品原则,多维度、全方位考察,源头管控,确保进口食品安全春播建立以国家有机、国家食品安全标准为基础的春播B
  •   为了淡掉激素脸,我用了一些去红的产品还有一些偏方,但都没有效果,后来想激光,但是又有点担心,因为看到有人说激光后皮肤会更薄。激素停了多久脸会恢复 二、客户反
  • 各行业中的黄埔军校 985院校:电子行业,电子科大计算机,浙江大学船舶,上海交大#天地史话# 兵器,北京理工航空,北京航空航天,西北工大车辆,吉林大学。 #天地
  • 若侵犯了您的合法权益,请持相关证明材料与我们联系给大家说一下蛤,《萌宠中华街》的第一话,临时改了新的故事内容,因为是我早两天设定静乐魔女春日的生日时,即兴发挥编
  • 若干垂危之人,我手经治,每日查房问询,执腕把脉,相互间凝望的频率更是不可胜数,如有来世,将必定与他们相逢,赖不脱躲不掉的。❷❽ 我筑山川,我筑明月,我祝你梦想成