盤古安全團隊推出Janus移動安全威脅數據平台

4月25日下午，國內知名移動安全研究團隊盤古在上海舉行發布會，推出了醞釀許久的新產品——國內首個移動安全威脅數據平台Janus。

何為Janus平台？

盤古團隊介紹，Janus是一個匯聚海量移動應用的平台，不過它不是用來下載應用的，而是對應用進行分析，來發現不同應用之間的特徵和關聯關係。在海量應用中提取特徵信息進行數據分析，也稱作應用情報平台。

發布會上，Janus平台負責人陳業炫說，「應用市場上有數以千萬計的應用，我們真的對他們有足夠的了解嗎？又有多少應用具有不為人知的貓膩，或者存在讓手機敞開大門的安全漏洞？」。

近幾年，移動應用病毒木馬層出不窮，受害者越來越多，可是解決方案卻仍舊無法覆蓋到大多數用戶。對於攻擊者的新型攻擊手法，怎麼樣才能夠將移動應用市場中這數以千萬計的應用全部進行排查，並真正了解與掌握移動應用中的惡意應用呢？

陳業炫表示，「大數據是重要突破口」。很多移動應用都是存在關聯關係的，例如，支付寶官方發布的應用，會使用相同的官方證書、包名、開發者賬號，應用裡面涉及的域名、郵箱、IP地址等信息也基本上是相同的，所以這些應用是存在潛在的關聯關係的。相似的，其他存在潛在關係的應用，也可以在大數據平台，利用這些關鍵信息，例如域名、郵箱等進行關聯。

盤古團隊搭建Janus平台在做的事情，就是將國內外第三方應用市場的應用彙集到一起，提取應用可作為關鍵信息的元素，建立一個全面的應用情報平台。目前，Janus平台已經積累了上千萬個應用，從應用中提取的信息多達3000億條，足以覆蓋日常生活中的應用。

開放能力，協同聯動感知未知威脅

很多惡意攻擊都具備一定的潛伏性和傳播性，往往都是在大量用戶受到感染後才會引起重視被曝光。

而這些包含惡意行為的應用也通常是被安全分析人員、安全團隊或者安全廠商發現，才會通過博客或其他傳播途徑傳播。這樣往往會導致信息的延遲傳播，不能夠及時發現並制止惡意攻擊行為。單個安全分析人員、安全團隊或者廠商的力量猶如蚍蜉撼大樹，不能應對夠越來越多的惡意應用。唯有將所有安全分析人員、安全團隊、安全廠商的力量聚集在一起，才能更好地發現潛在惡意應用攻擊，幫助廣大用戶降低安全風險。

為響應「協同聯動：共建安全+命運共同體」的理念，盤古團隊在會上宣布將大數據平台及應用分析能力對外開放。讓更多安全分析人員加入平台分析移動應用，判斷應用是否具有惡意行為，並與其他安全廠商協同聯動，在這些惡意應用造成重大影響前洞悉惡意應用的目標，切實解決安全問題，共建網路安全共同體。

最後

陳業炫透露，經過幾年積累，目前Janus平台已覆蓋國內外10餘家應用市場，彙集超過1000萬個應用，積累超過3000億條應用。能夠為分析師提供數據流分析引擎、社區協作共享、智能搜索引擎、全網規則掃描等功能，讓分析師在海量數據中挖掘高價值的情報，發現未知攻擊行為。

Janus平台現已開放註冊，官方地址為http://appscan.io/，感興趣的讀者可以前往試用。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！