天眼未知威脅檢測(cè)系統(tǒng)V

360天眼未知威脅檢測(cè)系統(tǒng)穩(wěn)定可靠專(zhuān)業(yè)易用優(yōu)質(zhì)服務(wù)近年重大信息安全事件伊朗核電站遭受蠕蟲(chóng)病毒攻擊（軍工）CSDN用戶信息泄漏多個(gè)網(wǎng)站遭遇類(lèi)似情況（IT）韓國(guó)農(nóng)協(xié)銀行遭遇攻擊導(dǎo)致系統(tǒng)長(zhǎng)時(shí)間癱瘓及大量交易數(shù)據(jù)丟失（金融）全球百所大學(xué)被黑客入侵12萬(wàn)賬戶信息被竊?。ń逃┟绹?guó)電子商務(wù)網(wǎng)站Zappos遭黑2400萬(wàn)用戶信息被竊（互聯(lián)網(wǎng)）索尼PSN平臺(tái)7700萬(wàn)用戶數(shù)據(jù)泄漏（制造業(yè)）信息安全事故后果重大經(jīng)濟(jì)損失重大社會(huì)影響危及國(guó)家安全信息泄露數(shù)據(jù)丟失影響業(yè)務(wù)商譽(yù)受損用戶隱私泄露隱私危機(jī)國(guó)家安全新型威脅的特點(diǎn)惡作劇商業(yè)利益?zhèn)€人團(tuán)伙/組織普通病毒木馬APTCompanyLogo漏洞未知APTAET未知木馬0day手段隱蔽危害嚴(yán)重技術(shù)未知傳統(tǒng)安全防御體系全面失效IDS已死：早在2003年，Gartner就已發(fā)表《IDSisdead》FW作用有限：網(wǎng)絡(luò)安全早已不是訪問(wèn)控制這么簡(jiǎn)單的工作AV力不從心：未知病毒、惡意代碼每天百萬(wàn)級(jí)的速度出現(xiàn)APT肆虐針對(duì)伊朗核設(shè)施的“震網(wǎng)事件”針對(duì)跨國(guó)公司的“葉龍攻擊”針對(duì)Google的“極光攻擊”針對(duì)各國(guó)的“暗鼠攻擊”軍事化信息戰(zhàn)硝煙彌漫傳統(tǒng)安全防御體系的缺陷觀念：過(guò)于迷信安全產(chǎn)品

普遍觀念：安全=安全產(chǎn)品+安全服務(wù)

問(wèn)題：有防盜門(mén)就一定能夠防盜？體制：安全體系缺乏“管理”

普遍觀念：安全管理=安全產(chǎn)品+安全制度

問(wèn)題：安全制度不被遵守怎么辦？產(chǎn)品：安全產(chǎn)品技術(shù)落后

基于單一特征匹配的傳統(tǒng)安全產(chǎn)品在未知攻擊面前形同虛設(shè)

基于“黑名單”技術(shù)的傳統(tǒng)安全產(chǎn)品在采用多種AET技術(shù)的復(fù)雜攻擊面前輕松被繞過(guò)新一代安全防護(hù)體系如何搭建新安全觀念：產(chǎn)品+管理

+服務(wù)產(chǎn)品為基礎(chǔ)、管理為保障、服務(wù)為補(bǔ)充新安全技術(shù)：動(dòng)靜結(jié)合應(yīng)對(duì)未知威脅機(jī)器學(xué)習(xí)、虛擬沙箱、內(nèi)存跟蹤有效防御APT新安全管理：產(chǎn)品代替懲罰產(chǎn)品驅(qū)動(dòng)管理，安全制度自動(dòng)執(zhí)行服務(wù)管理產(chǎn)品APT防御目標(biāo)鎖定信息采集滲透對(duì)抗、攻擊技術(shù)上難防范，需要在管理制度上解決落地前檢測(cè)：網(wǎng)絡(luò)邊界檢測(cè)落地檢測(cè)：終端檢測(cè)運(yùn)行時(shí)檢測(cè)：終端檢測(cè)運(yùn)行時(shí)主動(dòng)防御異常網(wǎng)絡(luò)訪問(wèn)行為控制大數(shù)據(jù)挖掘發(fā)現(xiàn)可疑通信APT攻擊過(guò)程防御手段美國(guó)采用的技術(shù)FireeyeBit9+中國(guó)的Fireeye：

360天眼未知威脅檢測(cè)系統(tǒng)

完全覆蓋Fireeye的所有檢測(cè)能力

利用了更多、更有效的檢測(cè)技術(shù)

動(dòng)靜結(jié)合技術(shù)能夠更有效檢測(cè)繞過(guò)沙箱的智能蠕蟲(chóng)動(dòng)靜結(jié)合技術(shù)能夠提前過(guò)濾安全樣本，極大提高系

統(tǒng)性能360天眼產(chǎn)品框架360天眼檢測(cè)流程圖文件還原文檔PDF腳本程序云引擎攻擊感知引擎攻擊指令庫(kù)360云安全中心沙箱QVMQVM啟發(fā)模型沙箱沙箱沙箱未知惡意代碼檢測(cè)0day漏洞利用發(fā)現(xiàn)流量偵聽(tīng)360大數(shù)據(jù)分析平臺(tái)：

完整回溯APT攻擊過(guò)程

通過(guò)時(shí)間序列完整關(guān)聯(lián)分析歷史數(shù)據(jù)回歸檢測(cè)歷史數(shù)據(jù)，發(fā)現(xiàn)當(dāng)時(shí)漏檢的攻擊行為

挖掘發(fā)現(xiàn)APT對(duì)抗、攻擊階段的隱蔽信道挖掘行為模型，發(fā)現(xiàn)異常可疑行為

關(guān)聯(lián)挖掘長(zhǎng)期歷史數(shù)據(jù)，完整回溯APT攻擊過(guò)程360大數(shù)據(jù)分析平臺(tái)工作流程網(wǎng)絡(luò)流量偵聽(tīng)終端日志獲取設(shè)備日志獲取大數(shù)據(jù)存儲(chǔ)大數(shù)據(jù)挖掘計(jì)算網(wǎng)絡(luò)行為模型提取行為模型庫(kù)歷史數(shù)據(jù)行為分析漏洞利用攻擊隱蔽信道可疑行為APT過(guò)程直觀展示檢測(cè)結(jié)果全面檢測(cè)——文件、行為、郵件強(qiáng)大的分析能力-告警基于檢測(cè)到的大量異常告警信息，天眼可以對(duì)未知威脅進(jìn)行全面地分析，有效定位強(qiáng)大的分析能力-關(guān)聯(lián)分析強(qiáng)大的分析能力