意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

威胁情报驱动：威胁无处躲 “天眼”看得见

时间：2018-12-06 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

有人说 ，，，，， ，，以前的网络空间里 ，，，，， ，，是非之间泾渭明确 ，，，，， ，，肉眼可见 ，，，，， ，，我们只需要告诉机械什么是黑 ，，，，， ，，什么是白；；；；；；；但现在的网络空间里 ，，，，， ，，是非之间千头万绪、星罗棋布 ，，，，， ，，甚至形成了大片的灰色地带。。 。。。。网络威胁就躲在其中 ，，，，， ，，摩拳擦掌。。 。。。。

洞悉网络空间的“眼睛”

从防火墙这类界线装备降生之日最先 ，，，，， ，，它们就历来没有阻止过与外部威胁的斗争。。 。。。。一边绞尽脑汁希望绕过它们直取目的“首级” ，，，，， ，，另一边想方想法把威胁拦在外边 ，，，，， ，，不得转动。。 。。。。能看到的是 ，，，，， ，，这场战斗还将一连下去 ，，，，， ，，此消彼长。。 。。。。

但俗话说“不怕贼偷 ，，，，， ，，就怕贼惦记”。。 。。。。面临无论怎样高明的界线防御能力 ，，，，， ，，狡诈的黑客总能找到步伐绕过各人心中的“马奇诺防地” ，，，，， ，，并且在到手后全身而退。。 。。。。这里可以引用影戏《隧道战》里的一句经典台词来形容攻击者的攻击状态：你打我时 ，，，，， ，，让你打不到、摸不着；；；；；；；我打你时 ，，，，， ，，就要打准你 ，，，，， ，，吃掉你。。 。。。。

于是各人很如意识到 ，，，，， ，，界线只是网络清静的第一道关卡 ，，，，， ，，单单依赖围堵是远远不敷的。。 。。。。在围墙式的防御系统里 ，，，，， ，，攻击者一旦接纳0day、免杀等手段绕过界线防御后 ，，，，， ，，就如入无人之境 ，，，，， ，，没人知道威胁究竟在那里 ，，，，， ，，做了哪些坏事儿。。 。。。。面临这样情形 ，，，，， ，，受害者一定特殊希望能有一双洞悉一切的“天眼” ，，，，， ，，让威胁无所遁形。。 。。。。

幸运的是 ，，，，， ，，这双“天眼”被意昂体育-科技赋能场景,让娱乐更有趣!拿了出来。。 。。。。天眼新一代威胁感知系统可对外地流量举行全量还原、存储与深度剖析 ，，，，， ，，同时团结威胁情报、规则引擎、场景化剖析、机械学习和沙箱检测 ，，，，， ，，从多个维度来发明高级威胁事务 ，，，，， ，，并且以攻击链的视角重现整个攻击历程 ，，，，， ，，从而为客户提供围绕高级威胁的检测、溯源和响应的完整解决计划。。 。。。。

看清那些原来看不到的未知威胁 ，，，，， ，，这正是天眼的特点。。 。。。。

威胁情报+联动防御

虽然 ，，，，， ，，一片“叶子”上的威胁感知 ，，，，， ，，必需要借助针对整个“森林”的威胁研究。。 。。。。关于一个机构而言 ，，，，， ，，想要在入侵早期就把威胁捉住 ，，，，， ，，必需得借助互联网大数据的实力。。 。。。。显而易见的是 ，，，，， ，，威胁情报至关主要。。 。。。。

补天威胁情报中心可以将所有与攻击相关的信息 ，，，，， ，，如攻击整体 ，，，，， ，，恶意域名 ，，，，， ，，受害者IP ，，，，， ，，恶意文件MD5等相关信息汇总 ，，，，， ，，凭证标准名堂封装成威胁情报并通过加密通道统一下发到天眼系统内。。 。。。。鉴于威胁情报有着特殊强的行业属性 ，，，，， ，，天眼可以为客户提供定制化的专属威胁情报效劳。。 。。。。

威胁情报做为天眼整个计划的焦点内容肩负了毗连互联网信息和企业外地信息的主要作用 ，，，，， ，，为APT事务在企业侧的最终定位提供了数据线索和定位依据。。 。。。。在这样一个历程中 ，，，，， ，，威胁情报能够起到两个很是主要的作用：

