搜索

[5522] 2018-12-05_威胁情报赋能安恒信息首家发布城市级安全态势分析报告

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2018-12-05_威胁情报赋能安恒信息首家发布城市级安全态势分析报告 威 胁 情 报 赋 能   |   安 恒 信 息 首 家 发 布 城 市 级 安 全 态 势 分 析 报 告 E 安 全   2 0 1 8 - 1 2 - 0 5 以 下 文 章 来 源 于 安 恒 风 暴 中 心   ， 作 者 风 暴 中 心 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 随 着 信 息 技 术 的 发 展 ， 云 和 大 数 据 技 术 得 到 了 广 泛 应 用 ， 网 络 空 间 在 我 们 的 生 活 ， 乃 至 甚 国 计 民 生 的 发 展 中 ， 扮 演 着 越 来 越 重 要 的 角 色 。 没 有 信 息 安 全 就 没 有 国 家 安 全 ， 网 络 空 间 安 全 面 临 的 威 胁 和 挑 战 与 日 俱 增 ， 如 何 通 过 有 效 的 技 术 手 段 ， 提 升 网 络 空 间 安 全 ， 是 当 前 整 个 安 全 产 业 面 临 的 严 峻 话 题 。 2 0 1 8 年 1 2 月 2 日 ， 安 恒 风 暴 中 心 举 办 第 一 届 安 恒 信 息 威 胁 情 报 论 坛 ， 就 “ 威 胁 情 报 赋 能 、 信 息 安 全 智 能 ” 展 开 讨 论 。 安 恒 风 暴 中 心 安 恒 风 暴 中 心   . 智 慧 城 市 与 安 全 态 势 感 知 运 营 中 心 ， 发 布 最 新 安 全 资 讯 与 分 析 数 据
议 题 一 议 题 一   I T - D T - T I   我 们 何 去 何 从 如 今 ， 谁 掌 握 了 威 胁 情 报 ， 谁 就 掌 握 了 网 络 安 全 对 抗 的 主 导 权 。 威 胁 情 报 在 信 息 背 景 下 应 运 而 生 ， 作 为 国 内 信 息 安 全 领 军 企 业 的 安 恒 ， 如 何 看 待 威 胁 情 报 呢 ？ 安 恒 信 息 副 总 裁 杨 勃 表 示 ， 目 前 安 恒 主 要 以 机 读 情 报 和 战 略 情 报 为 主 ， 真 正 为 用 户 提 供 数 据 和 决 策 支 撑 ， 结 合 用 户 场 景 ， 提 升 网 络 安 防 S a a S 能 力 ， 从 而 进 一 步 增 强 企 业 综 合 实 力 ， 提 升 企 业 的 品 牌 影 响 力 和 专 项 实 战 能 力 。 威 胁 情 报 主 要 的 价 值 在 于 ： 在 战 略 层 提 供 决 策 信 息 ， 在 战 术 层 提 供 可 操 作 的 建 议 ； 从 时 间 维 度 看 ， 基 于 历 史 威 胁 情 报 主 要 的 价 值 在 于 ： 在 战 略 层 提 供 决 策 信 息 ， 在 战 术 层 提 供 可 操 作 的 建 议 ； 从 时 间 维 度 看 ， 基 于 历 史 知 识 达 到 预 判 未 来 的 效 果 。 知 识 达 到 预 判 未 来 的 效 果 。 这 些 特 征 就 如 同 战 场 上 的 侦 查 部 队 ， 获 取 风 险 情 报 ， 判 断 潜 在 威 胁 ， 为 网 络 空 间 安 全 的 攻 击 预 警 、 应 急 响 应 及 发 展 态 势 预 测 提 供 依 据 。 