數(shù)字化、智能化時代，黑客攻擊手段不斷升級，惡意軟件層出不窮，各行業(yè)遭受各類入侵攻擊的現(xiàn)象越來越多。伴隨著生成式人工智能的興起，網(wǎng)絡(luò)攻擊的門檻也存在一定程度的降低，AI被用于惡意代碼生成及自動化攻擊過程，使得網(wǎng)絡(luò)攻擊預警防范的難度增加。為了全面保護企業(yè)的核心業(yè)務(wù)和資產(chǎn)安全，全面的威脅檢測與威脅應(yīng)對能力成為提高網(wǎng)絡(luò)安全防御能力的必備因素。

目前，許多企業(yè)愈發(fā)重視網(wǎng)絡(luò)安全與威脅檢測工作，采取了多種措施加強安全防護。為了更好地幫助企業(yè)全面應(yīng)對各類攻擊威脅，天融信憑借在網(wǎng)絡(luò)安全行業(yè)多年的耕耘與積累，推出了防守利器“安全檢測三件套”組合方案，助力各行業(yè)客戶提升事前防范與事發(fā)應(yīng)對的能力，從而建立更加安全與穩(wěn)固的網(wǎng)絡(luò)安全防線。

天融信“安全檢測三件套”

天融信“安全檢測三件套”組合方案由天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)、高級威脅檢測系統(tǒng)、全流量威脅溯源系統(tǒng)組成。該產(chǎn)品組合具備攻擊入侵全階段監(jiān)測和威脅事件全方位溯源能力，可提高整個網(wǎng)絡(luò)安全生態(tài)系統(tǒng)的安全水平。

● 全面發(fā)現(xiàn)各類攻擊入侵行為和僵尸主機行為

天融信僵尸網(wǎng)絡(luò)木馬和蠕蟲監(jiān)測與處置系統(tǒng)集合攻擊檢測、僵木蠕檢測、DDoS檢測、惡意程序檢測、APT檢測、WEB安全檢測、虛擬沙箱、元數(shù)據(jù)提取、流量分析九大功能，通過深度解析網(wǎng)絡(luò)流量，迅速、精準識別網(wǎng)絡(luò)中各種已知、未知威脅。單臺設(shè)備即可呈現(xiàn)全面多維的檢測能力，讓網(wǎng)絡(luò)安全狀態(tài)一目了然。該系統(tǒng)可以幫助客戶全方位檢測網(wǎng)絡(luò)系統(tǒng)中的各類入侵攻擊行為以及橫向擴散僵尸主機行為，及時發(fā)現(xiàn)安全威脅并鎖定受害主機位置，協(xié)助防守方構(gòu)建全面威脅防護基線。

● 深度鑒定各類變種/套殼/未知惡意程序與病毒

天融信高級威脅檢測系統(tǒng)作為專業(yè)級沙箱產(chǎn)品，可以有效鑒定發(fā)現(xiàn)各類變種、套殼等未知惡意程序與病毒。該系統(tǒng)通過動靜結(jié)合的鑒定方式和先進的機器學習引擎，深度分析可執(zhí)行文件、文檔文件、壓縮文件、移動端文件、圖片文件、腳本文件等文件的安全威脅。同時，該系統(tǒng)采用軟件模塊化設(shè)計，搭載專業(yè)沙箱的惡意代碼智慧引擎檢測、機器學習檢測、反逃逸行為檢測等多種高級檢測技術(shù)，通過模擬真實的操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境，使惡意軟件在沙箱中運行時難以察覺自己處于被監(jiān)測狀態(tài)，從而達到全方面監(jiān)測惡意軟件各類威脅行為的目的。此外，客戶也可以利用沙箱產(chǎn)品識別和驗證不同類型的高級未知威脅樣本，實時監(jiān)測樣本的行為，產(chǎn)出詳細報告數(shù)據(jù)并進行專項分析和應(yīng)對，全面提升未知威脅應(yīng)對能力。

● 全流量留存支撐威脅事件回溯分析

天融信全流量威脅溯源系統(tǒng)可以深入挖掘和分析網(wǎng)絡(luò)中的各種數(shù)據(jù)包，包括傳輸?shù)膽?yīng)用層協(xié)議信息、網(wǎng)絡(luò)連接行為和數(shù)據(jù)傳輸內(nèi)容等。該系統(tǒng)可為客戶提供更準確的安全評估和威脅分析，有助于發(fā)現(xiàn)隱藏的威脅和異常行為，為防守方采取針對性的應(yīng)對策略提供有力數(shù)據(jù)回溯支撐。

天融信“安全檢測三件套”組合方案可以協(xié)助客戶有效應(yīng)對各類多維度入侵行為，深度剖析并完整還原各類威脅事件。該方案部署方式與使用方式簡單便捷，廣泛適用于各行業(yè)客戶，在小型場景使用方面，也可以基于主要威脅采用一款或多款產(chǎn)品實現(xiàn)有效防御。此外，還可通過搭配天融信下一代防火墻對威脅事件及時阻斷，實現(xiàn)縱向全面的威脅防護效果。

近日，在2023年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會上發(fā)布的《世界互聯(lián)網(wǎng)發(fā)展報告2023》藍皮書中提到，隨著通用人工智能、量子科技、衛(wèi)星互聯(lián)網(wǎng)等新技術(shù)高速發(fā)展，網(wǎng)絡(luò)攻防進入智能化對抗時代，低成本自動化的新形式網(wǎng)絡(luò)攻擊層出不窮。天融信將通過不斷深度剖析各類網(wǎng)絡(luò)安全威脅行為，持續(xù)創(chuàng)新安全防護技術(shù)，全力加強協(xié)助攻防演練活動，為各行業(yè)客戶的信息化建設(shè)工作保駕護航。