天融信:基于用户行为基线的安全防护

来源：网络安全和信息化, 2018, (04): 44-45.

<正>在安全与生产之间其实存在着诸多矛盾:安全防范与生产过程的冲突;终端安全与应用软件的冲突;安全加固与生产过程的冲突;检测维度与安全监控需求的冲突;新技术应用与生产工艺的冲突等。因此,在确保生产业务连续稳定运行下进行工控系统的安全防护成为了基本前提。在这样的矛盾下,天融信总结出"基于用户行为基线"的安全防护模型,根据用户生产网中流量、终端等其他节点,以最小化为基本原则,