AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
新品颁布 | js1996官网信息威胁谍报检测平台 全方位发现失陷主机
传统的防御机造往往是凭据以往的“经验”来构建安全防御战术，即便是基于机械进建的检测算法也是如此，都难以应酬未知攻击。在网络攻击出现多样化、复杂化、专业化的趋向下，我们必要一种可能凭据从前和当前网络安全情况动态调整防御战术的伎俩，威胁谍报应运而生。
在对威胁谍报进行网络及处置后，能够直接将相应的了局以机读的大局分发给安全设备，实现精准的动态防御，达到“未攻先防”的成效，实现从传统“静态被动防御”到“动态积极防御”的转变升级。
?
什么是威胁谍报？
凭据Gartner对威胁谍报的界说：威胁谍报是一种基于证据的知识，蕴含了情境、机造、指标、影响和操作建议。威胁谍报描述了现存的、或者是即将出现针对资产的威胁或危险，并能够用于通知主体针对有关威胁或危险采取某种响应；蛘咭材芄坏ヒ焕蠢斫，对企业产生风险或者利益损失的信息，就能够称之为威胁谍报。
威胁谍报的主题价值在于：加快检测和响应、把握威胁本原、辅助安全决策、让威胁治理更高效。
?
js1996官网威胁谍报检测平台：动态防御
若何利用威胁谍报，实现精准动态防御，达到网络安全“未攻先防”的成效？
?
js1996官网颁布
js1996官网威胁谍报检测平台—TIDP? ? ?
Threat Intelligence Detection Platform
TIDP是一款由威胁谍报数据驱动，对网络流量进行实时辰析和检测，对可疑网络行为进行告警，旨在全方位发现失陷主机、从海量攻击事务中鉴别针对性攻击的网络流量检测产品。
（图：产品能力与价值）
?
TIDP的特色与亮点：
1??丰硕威胁谍报数据支持，日更新高活跃80万条
js1996官网安全数据大脑丰硕的威胁谍报数据，是TIDP网络流量分析检测的沉要基础。js1996官网安全数据大脑依附玄武盾SaaS云防护、蜜罐网络、全球资产探测等能力，国内表数百家谍报源集成，通过大数据、机械进建与文件自动化分析等技术，提炼形成涵盖C&C、僵尸网络、恶意代理等60余类的谍报数据，以及全球的网络资产基础数据，日更新高活跃谍报数据80万条。
（图：威胁谍报驱动）
?
2??多维度、全方位发现失陷主机
TIDP中不仅内嵌了多种远控类型的谍报指标，并且也结合了js1996官网信息在网络流量分析领域的持久堆集，引入了蕴含利用机械进建检测DGA域名要求、远控工具指纹库、缝隙利用库，以及多个荫蔽信路通讯检测模型，能够全方位发现失陷主机。并通过可视化的方式，从失陷主机、威胁类型、黑客组织等多个角度进行关联展示，出现当前网络环境中所有的失陷和受控情况。
（图：发现失陷主机和黑客团伙）
?
3??从海量随机性扫描中鉴别针对性攻击
网络环境中时刻在产生大量自动化随机扫描事务，这些随机扫描事务在传统网络安全设备上，将同步产生大量告警。TIDP通过对网络双向流量进行实时辰析，正确鉴别针对服务器的针对性攻击事务，使安全分析人员能从大量随机性扫描攻击事务中开脱出来，第一功夫对针对性攻击事务进行响应，极大提升安全团队对网络攻击事务的响应效能。
?
4??对攻击事务双向视角展示和回溯能力
TIDP不仅以受攻击主机（蕴含失陷主机）为视角，同时也以攻击源为视角，全局展示攻击事务动态过程，无论是攻击源还是受攻击者，都能够屡次钻取更为具体的攻击事务信息，并可进一步从js1996官网数据大脑在线关联获取IP、域名和黑客组织等具体信息，以供进一步取证回溯分析。
（图：威胁事务关联分析）
?
5??“以一敌百”超大流量检测能力，可达Tbps级
TIDP能在仅镜像DNS流量时阐扬壮大检测能力，因DNS流量在整体流量中占比极低，如某城域网项目中的DNS流量占整体流量仅为五万分之一，这使TIDP单设备所对应检测的整体吞吐量达到数百Gbps、甚至Tbps级别，可匹配其他数十甚至数百台全流量检测产品类设备，合用于企事业单元出口、尤其合用于城域网威胁监测。
（图：支持超大流量检测）