议 题 二 议 题 二   安 全 数 据 大 脑     驱 动 智 能 安 全 当 前 网 络 安 全 面 临 了 严 重 的 信 息 不 对 称 以 及 被 动 防 御 的 瓶 颈 ， 制 约 了 我 们 检 测 防 御 能 力 的 提 升 。 威 胁 情 报 的 出 现 ， 让 我 们 拥 有 了 “ 看 见 敌 人 ” 的 能 力 ， 城 市 情 报 系 统 ， 安 全 风 险 监 测 ， 都 依 赖 于 威 胁 情 报 技 术 的 应 用 。 那 么 ， 如 何 依 托 威 胁 情 报 技 术 发 现 风 险 ， 如 何 更 好 的 让 威 胁 情 报 技 术 在 产 品 中 落 地 ？ 如 何 依 托 威 胁 情 报 技 术 发 现 风 险 ， 如 何 更 好 的 让 威 胁 情 报 技 术 在 产 品 中 落 地 ？ 安 全 数 据 大 脑 产 品 经 理 金 丽 慧 在 《 安 全 数 据 大 脑 ， 驱 动 智 能 安 全 》 中 讲 到 ， 安 全 数 据 大 脑 定 位 于 安 全 数 据 大 脑 定 位 于 I o C 情 报 与 城 市 情 报 与 城 市 级 监 管 情 报 两 个 核 心 应 用 场 景 级 监 管 情 报 两 个 核 心 应 用 场 景 。 I o C 致 力 于 提 升 现 有 安 全 检 测 防 御 产 品 如 A P T / W A F / A i l p h a 等 ， 对 流 量 与 日 志 中 威 胁 的 智 能 化 分 析 ， 协 助 聚 焦 高 威 胁
事 件 。 城 市 级 情 报 应 用 在 安 全 监 管 客 户 项 目 中 ， 提 供 对 整 个 城 市 的 资 产 摸 底 ， 失 陷 检 测 与 攻 击 检 测 。 由 此 ， 安 全 数 据 大 脑 安 全 数 据 大 脑 团 队 首 家 发 布 城 市 级 安 全 态 势 分 析 报 告 团 队 首 家 发 布 城 市 级 安 全 态 势 分 析 报 告 。 。 从 城 市 安 全 监 管 的 从 城 市 安 全 监 管 的 三 三 个 维 度 切 入 ： 网 络 资 产 摸 底 ， 区 域 失 陷 资 产 与 遭 受 攻 击 情 况 个 维 度 切 入 ： 网 络 资 产 摸 底 ， 区 域 失 陷 资 产 与 遭 受 攻 击 情 况 ， ， 完 整 地 分 析 展 现 城 市 内 网 路 空 间 底 数 以 及 其 问 题 ， 协 助 网 络 监 管 单 位 全 面 把 控 态 势 ， 精 准 研 判 趋 势 与 工 作 方 向 。 系 统 报 告 中 ， 对 城 市 中 的 重 要 资 产 全 面 摸 底 探 测 跟 踪 ， 分 析 提 取 其 中 的 监 管 盲 区 与 重 要 信 息 系 统 ， 以 期 协 助 网 络 监 管 单 位 掌 握 全 面 资 产 清 单 ， 消 灭 由 于 盲 区 引 起 的 各 类 事 件 。
本 次 发 布 的 城 市 报 告 ， 基 于 机 器 学 习 ， 分 析 发 现 城 市 中 存 在 的 失 陷 资 产 盲 区 。 在 过 去 很 长 时 间 内 ， 大 量 网 络 资 产 失 陷 ， 导 致 安 全 问 题 频 发 ， 形 成 安 全 管 理 的 被 动 应 对 局 面 。 而 对 失 陷 资 产 的 分 析 ， 能 够 提 前 预 警 ， 有 效 阻 止 大 型 事 件 的 发 生 ， 削 减 黑 客 掌 控 僵 尸 网 络 资 产 的 势 力 。