第一 ，，，，， ，，快速定位。。 。。。。天眼可以未来自补天威胁情报中心的威胁情报 ，，，，， ，，与检测到的特定事务或者异常行为举行关联剖析和数据挖掘 ，，，，， ，，并且规则关联引擎+人工智能引擎+虚拟执行检测引擎的多引擎检测架构 ，，，，， ，，从而快速对事务定性 ，，，，， ，，并且锁定失陷主机、远控木马或者其他潜在的威胁。。 。。。。

第二 ，，，，， ，，精准溯源。。 。。。。当天眼发明威胁后 ，，，，， ，，清静职员可以使用外地全量的网络和主机行为日志 ，，，，， ，，并且团结威胁情报举行深入的视察 ，，，，， ，，并且使用搜索、统计、可视化关联等要领和手艺 ，，，，， ，，为企业客户泛起一次攻击的完整历程 ，，，，， ，，笼罩攻击的源头、手段、目的、规模等相关信息。。 。。。。

举个简朴的例子。。 。。。。假设一家店里的摄像头发明一小我私家在主顾当中东张西望、偷偷摸摸 ，，，，， ，，同时你通过新闻得知 ，，，，， ，，穿这种衣服的可能是某偷窃团伙中的一员 ，，，，， ，，并且专挑年轻女性下手。。 。。。。这时间 ，，，，， ，，你就可以偷偷安排保安针对年轻女性举行特殊�；；；；；；；� ，，，，， ，，一旦发明小偷下手就可以就地抓获。。 。。。。

摄像头（天眼）发明异常 ，，，，， ，，团结新闻（威胁情报）上下文信息 ，，，，， ，，这家店挽回了一笔可能爆发的损失。。 。。。。

另外 ，，，，， ，，威胁情报在天眼系统中尚有一项很是主要的作用。。 。。。。各人都知道 ，，，，， ，，古板的防护系统在多台装备间举行联动往往需要通过特殊开发的接口对一种或几种特殊类别的告警或信息举行分发和通知 ，，，，， ，，这种设计往往会制约多种差别装备或系统之间的信息转达。。 。。。。

同时由于对新闻接口缺乏一个系统化、规范化的形貌 ，，，，， ，，很难对重大的攻击行为举行准确界说。。 。。。。天眼的一大立异点在于用威胁情报的形式对种种攻击中常泛起的特点和配景信息举行纪录和传输 ，，，，， ，，而威胁情报将通过统一的规范化名堂将攻击中泛起的多种攻击特征举行标准化 ，，，，， ，，可知足未来扩展攻击特征以及后续扩展联动装备的需要。。 。。。。

银行业客户实践

在天眼效劳过的各行各业中 ，，，，， ，，金融行业由于其高价值的特征 ，，，，， ，，往往成为网络攻击的重点目的。。 。。。。陪同着互联网营业的生长 ，，，，， ，，银行等古板金融机构同样在鼎力大举生长电商、网银、在线理财等互联网金融营业。。 。。。。与此同时 ，，，，， ，，其受攻击面也大大增添。。 。。。。

例如 ，，，，， ，，海内某商业银行已经通过安排专业的防火墙、IPS、防病毒软件、终端清静软件等清静防护手段 ，，，，， ，，能够针对主流威胁实现防护。。 。。。。然而基于特征检测的古板清静防御手段只能识别已知威胁 ，，，，， ，，却难以提防以APT为代表的高级威胁 ，，，，， ，，并且难以解决防御装备的误报和联动防御的问题。。 。。。。

安排天眼后 ，，，，， ，，可以收罗企业网络流量、终端日志等全量数据 ，，，，， ，，并团结定制化的威胁情报上下文 ，，，，， ，，对特定事务举行关联剖析 ，，，，， ，，有用资助该银行解决了高级威胁检测和误报率高的问题。。 。。。。同时 ，，，，， ，，天眼通过网络流量取证可以还原威胁在外地的历史行为 ，，，，， ，，可清晰的给清静治理职员泛起APT攻击的完整流程。。 。。。。

从2013年推出至今 ，，，，， ，，天眼效劳客户近千家 ，，，，， ，，在公检法、金融、政府部委、运营商、石油石化、电力、教育、医疗等行业都具有乐成案例 ，，，，， ，，累计乐成资助客户发明和处置惩罚凌驾百余起APT攻击事务 ，，，，， ，，包括海莲花、摩诃草、蔓灵花、黄金鼠等等。。 。。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】