近日，天融信成功中標(biāo)某省移動支撐網(wǎng)安全改造十五期工程挖礦監(jiān)控平臺項目。本次 是天融信緊跟國家整治“挖礦”活動政策背景下，針對“挖礦”活動類監(jiān)控的典型項目。

近年來，“挖礦”活動持續(xù)活躍，帶來了一系列嚴(yán)重危害，如：大量消耗能源、引發(fā)網(wǎng)絡(luò)安全問題、破壞金融秩序等，為此國家專門開展針對“挖礦”活動全面治理的工作。2021年9月，國家發(fā)展改革委等11部門印發(fā)《關(guān)于整治虛擬貨幣“挖礦”活動的通知》，明確加強虛擬貨幣“挖礦”活動上下游全產(chǎn)業(yè)鏈監(jiān)管，嚴(yán)禁新增虛擬貨幣“挖礦”項目。同年11月16日，國家發(fā)展改革委新聞發(fā)言人表示，將以高壓態(tài)勢持續(xù)整治虛擬貨幣“挖礦”活動。

為響應(yīng)國家對挖礦活動的大力整治，某省移動依據(jù)《2022年省級基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)與信息安全工作考核要點與評分標(biāo)準(zhǔn)》中“創(chuàng)新試點工作”的要求，專門建立支撐網(wǎng)挖礦監(jiān)控平臺，對“挖礦”病毒與“挖礦”行為進(jìn)行監(jiān)測。

依托多年網(wǎng)絡(luò)安全行業(yè)經(jīng)驗積累， 天融信 深度剖析“挖礦”活動的行為特征，根據(jù)挖礦活動持久性、針對性、隱蔽對抗性等難點，采用僵木蠕探針+平臺模式，構(gòu)建完善的“挖礦”監(jiān)控方案，開啟事前、事中、事后應(yīng)對治理流程，助力客戶高效治理“挖礦”活動威脅，完善網(wǎng)絡(luò)安全體系。

事前階段

基于多維檢測引擎，利用上萬種攻擊檢測規(guī)則庫、TAI-1智慧引擎結(jié)合虛擬沙箱引擎，對漏洞利用攻擊、暴力破解行為、“挖礦”木馬傳輸?shù)韧{精準(zhǔn)識別，防止“挖礦”木馬進(jìn)一步植入。

事中階段

采用“挖礦”行為特征匹配、AI技術(shù)、異常行為分析、隱蔽通信檢測等多種方式，全方位深度監(jiān)測主機與礦池之間的工作通信。

事后階段

通過事件告警信息、取證信息對“挖礦”活動深度溯源分析以及詳細(xì)定位“挖礦”主機，同時配置策略封堵，實現(xiàn)“挖礦”木馬消殺。

某省移動項目 相關(guān)負(fù)責(zé)人表示，與網(wǎng)絡(luò)世界中大多數(shù)惡意攻擊類似，“挖礦”因其暴利特性引得多方趨之若鶩。為積極響應(yīng)國家對“挖礦”活動治理工作，我們選擇天融信進(jìn)行深度合作，構(gòu)建挖礦監(jiān)控平臺，捕捉網(wǎng)絡(luò)內(nèi)部行為異常變化，繼而利用縱深分析對周期性行為進(jìn)行判定，發(fā)現(xiàn)網(wǎng)絡(luò)失陷和違規(guī)行為，最終挖掘出潛伏的“挖礦”行為。

面對防不勝防的“挖礦”威脅，天融信積極響應(yīng)國家發(fā)改委發(fā)布的《關(guān)于整治虛擬貨幣“挖礦”活動的通知》，以全面的安全檢測技術(shù)，深度刨析“挖礦”活動全生命流程，建立完善的“挖礦”安全處置機制，切實推動虛擬貨幣“挖礦”活動整治工作。

TOPSEC

未來，天融信將緊跟國家戰(zhàn)略，依托成熟客戶案例與多年技術(shù)研發(fā)經(jīng)驗，為更多政企客戶提供全方位的安全解決方案，為保障國家數(shù)字經(jīng)濟發(fā)展和建設(shè)網(wǎng)絡(luò)強國貢獻(xiàn)企業(yè)力量。