议 题 三 议 题 三   I o C 情 报 和 城 市 级 情 报 的 应 用 威 胁 情 报 的 应 用 ， 大 幅 度 的 提 升 了 现 有 的 安 全 检 测 效 率 ， 从 海 量 告 警 中 ， 聚 焦 到 真 正 的 攻 击 源 。 威 胁 情 报 体 现 数 据 价 值 ， 安 恒 是 如 何 建 立 自 己 的 威 胁 情 报 系 统 ， 实 现 数 据 分 析 、 威 胁 量 化 呢 ？ 安 恒 是 如 何 建 立 自 己 的 威 胁 情 报 系 统 ， 实 现 数 据 分 析 、 威 胁 量 化 呢 ？ 蒋 海 峰 在 《 I o C 情 报 和 城 市 级 情 报 的 应 用 》 讲 到 ， 安 全 数 据 大 脑 团 队 利 用 大 数 据 分 析 和 机 器 学 习 技 术 ， 对 恶 意 I P 降 噪 ， 提 高 恶 意 域 名 识 别 的 准 确 率 。
I o C 威 胁 情 报 ， 除 了 在 防 火 墙 、 D P I 等 设 备 中 的 碰 撞 应 用 以 外 ， 还 具 备 威 胁 溯 源 能 力 。 如 果 在 流 量 侧 发 现 了 一 个 恶 意 I P ， 那 如 何 判 断 I P 的 归 属 性 ？ 使 用 什 么 手 段 判 断 ？ 如 何 协 助 警 方 司 法 取 证 ？ 这 也 就 是 溯 源 的 必 要 性 。 议 题 四 议 题 四   威 胁 情 报 在 A i l p h a 大 数 据 中 的 应 用 、 案 例 与 展 望 安 全 数 据 大 脑 团 队 集 合 了 安 全 研 究 院 、 安 全 服 务 、 安 全 数 据 大 脑 团 队 集 合 了 安 全 研 究 院 、 安 全 服 务 、 A i l p h a 大 数 据 实 验 室 、 风 暴 中 心 等 多 个 部 门 ， 形 成 了 基 于 大 数 据 实 验 室 、 风 暴 中 心 等 多 个 部 门 ， 形 成 了 基 于 情 报 研 究 、 捕 获 、 分 析 与 应 用 的 完 整 情 报 体 系 ， 拥 有 可 靠 的 海 量 情 报 数 据 。 情 报 研 究 、 捕 获 、 分 析 与 应 用 的 完 整 情 报 体 系 ， 拥 有 可 靠 的 海 量 情 报 数 据 。
A i l p h a 大 数 据 实 验 室 的 莫 凡 提 到 ， 大 数 据 时 代 的 威 胁 情 报 是 伴 随 着 海 量 数 据 增 长 而 出 现 的 ， 信 息 安 全 管 理 中 ， 我 们 要 将 数 据 转 化 为 有 价 值 的 情 报 ， 并 辅 助 决 策 。 A i l p h a 大 数 据 分 析 平 台 ， 为 了 增 强 对 未 知 攻 击 威 胁 的 检 测 识 别 与 预 警 ， 目 前 已 经 大 数 据 分 析 平 台 ， 为 了 增 强 对 未 知 攻 击 威 胁 的 检 测 识 别 与 预 警 ， 目 前 已 经 全 全 面 融 合 安 全 数 据 大 脑 中 的 面 融 合 安 全 数 据 大 脑 中 的 C 2 、 黑 产 、 黑 产 I P 、 扫 描 、 代 理 、 爬 虫 、 恶 意 主 机 等 威 胁 情 报 。 、 扫 描 、 代 理 、 爬 虫 、 恶 意 主 机 等 威 胁 情 报 。 