天眼未知威脅檢測系統(tǒng)V

360天眼未知威脅檢測系統(tǒng)穩(wěn)定可靠專業(yè)易用優(yōu)質(zhì)服務(wù)近年重大信息安全事件伊朗核電站遭受蠕蟲病毒攻擊（軍工）CSDN用戶信息泄漏多個網(wǎng)站遭遇類似情況（IT）韓國農(nóng)協(xié)銀行遭遇攻擊導(dǎo)致系統(tǒng)長時間癱瘓及大量交易數(shù)據(jù)丟失（金融）全球百所大學(xué)被黑客入侵12萬賬戶信息被竊?。ń逃┟绹娮由虅?wù)網(wǎng)站Zappos遭黑2400萬用戶信息被竊（互聯(lián)網(wǎng)）索尼PSN平臺7700萬用戶數(shù)據(jù)泄漏（制造業(yè)）信息安全事故后果重大經(jīng)濟損失重大社會影響危及國家安全信息泄露數(shù)據(jù)丟失影響業(yè)務(wù)商譽受損用戶隱私泄露隱私危機國家安全新型威脅的特點惡作劇商業(yè)利益?zhèn)€人團伙/組織普通病毒木馬APTCompanyLogo漏洞未知APTAET未知木馬0day手段隱蔽危害嚴重技術(shù)未知傳統(tǒng)安全防御體系全面失效IDS已死：早在2003年，Gartner就已發(fā)表《IDSisdead》FW作用有限：網(wǎng)絡(luò)安全早已不是訪問控制這么簡單的工作AV力不從心：未知病毒、惡意代碼每天百萬級的速度出現(xiàn)APT肆虐針對伊朗核設(shè)施的“震網(wǎng)事件”針對跨國公司的“葉龍攻擊”針對Google的“極光攻擊”針對各國的“暗鼠攻擊”軍事化信息戰(zhàn)硝煙彌漫傳統(tǒng)安全防御體系的缺陷觀念：過于迷信安全產(chǎn)品

普遍觀念：安全=安全產(chǎn)品+安全服務(wù)

問題：有防盜門就一定能夠防盜？體制：安全體系缺乏“管理”

普遍觀念：安全管理=安全產(chǎn)品+安全制度

問題：安全制度不被遵守怎么辦？產(chǎn)品：安全產(chǎn)品技術(shù)落后

基于單一特征匹配的傳統(tǒng)安全產(chǎn)品在未知攻擊面前形同虛設(shè)

基于“黑名單”技術(shù)的傳統(tǒng)安全產(chǎn)品在采用多種AET技術(shù)的復(fù)雜攻擊面前輕松被繞過新一代安全防護體系如何搭建新安全觀念：產(chǎn)品+管理

+服務(wù)產(chǎn)品為基礎(chǔ)、管理為保障、服務(wù)為補充新安全技術(shù)：動靜結(jié)合應(yīng)對未知威脅機器學(xué)習(xí)、虛擬沙箱、內(nèi)存跟蹤有效防御APT新安全管理：產(chǎn)品代替懲罰產(chǎn)品驅(qū)動管理，安全制度自動執(zhí)行服務(wù)管理產(chǎn)品APT防御目標(biāo)鎖定信息采集滲透對抗、攻擊技術(shù)上難防范，需要在管理制度上解決落地前檢測：網(wǎng)絡(luò)邊界檢測落地檢測：終端檢測運行時檢測：終端檢測運行時主動防御異常網(wǎng)絡(luò)訪問行為控制大數(shù)據(jù)挖掘發(fā)現(xiàn)可疑通信APT攻擊過程防御手段美國采用的技術(shù)FireeyeBit9+中國的Fireeye：

360天眼未知威脅檢測系統(tǒng)

完全覆蓋Fireeye的所有檢測能力

利用了更多、更有效的檢測技術(shù)

動靜結(jié)合技術(shù)能夠更有效檢測繞過沙箱的智能蠕蟲動靜結(jié)合技術(shù)能夠提前過濾安全樣本，極大提高系

統(tǒng)性能360天眼產(chǎn)品框架360天眼檢測流程圖文件還原文檔PDF腳本程序云引擎攻擊感知引擎攻擊指令庫360云安全中心沙箱QVMQVM啟發(fā)模型沙箱沙箱沙箱未知惡意代碼檢測0day漏洞利用發(fā)現(xiàn)流量偵聽360大數(shù)據(jù)分析平臺：

完整回溯APT攻擊過程

通過時間序列完整關(guān)聯(lián)分析歷史數(shù)據(jù)回歸檢測歷史數(shù)據(jù)，發(fā)現(xiàn)當(dāng)時漏檢的攻擊行為

挖掘發(fā)現(xiàn)APT對抗、攻擊階段的隱蔽信道挖掘行為模型，發(fā)現(xiàn)異常可疑行為

關(guān)聯(lián)挖掘長期歷史數(shù)據(jù)，完整回溯APT攻擊過程360大數(shù)據(jù)分析平臺工作流程網(wǎng)絡(luò)流量偵聽終端日志獲取設(shè)備日志獲取大數(shù)據(jù)存儲大數(shù)據(jù)挖掘計算網(wǎng)絡(luò)行為模型提取行為模型庫歷史數(shù)據(jù)行為分析漏洞利用攻擊隱蔽信道可疑行為APT過程直觀展示檢測結(jié)果全面檢測——文件、行為、郵件強大的分析能力-告警基于檢測到的大量異常告警信息，天眼可以對未知威脅進行全面地分析，有效定位強大的分析能力-關(guān)聯(lián)分析強大的分析能力