天眼未知威脅檢測系統(tǒng)V

360天眼未知威脅檢測系統(tǒng)穩(wěn)定可靠專業(yè)易用優(yōu)質(zhì)服務(wù)近年重大信息安全事件伊朗核電站遭受蠕蟲病毒攻擊（軍工）CSDN用戶信息泄漏多個(gè)網(wǎng)站遭遇類似情況（IT）韓國農(nóng)協(xié)銀行遭遇攻擊導(dǎo)致系統(tǒng)長時(shí)間癱瘓及大量交易數(shù)據(jù)丟失（金融）全球百所大學(xué)被黑客入侵12萬賬戶信息被竊?。ń逃┟绹娮由虅?wù)網(wǎng)站Zappos遭黑2400萬用戶信息被竊（互聯(lián)網(wǎng)）索尼PSN平臺7700萬用戶數(shù)據(jù)泄漏（制造業(yè)）信息安全事故后果重大經(jīng)濟(jì)損失重大社會影響危及國家安全信息泄露數(shù)據(jù)丟失影響業(yè)務(wù)商譽(yù)受損用戶隱私泄露隱私危機(jī)國家安全新型威脅的特點(diǎn)惡作劇商業(yè)利益?zhèn)€人團(tuán)伙/組織普通病毒木馬APTCompanyLogo漏洞未知APTAET未知木馬0day手段隱蔽危害嚴(yán)重技術(shù)未知傳統(tǒng)安全防御體系全面失效IDS已死：早在2003年，Gartner就已發(fā)表《IDSisdead》FW作用有限：網(wǎng)絡(luò)安全早已不是訪問控制這么簡單的工作AV力不從心：未知病毒、惡意代碼每天百萬級的速度出現(xiàn)APT肆虐針對伊朗核設(shè)施的“震網(wǎng)事件”針對跨國公司的“葉龍攻擊”針對Google的“極光攻擊”針對各國的“暗鼠攻擊”軍事化信息戰(zhàn)硝煙彌漫傳統(tǒng)安全防御體系的缺陷觀念：過于迷信安全產(chǎn)品

普遍觀念：安全=安全產(chǎn)品+安全服務(wù)

問題：有防盜門就一定能夠防盜？體制：安全體系缺乏“管理”

普遍觀念：安全管理=安全產(chǎn)品+安全制度

問題：安全制度不被遵守怎么辦？產(chǎn)品：安全產(chǎn)品技術(shù)落后

基于單一特征匹配的傳統(tǒng)安全產(chǎn)品在未知攻擊面前形同虛設(shè)

基于“黑名單”技術(shù)的傳統(tǒng)安全產(chǎn)品在采用多種AET技術(shù)的復(fù)雜攻擊面前輕松被繞過新一代安全防護(hù)體系如何搭建新安全觀念：產(chǎn)品+管理

+服務(wù)產(chǎn)品為基礎(chǔ)、管理為保障、服務(wù)為補(bǔ)充新安全技術(shù)：動靜結(jié)合應(yīng)對未知威脅機(jī)器學(xué)習(xí)、虛擬沙箱、內(nèi)存跟蹤有效防御APT新安全管理：產(chǎn)品代替懲罰產(chǎn)品驅(qū)動管理，安全制度自動執(zhí)行服務(wù)管理產(chǎn)品APT防御目標(biāo)鎖定信息采集滲透對抗、攻擊技術(shù)上難防范，需要在管理制度上解決落地前檢測：網(wǎng)絡(luò)邊界檢測落地檢測：終端檢測運(yùn)行時(shí)檢測：終端檢測運(yùn)行時(shí)主動防御異常網(wǎng)絡(luò)訪問行為控制大數(shù)據(jù)挖掘發(fā)現(xiàn)可疑通信APT攻擊過程防御手段美國采用的技術(shù)FireeyeBit9+中國的Fireeye：

360天眼未知威脅檢測系統(tǒng)

完全覆蓋Fireeye的所有檢測能力

利用了更多、更有效的檢測技術(shù)

動靜結(jié)合技術(shù)能夠更有效檢測繞過沙箱的智能蠕蟲動靜結(jié)合技術(shù)能夠提前過濾安全樣本，極大提高系

統(tǒng)性能360天眼產(chǎn)品框架360天眼檢測流程圖文件還原文檔PDF腳本程序云引擎攻擊感知引擎攻擊指令庫360云安全中心沙箱QVMQVM啟發(fā)模型沙箱沙箱沙箱未知惡意代碼檢測0day漏洞利用發(fā)現(xiàn)流量偵聽360大數(shù)據(jù)分析平臺：

完整回溯APT攻擊過程

通過時(shí)間序列完整關(guān)聯(lián)分析歷史數(shù)據(jù)回歸檢測歷史數(shù)據(jù)，發(fā)現(xiàn)當(dāng)時(shí)漏檢的攻擊行為

挖掘發(fā)現(xiàn)APT對抗、攻擊階段的隱蔽信道挖掘行為模型，發(fā)現(xiàn)異?？梢尚袨?/p>

關(guān)聯(lián)挖掘長期歷史數(shù)據(jù)，完整回溯APT攻擊過程360大數(shù)據(jù)分析平臺工作流程網(wǎng)絡(luò)流量偵聽終端日志獲取設(shè)備日志獲取大數(shù)據(jù)存儲大數(shù)據(jù)挖掘計(jì)算網(wǎng)絡(luò)行為模型提取行為模型庫歷史數(shù)據(jù)行為分析漏洞利用攻擊隱蔽信道可疑行為APT過程直觀展示檢測結(jié)果全面檢測——文件、行為、郵件強(qiáng)大的分析能力-告警基于檢測到的大量異常告警信息，天眼可以對未知威脅進(jìn)行全面地分析，有效定位強(qiáng)大的分析能力-關(guān)聯(lián)分析強(qiáng)大的分析能力