每 日 动 态 更 新 最 新 情 报 库 每 日 动 态 更 新 最 新 情 报 库 ， 在 用 户 网 络 环 境 中 ， 对 采 集 的 海 量 日 志 与 流 量 数 据 的 情 报 碰 撞 分 析 ， 并 采 用 关 联 分 析 、 横 向 分 析 等 模 型 ， 发 现 潜 伏 失 陷 与 未 知 攻 击 等 问 题 ， 优 化 分 析 算 法 ， 聚 焦 核 心 安 全 威 胁 ， 精 准 研 判 攻 击 事 件 ， 溯 源 攻 击 者 所 在 的 黑 客 组 织 团 伙 与 攻 击 意 图 。 目 前 ， A i l p h a 大 数 据 实 验 室 结 合 安 全 数 据 大 脑 ， 成 功 协 助 公 安 厅 、 政 务 云 、 医 院 等 多 家 机 构 ， 监 测 安 全 威 胁 ， 研 判 网 络 攻 击 ， 实 现 风 险 追 溯 。 案 例 一 案 例 一 黑 产 挖 矿     政 务 云 失 陷 我 们 可 以 看 到 ， 威 胁 情 报 技 术 对 信 息 安 全 技 术 的 发 展 ， 起 到 了 重 大 的 推 动 作 用 。 而 近 年 来 ， 随 着 虚 拟 货 币 市 场 的 热 度 提 升 ， 越 来 越 多 的 目 光 聚 集 到 虚 拟 货 币 交 易 与 虚 拟 货 币 价 值 上 。 虚 拟 货 币 ， 从 一 开 始 充 当 地 下 交 易 的 介 质 ， 到 成 为 逃 避 追 踪 的 勒 索 病 毒 的 钱 包 ， 利 益 之 所 向 ， 黑 产 必 跟 随 。 越 来 越 多 的 黑 灰 产 业 ， 通 过 非 法 入 侵 ， 寻 找 肉 鸡 挖 矿 。
本 次 威 胁 情 报 论 坛 中 ， 谢 辰 承 、 温 延 龙 两 位 ， 就 某 市 政 务 云 中 的 失 陷 事 件 讲 到 黑 产 挖 矿 的 那 些 事 儿 ， 分 享 了 威 胁 情 威 胁 情 报 技 术 如 何 打 击 黑 产 挖 矿 ， 实 现 案 件 溯 源 报 技 术 如 何 打 击 黑 产 挖 矿 ， 实 现 案 件 溯 源 。 安 全 数 据 大 脑 通 过 威 胁 情 报 库 和 某 政 府 网 络 机 房 部 署 的 D P I 流 量 中 ， 提 取 大 量 数 据 ， 分 析 了 最 近 1 9 5 , 0 2 9 , 6 1 0 条 流 量 信 息 ， 通 过 聚 类 ， 从 访 问 日 志 中 提 取 访 问 日 志 信 息 。 通 过 与 数 据 大 脑 威 胁 情 报 碰 撞 ， 最 终 确 定 了 2 0 个 挖 矿 主 机 ， 并 且 通 过 溯 源 发 现 ， 其 中 有 一 部 分 是 某 政 府 网 段 的 I P ， 发 现 6 个 僵 尸 ， 受 控 网 络 主 机 。 定 位 I P 后 溯 源 收 集 证 据
案 例 二 案 例 二   重 保 期 间 的 威 胁 情 报 应 用 十 一 月 的 安 恒 ， 先 后 参 与 保 障 了 中 国 国 际 进 口 博 览 会 、 第 五 届 世 界 互 联 网 大 会 以 及 联 合 国 世 界 地 理 信 息 大 会 这 三 大 国 际 型 会 议 ， 成 功 完 成 了 网 络 安 保 使 命 ， 保 障 网 络 安 全 空 间 零 事 故 发 生 ， 获 得 多 方 嘉 奖 与 赞 许 。 本 次 论 坛 中 ， 余 洪 英 为 我 们 讲 解 了 在 这 重 大 活 动 的 网 络 安 全 保 障 中 威 胁 情 报 的 应 用 。 