11月7日，2023年世界互联网大会“互联网之光”博览会在乌镇隆重开幕，同期主题为“建设包容、普惠、有韧性的数字世界——携手构建网络空间命运共同体”的乌镇峰会也相继召开，今年的互联网大会“互联网之光”博览会从合作与发展、技术与产业、治理与安全、人文与社会等多个维度，设置了发展理念区、综合展区，数字技术、人工智能、未来智造、数字新基建、数字乡村、网络空间治理等主题展区，网络空间治理和安全是大会的重要议题之一。
本次发布会由浙江省网络空间安全协会牵头主持，浙江省委网信办网络数据与技术处处长顾小卫、浙江省网络空间安全协会常务副理事长宋皆荣出席并致辞，省委第一巡视组原组长，原省信息产业厅党组书记，协会监事长曾浩明，省经信厅软件与集成电路发展处处长邬韶杭，中国网络空间安全协会副秘书长赵宏志等相关领导到场。会上发布了《浙江省网络安全产业发展报告（2022年）》和安恒信息等多家浙江网安企业带来的新产品和新技术。期间，众多行业大咖、专家学者和专业观众汇聚，共同探讨数字文明时代网络空间治理、网安产业发展和技术产品的创新发展之道。
安恒信息携态势感知、API安全解决方案、终端安全管理系统、数据库运维安全网关四大产品亮相现场。
?
异构互补、开放生长、合作共赢
安恒信息态势感知新品发布
?
安恒信息的态势感知新品具有技术可开放、产品可异构和运营可弹性的特点。它聚焦于已有异构数据、异构能力、异构流程的整合，在满足各行业政策标准要求的基础上，与客户、合作方一起建设实现“异构互补，开放共生，弹性运营”的态势感知新范式。
1、新技术-开放共生：
通过更加开放技术架构，更好与客户/合作方共生共赢
按需选择：可以按需选择业务中台的部分能力，进行集成；自主可控：合作方可以基于前后端分离，无侵入式设计，低代码开发，规范开放集成等方式进行自主开发；合作共生：安恒可以对接使用合作方的IAAS、PAAS的组件和能力，例如华为云、阿里云、国产化组件等。
2、新产品-异构互补：
发展行业领域异构兼容的新型产品，提供专业态势应用
数据安全监管平台，可接入汇总各类合规、API等日志数据；新一代安全管理中心，可以实现应标升级、模式创新和功能创新，异构整合多家数据；密码监管平台，则可异构整合多个密码服务平台、云密码资源池以及政务云专网数据；物联网态势平台，可异构接入摄像头门禁等各种物联网设备、终端侧/边界侧探针数据；智能化运营平台，则拥抱安全大模型、可异构对接多个头部安全态势厂商，为客户提供全面的智能化运营支持。
3、新运营-场景弹性：
继承亚运经验，为不同场景客户提供弹性运营模式
践行亚运办会理念：绿色，AiLPHA充分复用纳管既有安全能力，保护安全既有投资；智能，运营平台大模型赋能运营快速响应，实现高效运营闭环；文明，全链路平台统一指挥规范协同管理，构建体系化业务管理中枢；节俭，AXDR合理化投资覆盖安全运营管理能力，提供轻量高效便意的安全运营体验。根据业务现状和目标场景，灵活选择合适的平台与服务能力组合，充分满足场景化运营的高标准要求。
?
构筑数字资产的守护堡垒
安恒信息API安全解决方案发布
?
随着数字化转型的推进，企业和组织面临着越来越多的数据安全风险。其中，应用程序接口（API）的使用已成为企业和组织数据泄漏的主要途径。为了应对这些风险和挑战，企业和组织需要建立全方位的API安全保护体系。
安恒信息的API安全解决方案则针对API使用中的数据泄露风险提供全面的防护，该方案包含了全面梳理盘点API资产（包括“已知”和“未知”的所有API）、实时监测API脆弱性与行为风险、动态访问控制等关键措施，支持对API进行统一认证、鉴权、限流、敏感数据访问控制、动态脱敏与水印等诸多能力，并可以对接AiDSC数据安全管控平台实现统一管控、告警分析和联动处置。这些措施将有助于保护企业和组织的数据资产，防止数据泄露和滥用。
?
办公网终端一体化
安恒信息终端安全管理系统发布
?
在现有的办公网环境下，以防火墙为边界防御基础上，终端上有杀毒、准入、桌管、防泄漏等多个Agent产品，也不免带来不少体验差，资源占用高、冲突等问题，如此高的投入，最后安全问题似乎也依然难以保障，在数字化转型的推动下，需要全新的办公网安全架构。
为了解决现有办公网安全体系的弊端，安恒信息发布了安恒终端安全管理系统。该系统围绕数据安全的目标，以身份为中心，计算环境持续感知和安全评估，资源访问权限动态调整，构建风险可控、满足合规、统一运维的全流程保护的终端办公自适应安全体系。全新的终端安全管理系统能够帮助客户进行环境评估和双重认证、系统加固和行为管控以及保护数据并实现安全办公。
?
数据库运维安全建设迫在眉睫
明御数据库运维安全网关发布
?
数据库作为数据存储的重要载体，已经成为不法分子的主要攻击目标。针对网络攻击和应用漏洞方面的安全风险，现有的防护方案可以提供有效的保障；然而，对于本地访问的安全风险，只有部分保障措施。最为严重的是，内部人员管控不当，仍然存在“删库跑路”的风险。为了解决这些问题，安恒信息提出了数据库运维安全建设思路，通过数据库运维安全网关、堡垒机和数据库防火墙三方管控，全面提升数据库的安全防护能力。
在管理思路方面，数据库运维安全网关采取了事前授权、事中管控和事后追溯的策略。通过系统分配账号、与自然人绑定、多方位严格鉴权等措施，杜绝账号共享和特权滥用，保障本人合法登录。
在事中管控方面，通过对用户身份、终端环境、操作类型、数据类型四类因子组合，对不同场景进行精细化控制，如阻断命令、动态脱敏、增加运维界面水印和导出结果限制等措施，全面保障数据安全。提供全面详实的操作记录和多维度检索方式，用于事后追溯，并通过行为分析，发现潜在风险，提供持续改进方向，来不断完善防护措施，防患于未然。
新产品的展示和发布再次表明了安恒信息在网络安全领域的领先地位和全面赋能政企单位网络安全体系建设的决心。未来，安恒信息将继续致力于提供优质的产品和服务，帮助客户应对数字化转型带来的挑战，保障数据安全和业务连续性。