感知威脅才能規避風險
隨著信息技術與網路的快速發展，信息安全問題日益凸顯，隨之而來的網路安全威脅也不斷增多，複雜、多變及高覆蓋的網路安全風險時刻包圍著全球眾多企業。以今年來說，The Shadow Brokers泄露大量0day漏洞、WannaCry、Petya和BadRabbit勒索病毒肆虐、WPA2協議曝出高危漏洞等安全事件嚴重影響了全球多個國家的諸多企業。因此，如何全方位感知網路安全態勢、實時監控網路運行狀況、保障數據和資產安全等問題已引起企業的極度重視。
據《瑞星2017年中國信息安全報告》顯示，今年全球範圍內共截獲惡意網址（URL）總量8,011萬個，其中掛馬網站4,275萬個，詐騙網站3,735萬個。美國惡意URL總量為2,684萬個，位列全球第一，其次是中國1,350萬個，韓國507萬個，分別為二、三位。
面對如此大量的安全風險，如何提前應對才是關鍵。當企業具備一個完善、優秀、高效的安全態勢感知系統時，絕大多數網路安全問題都能迎刃而解，而這個系統應具備可覆蓋全球的威脅情報網路，能幫助企業快速掌握網路安全狀況、識別企業網路異常等現象，並向企業提供威脅情報預警、分析和響應，同時具有高吞吐的網路數據還原、存儲和分析能力，最終將抽象的網路和系統數據關聯分析並進行可視化呈現。
而以上這些優點恰恰就是瑞星網路安全威脅感知系統所具備的，該系統基於瑞星數十年積累的惡意代碼檢測技術，不僅可以幫助企業對威脅情報做出提前預警、分析和響應，還能統一協同企業內部的軟硬體安全產品形成立體式防禦網，準確定位攻擊來源和受害目標，最終通過高性能流量探針採集全流量數據，利用大數據技術對威脅進行追蹤溯源，實時感知企業網路安全態勢。
那麼瑞星網路安全威脅感知系統具體能做些什麼？
l 將瑞星企業級全系列產品及第三方安全設備進行統一管理，保證企業內部安全設施的可持續防護能力和安全設備的同步更新及一致性。
l 通過瑞星覆蓋全球的威脅情報網路幫助用戶建立自己的威脅情報中心，並共享瑞星的所有情報資源，讓用戶具備網路安全預警、分析和響應體系，提升威脅的感知能力。
l 通過大數據的全流量分析，幫助用戶對網路流量中海量的網路數據進行分析、採集和存儲，從而可以將受攻擊後的歷史數據、攻擊過程及重要的安全決策進行行為分析、攻擊定位和回溯。
l 通過主機、單位等不同資產視角，結合多維度安全事件對資產進行評估，幫助用戶了解資產的健康狀態和潛在風險，並及時進行調整。
所謂 「知己知彼，百戰不殆」，只有提早感知威脅才能排除隱患。為規避安全事件的發生，瑞星網路安全威脅感知系統必將為用戶從整體上動態反映網路安全狀況，對安全狀況的發展趨勢進行預測和預警，為增強網路安全性提供可靠的參照依據。
TAG:科技都知道 |