面对疫情的持续性影响，网络安全技术趋势出现显著变化，伴随着远程办公的普及及勒索软件的抬头，围绕个人及企业的数据信息安全成为攻防要塞。而随着人工智能的进一步发展，黑客攻击也正逐步AI化，对安全技术及体系的建设提出了更高要求和挑战。

到底今年有哪些吸引眼球的前瞻技术？答案即将揭晓。作为业界备受关注的盛会，CIS 2021网络安全创新大会将于12月1日-2日在上海举办，届时WitAwards 2021中国网络安全行业年度评选也将揭晓，目前大众投票环节正火热进行中。

本文将盘点此次评选入围的前沿技术，他们不仅守护者我们的数据信息安全，更是推动了行业的变革。

年度技术变革

安天鉴形安全管理中心平台

安天鉴形安全管理中心平台以大数据平台为基础，以IT资产为核心，通过收集多源、异构的海量日志和数据，利用关联分析、态势可视化等技术，快速形成安全数据的采集和分析能力，实现信息资产脆弱性识别、异常行为发现、威胁主动发现、威胁深度分析和多维度态势评估，帮助客户持续监测网络安全态势，为风险评估和应急响应处置提供决策支撑，实现从“被动防御”向“积极防御”的转变。

阿里云安全数据中台

阿里云·安全数据中台是面向安全领域的通用数据基础设施，内部包括计算引擎层（包括批、流、图三类计算形态）、数据内核层（包括实体中心、标签中心、行为中心、事件中心、关系中心）、数据服务层、数据应用层。网络层、主机层等不同层的原始数据资源从各个安全产品流入安全数据中台，通过计算、治理、重组、萃取等，形成威胁情报与安全知识后又赋能回各个安全产品。

脆弱性推演系统（挂图作战）

通过利用知识图谱等可视化技术，为资产、脆弱性、威胁的可视化、检测、推理、响应和治理提供更全面的支撑．随着数据的丰富、算力的提升，实现更通用的自动化推理能力，进一步探索智慧安全能力，本技术可广泛应用于关键信息基础设施单位用于攻防指挥与决策，

多维网络空间仿真技术

多维网络空间仿真引擎在仿真建模、AI、数字孪生等技术的加持下，将成为网络安全领域中的一个重要的基础技术，在关键基础设施模拟仿真、网络安全测试评估等重要领域发挥重要作用。

FOFA Feature引擎

"FOFA团队将黄、赌、毒网站定义为垃圾网站，这些网站严重违反国家法律， 更有可能涉及网络黑产作业链，对网络安全执法也是巨大的挑战。而FOFA底层 架构原理是收录全球互联网的数据，则不可避免会遇到垃圾数据，如何过滤这些 数据是对FOFA提出的挑战。"

工业互联网安全技术应用及解决方案

基于安几零信任的智能工业互联网防护软硬件平台极大提升了工业互联网的安全性及防御能力，且独立研发、完全可控，并适配于各类国产系统。产品本身及所采用的人工智能、零信任安全、工业互联网、大数据、云计算等技术可独立或按需组合应用于军工、钢铁、化工、石油石化、电力、天然气、先进制造、民航等与相关工业互联网领域。

互联网内容风控技术、平台研发及产业化

成立至今网易易盾累计检测数据10000亿+，处理移动安全风险1200亿+，抵御外挂威胁600亿+，覆盖终端数23亿+，是数千家行业头部客户的选择，让客户得以专注业务创新，为国家守护清朗网络空间。

基于值跟踪的跨语言代码安全检测技术

本工具在白盒代码检查、开源组件成分分析领域打破国外产品垄断并达到国际先进水平，并能针对不同行业领域特点提供定制化缺陷漏洞检测方案，成为军队军工及国民经济重要领域不可或缺的软件安全检测工具。

内部威胁管理技术（ITM）

天空卫士内部威胁管理系统（ITM）采用先进的统计学异常分析、双向循环神经网络、大数据分析、 贝叶斯信念网络等技术对用户行为特征进行深度建模，发现内部风险行为和异常行为，将用户风险评分结果与统一内容安全管理平台（UCS）安全策略集成，实现对风险用户进行智能化、实时监督和控制。

四层关联日志审计

通过应用系统用户访问行为日志动态采集，高效构建含用户、应用、数据库和访问数据在内的全链路四层关联审计溯源能力，借助一键溯源功能，快速定位敏感数据泄露时间、用户、应用和数据库等信息，满足用户数据泄露事件审计溯源或监管自查自证清白等需求。

通用计算平台内嵌式密码技术

数字认证基于若干国内计算平台开发内嵌式密码资源管理和供给方案，从长远看，这种趋势极大解决了外置密码模块与计算平台的适配问题，其中以可信执行环境为依托的软件密码实现，还为漏洞的及时弥补、算法的持续优化以及服务的持续更新提供了便利。

天威诚信证书智能管理系统

基于20年服务经验，天威诚信推出一款免费的一站式SSL/TLS证书自主管理系统，集证书自动扫描、检测、分析、选购于一体。针对企业在证书管理中的痛点与难点，如果可以借助证书智能管理系统实现自动化管理，将会让SSL证书管理更轻松，运营更高效，大大降低企业的管理成本与风险。

未来智安XDR扩展威胁检测与响应平台

未来智安XDR是一个可扩展的开放式安全平台,可连接生态中的安全组件数据，通过可插拔的能力模块和技术，实现网络、终端、云和应用安全的统一可视威胁发现，自动化分析溯源，统一作战指挥和SOAR协同响应处置。

360新一代安全能力框架

在新战法、新框架战略下，360通过XaaS化服务将安全基础能力辐射到一线、赋能到基层，同时与生态厂商的各类产品进行有效整合，从而支撑工业互联网、车联网、能源互联网、智慧城市等各行各业的数字化场景解决方案，赋能国家、城市、行业、企事业单位，助其实现安全能力的不断成长和进化，助力数字时代国家大安全发展。

业务安全网关（BMG）

从企业角度，打击网络黑灰产除了积极配合公安机关的侦查工作外，更多还是出于保护自身和用户利益，这就需要第一时间发现网络黑灰产对自家系统、数据的动作，并能够采取有效的保护手段加以应对。

智域安全管家

本产品作为企业内部安全防线的核心环节，检测能力覆盖内网攻击杀伤链全部维度及大部分手法，可辅助企业建立域环境的整体安全防护体系，提高应对针对公司级别高级攻击活动的感知与预警能力。

评选信息

点击【WitAwards 2021中国网络安全行业年度评选】官网

关于WitAwards 2021

WitAwards 2021中国网络安全行业年度评选由国内领先的网络安全行业门户FreeBuf主办，自创办以来一直饱受赞誉，目前已连续举办6届，是业内广受关注的网络安全行业年度评选。本届大会将围绕“年度安全作者”“年度热门安全产品与服务”“年度安全品牌影响力”“年度安全SRC”“年度产业领军企业”“年度创新产品”“年度技术变革”以及“年度优秀解决方案”8大奖项，充分发掘优秀行业案例，树立网络安全年度标杆。