在當今數字化時代，信息資產安全至關重要。隨著網絡技術的飛速發展，網絡攻擊手段日益復雜多樣，信息安全面臨著嚴峻挑戰。為了應對這一挑戰，微云全息（NASDAQ:HOLO）積極布局信息資產安全領域，研發了一套先進的信息資產安全防護系統 —— 全息智能網絡防護系統（HINPS）。
微云全息深入研究信息資產安全領域，持續優化風險評估方法。將機密性、完整性和數據可用性作為安全風險評估的核心要點。通過對損害事件發生概率及其影響進行分析，確定風險級別，并依據這些級別制定相應的風險緩解措施。在此基礎上，研發出了 HINPS 系統，該系統旨在利用深度學習技術，在軟件定義網絡（SDN）環境中提前預測網絡攻擊。
HINPS 系統采用了一種創新的數據處理方式，即將數值數據轉化為 RGB 圖像。這種方法充分利用了基于卷積神經網絡（CNN）分類器的優勢，不僅提高了 CNN 預測器的準確性，還減小了圖像的規模。此外，為了進一步提升所提出模型的可靠性，微云全息還從流表統計中提取了新的特征。通過使用 CNN 分類器，HINPS 系統能夠實時檢測 SDN 網絡中的各類攻擊，包括但不限于拒絕服務攻擊（DoS）、分布式拒絕服務攻擊（DDoS）、端口掃描攻擊、用戶到根攻擊（U2R）以及遠程到本地攻擊（R2L）等。同時，該系統還能夠對威脅情報中的實體和實體關系進行自動化抽取，相比淺層神經網絡，其識別準確率有了顯著提高，且抽取速率遠遠超過人工抽取，為自動化構建威脅情報知識圖譜提供了堅實保障。
當 HINPS 系統在大規模網絡中運行時，其表現出色。它能夠準確檢測各種攻擊，同時實現較低的吞吐量和延遲下降率。這得益于系統精心設計的三個模塊，它們相互協作，共同保障了系統的高效運行。
首先是流表統計發送模塊，該模塊負責收集所有交換機中每個流的統計信息。當 OpenFlow 交換機接收到控制器發送的請求消息后，會立即響應并發送流表詳情。隨后，交換機通過 OpenFlow 通道，以回復消息的形式將這些信息傳輸給控制器。
其次是統計接收和特征提取模塊，它承擔著接收流表統計發送模塊發送的所有連接的 OpenFlow 交換機的流表統計信息的重任。在接收到這些信息后，該模塊會對其進行深入分析和處理，提取出有價值的特征。
最后是流分類和計數模塊，在特征提取完成后，該模塊被啟用。它會從統計接收和特征提取模塊接收所有當前請求的流，并根據提取的特征對這些流進行分類和計數。通過這種方式，系統能夠實時識別各種攻擊類型，并及時采取相應的防護措施。
HINPS 系統可以通過為模型提供新的數據，包括新出現的威脅信息，來添加更多類型的攻擊檢測能力。這意味著隨著網絡攻擊手段的不斷演變，HINPS 系統能夠及時適應并進行相應的調整，始終保持對新型攻擊的有效檢測能力。同時，該系統可以使用 OpenFlow 設備進行靈活配置和操作，方便用戶根據實際需求進行定制化設置。系統不僅適用于小型網絡，還能夠在大型網絡環境中發揮出色的性能。無論是企業內部網絡還是大規模的互聯網數據中心，該系統都能夠穩定運行，并根據網絡規模的變化進行靈活擴展。此外，在具有多個控制器的復雜網絡環境中，HINPS 系統也能夠實現良好的兼容性和協同工作能力。系統還為模型提供了一種執行入侵檢測系統（IDS）的快速方法。通過高效的數據處理和分析算法，HINPS 系統能夠在短時間內對網絡流量進行實時監測和分析，迅速發現潛在的攻擊行為，并及時發出警報。同時，該系統還能夠顯著降低控制器的開銷，提高整個網絡的運行效率。
微云全息（NASDAQ:HOLO）研發的 HINPS 系統在信息資產安全防護領域具有重要的意義和廣泛的應用前景。該系統憑借其先進的技術和卓越的性能，為構建安全可靠的網絡環境提供了有力保障。隨著技術的不斷發展和完善，相信 HINPS 系統將在信息安全領域發揮越來越重要的作用，為保護企業和個人的信息資產安全做出更大的貢獻。
