近年來，隨著加密貨幣暴漲，吸引無數(shù)投機(jī)者冒險(xiǎn)，狡猾的不法分子為節(jié)省其生產(chǎn)加密貨幣成本，大量傳播“挖礦”病毒，以此占用被攻擊者的系統(tǒng)和網(wǎng)絡(luò)資源開展“挖礦”活動(dòng)，不僅消耗被攻擊者的設(shè)備性能，還可能駐留后門植入其它攻擊，造成更大危害。

為應(yīng)對(duì)當(dāng)前肆虐的“挖礦”病毒，國家發(fā)展改革委等部門發(fā)布整治虛擬貨幣“挖礦”活動(dòng)通知并召開相關(guān)新聞發(fā)布會(huì)，“重拳出擊”虛擬貨幣“挖礦”。

“挖礦”病毒本質(zhì)上是一種木馬病毒，隱蔽性是其重要特性之一。隨著技術(shù)發(fā)展，“挖礦”流量加密傳送、利用DGA域名進(jìn)行C&C通信等成為“挖礦”病毒常用“隱身”手段，這使得被攻擊者在染毒后難以察覺。此外，“挖礦”病毒傳播方式“蠕蟲化”，在感染一臺(tái)設(shè)備后，其可能不斷嘗試橫向傳播，在內(nèi)網(wǎng)快速蔓延。

為精準(zhǔn)防御“挖礦”病毒，天融信推出覆蓋“云、網(wǎng)、端”多層面的“挖礦”病毒解決方案。該方案以天融信自適應(yīng)安全防御系統(tǒng)的云端防御能力，精準(zhǔn)定位“挖礦”程序以及“挖礦”行為，并加持天融信安全云服務(wù)的安全加固、安全巡檢等能力，降低“挖礦”病毒攻陷可能性。同時(shí)通過天融信下一代防火墻、過濾網(wǎng)關(guān)、僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)等產(chǎn)品構(gòu)建網(wǎng)絡(luò)邊界第一道防線，借助天融信終端威脅防御系統(tǒng)的終端病毒防御能力，協(xié)助客戶有效防御終端的“挖礦”病毒，強(qiáng)強(qiáng)聯(lián)合，助力政府部門完成“挖礦”整治工作。

云：云端防御，精準(zhǔn)定位“挖礦”病毒

“挖礦”病毒攻擊對(duì)象多樣，從個(gè)人終端、企業(yè)服務(wù)器乃至云主機(jī)等均可能被“挖礦”病毒“盯上”，因此云端防御是其中重要的一環(huán)。天融信自適應(yīng)安全防御系統(tǒng)專門解決在混合云環(huán)境中的主機(jī)安全問題，同時(shí)天融信安全云服務(wù)融合先進(jìn)的云平臺(tái)以及專業(yè)的安全服務(wù)團(tuán)隊(duì)?wèi)?yīng)對(duì)攻擊挑戰(zhàn)。

天融信自適應(yīng)安全防御系統(tǒng)可通過結(jié)合主機(jī)CPU使用率、對(duì)外連接等可疑行為，高效發(fā)現(xiàn)“挖礦”主機(jī)；借助微隔離功能，防止“挖礦”病毒蠕蟲式擴(kuò)散；提供先進(jìn)的基因識(shí)別和虛擬沙盒技術(shù)，實(shí)現(xiàn)對(duì)“挖礦”病毒的精準(zhǔn)識(shí)別查殺，在事前也可對(duì)云主機(jī)存在的漏洞風(fēng)險(xiǎn)進(jìn)行全面掃描發(fā)現(xiàn)，幫助主機(jī)安全加固，縮減風(fēng)險(xiǎn)面。

天融信安全云服務(wù)以大數(shù)據(jù)為基礎(chǔ)，融合先進(jìn)的天融信網(wǎng)站云監(jiān)測平臺(tái)、網(wǎng)絡(luò)風(fēng)險(xiǎn)探知平臺(tái)及威脅情報(bào)監(jiān)測平臺(tái)等眾多服務(wù)平臺(tái)，由專業(yè)安全團(tuán)隊(duì)提供7x24線上線下服務(wù)，如安全加固、安全巡檢等，降低“挖礦”病毒攻陷事件發(fā)生的可能性及其造成的影響。

網(wǎng)：強(qiáng)強(qiáng)聯(lián)手，筑牢邊界第一道防線

作為網(wǎng)絡(luò)安全的“城門”，守住邊界便是守住了進(jìn)入網(wǎng)絡(luò)的必經(jīng)之路。方案通過在網(wǎng)絡(luò)邊界部署下一代防火墻、過濾網(wǎng)關(guān)、入侵防御、Web應(yīng)用安全防護(hù)系統(tǒng)等設(shè)備，為客戶構(gòu)建網(wǎng)絡(luò)邊界上的一道“防守閘”，將入侵阻擋在內(nèi)網(wǎng)之外，同時(shí)精準(zhǔn)檢測對(duì)外異常連接情況，阻斷“挖礦”行為以及相關(guān)IP通訊。