以 第 五 届 世 界 互 联 网 大 会 为 例 ， 安 全 数 据 大 脑 实 时 为 网 络 安 保 中 心 输 送 威 胁 情 报 报 告 ， 监 测 数 据 库 远 程 端 口 以 第 五 届 世 界 互 联 网 大 会 为 例 ， 安 全 数 据 大 脑 实 时 为 网 络 安 保 中 心 输 送 威 胁 情 报 报 告 ， 监 测 数 据 库 远 程 端 口 开 放 情 况 ， 对 开 放 情 况 ， 对 工 控 系 统 及 重 要 单 位 实 行 风 险 监 测 预 警 。 工 控 系 统 及 重 要 单 位 实 行 风 险 监 测 预 警 。 安 全 数 据 大 脑 团 队 ， 依 靠 威 胁 情 报 技 术 ， 对 失 陷 主 机 、 关 键 信 息 系 统 、 远 程 数 据 库 危 险 等 进 行 情 报 收 集 、 整 理 与 分 析 ， 到 高 危 攻 击 源 精 准 溯 源 ， 是 世 界 互 联 网 大 会 的 网 络 安 保 技 术 团 队 的 坚 实 后 盾 。
论 坛 成 果 论 坛 成 果   城 市 级 安 全 态 势 分 析 报 告 大 数 据 驱 动 安 全 创 新 ， 新 安 全 助 力 数 字 中 国 。 以 信 息 为 中 心 ， 以 安 全 策 略 为 核 心 ， 依 据 强 大 的 安 全 分 析 团 队 和 以 信 息 为 中 心 ， 以 安 全 策 略 为 核 心 ， 依 据 强 大 的 安 全 分 析 团 队 和 安 全 情 报 共 享 机 制 ， 形 成 威 胁 情 报 ， 防 范 高 级 网 络 攻 击 。 安 全 情 报 共 享 机 制 ， 形 成 威 胁 情 报 ， 防 范 高 级 网 络 攻 击 。 安 全 数 据 大 脑 的 出 现 ， 让 威 胁 情 报 技 术 更 好 地 为 网 络 安 保 技 术 服 务 。 至 此 ， 扫 描 二 维 码 ， 进 入 威 胁 情 报 官 网 ， 可 以 查 看 更 多 技 术 报 告 。 知 彼 知 己 ， 百 战 不 殆 。 网 络 安 全 领 域 的 威 胁 情 报 技 术 ， 开 辟 了 情 报 理 论 与 实 践 的 新 方 法 ， 从 传 统 的 被 动 式 防 御 ， 转 向 主 动 进 攻 式 的 防 御 模 式 ， 推 动 国 家 信 息 安 全 管 理 模 式 的 转 型 。 未 来 的 威 胁 情 报 技 术 ， 将 会 在 信 息 安 全 强 国 战 略 中 发 挥 着 越 来 越 重 要 的 作 用 。 安 恒 作 为 信 息 安 全 行 业 中 的 领 先 者 ， 扎 根 网 络 安 全 领 域 ， 着 力 于 研 究 并 突 破 网 络 安 全 核 心 技 术 ， 为 互 联 网 政 务 、 经 济 、 民 生 等 领 域 贡 献 网 络 安 防 力 量 ， 推 进 数 字 经 济 发 展 。 ☟   年 度 福 利 年 度 福 利   玄 武 盾 云 检 测 云 防 护 ， 年 度 新 单 客 户 ， 增 值 享 受 6 个 月 个 月 产 品 服 务 。 活 动 截 止 ： 2 0 1 8 - 1 2 - 3 1 安 恒 风 暴 中 心 -   E n d   - 推 荐 阅 读 ： 思 科 解 决 思 科 基 础 许 可 证 管 理 器 中 的 S Q L 注 入 漏 洞 黑 客 劫 持 全 球 打 印 机 ， 推 广 当 红 Y o u T u b e 频 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理