天融信下一代防火墻在網(wǎng)絡(luò)邊界進(jìn)行嚴(yán)格的訪問控制，通過內(nèi)置的AI安全檢測引擎主動(dòng)學(xué)習(xí)，并關(guān)聯(lián)分析識(shí)別 DGA域名，完成“挖礦”病毒C&C通信檢測阻斷，同時(shí)通過解密SSL加密數(shù)據(jù)，對(duì)加密流量進(jìn)行內(nèi)容安全檢查，有效阻止攻擊者利用加密流量傳播“挖礦”病毒。

天融信過濾網(wǎng)關(guān)作為整體防毒第一道防線，在網(wǎng)絡(luò)邊界對(duì)網(wǎng)絡(luò)流量進(jìn)行雙向的病毒檢測與過濾。在“挖礦”病毒侵入內(nèi)部網(wǎng)絡(luò)之前、或感染主機(jī)與外部建立連接時(shí)，進(jìn)行實(shí)時(shí)過濾阻斷，防止“挖礦”病毒侵入。同時(shí)聯(lián)動(dòng)天融信高級(jí)威脅檢測系統(tǒng)，通過沙箱建立的模擬環(huán)境，對(duì)入侵進(jìn)程、異常遠(yuǎn)程連接等綜合判斷，識(shí)別防御未知“挖礦”病毒。

天融信入侵防御系統(tǒng)對(duì)漏洞攻擊、暴力破解、掃描探測等行為阻斷攔截，降低內(nèi)網(wǎng)被攻陷植入“挖礦”病毒的風(fēng)險(xiǎn)，同時(shí)通過非法外聯(lián)檢測，監(jiān)控內(nèi)網(wǎng)設(shè)備的非法外聯(lián)行為，實(shí)現(xiàn)“挖礦”病毒C&C通信過程阻斷。

天融信Web應(yīng)用安全防護(hù)系統(tǒng)提供網(wǎng)頁“挖礦”檢測，通過防篡改、防黑鏈功能，對(duì)網(wǎng)站進(jìn)行安全監(jiān)測，降低網(wǎng)頁被篡改植入“挖礦”腳本風(fēng)險(xiǎn)。

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)根據(jù)網(wǎng)絡(luò)中協(xié)議異常、訪問異常、連接異常的主機(jī)通信行為特征，實(shí)時(shí)捕獲“挖礦”病毒，并識(shí)別添加用戶、鍵盤記錄、注冊(cè)表管理等異常操作行為，提升對(duì)“挖礦”病毒檢測能力。

端：端點(diǎn)防御，保障內(nèi)網(wǎng)終端安全

對(duì)于突破邊界防線，如通過U盤傳播等方式進(jìn)入內(nèi)網(wǎng)的病毒。天融信終端威脅防御系統(tǒng)部署于內(nèi)網(wǎng)終端和服務(wù)器上，當(dāng)出現(xiàn)0day漏洞攻擊、U盤交叉感染、內(nèi)網(wǎng)橫向傳播或防護(hù)策略設(shè)置不當(dāng)?shù)冗吔绶烙У那樾?，可多方面針?duì)“挖礦”病毒進(jìn)行有效防御，全面保障終端安全。

主動(dòng)防御：采用基因識(shí)別庫和虛擬沙盒等核心技術(shù)精準(zhǔn)判斷“挖礦”病毒，利用多層次的主動(dòng)防御，對(duì)進(jìn)入終端的“挖礦”病毒進(jìn)行有效攔截。

漏洞修復(fù)：實(shí)現(xiàn)多環(huán)境漏洞修復(fù)，并提供虛擬補(bǔ)丁實(shí)現(xiàn)漏洞熱修復(fù)，防御0day漏洞攻擊，有效降低黑客利用漏洞傳播“挖礦”病毒可能性。

微隔離：通過IP、協(xié)議、端口等多個(gè)維度加強(qiáng)內(nèi)網(wǎng)區(qū)域各個(gè)分組和終端之間的訪問控制，實(shí)現(xiàn)主機(jī)東西向之間的網(wǎng)絡(luò)防護(hù)，降低“挖礦”病毒橫向感染的風(fēng)險(xiǎn)。

伴隨加密貨幣價(jià)值的居高不下，惡意“挖礦”活動(dòng)還將長期在全球各地持續(xù)活躍。天融信通過云、網(wǎng)、端的綜合防護(hù)，幫助客戶構(gòu)建一體化、全方位“挖礦”病毒防御壁壘。未來，天融信將始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，不斷加大前沿技術(shù)研究投入，持續(xù)提升自主創(chuàng)新能力與核心競爭力，致力于提升國家網(wǎng)絡(luò)安全保障能力，為數(shù)字中國建設(shè)筑牢網(wǎng)絡(luò)安全防線！