全球頂級網路安全盛會RSA大會360秀肌肉

在今年的全球頂級網路安全盛會——RSA大會上，竟然有一家中國公司在美國本土「秀肌肉」，展現了它最新的三大網路安全技術實力！這家中國公司的名字就是360。

這次360在RSA大會上集中展示的是它「看家法寶」級的全網威脅實時監控系統——ScanMon、DNSMon和DDoSMon三項系統，這三大技術分別提供了網路掃描、域名異常、拒絕服務的監控能力，一經展出就成為了本次RSA大會最受關注的亮點。

具體來看，ScanMon是指網路掃描監控系統。它可以第一時間感知網路掃描行為，並方便有效地識別對應的攻擊者，從而達到追蹤溯源的目的。由於網路掃描一般發生在網路攻擊行為的早期階段，因此及時監測掃描行為最有助於打擊惡意網路攻擊。

提起這個技術，大家或許有些陌生。但是說道美國東海岸大面積斷網事件，相信大家都還有所耳聞。當時，一個叫Mirai的殭屍網路工具讓美國主要公共服務、社交平台和民眾網路服務全線癱瘓。而在持續跟蹤Mirai殭屍網路的過程中，正是360的ScanMon系統為快速監測攻擊行為起到了至關重要的作用。為此，美國FBI還曾公開致謝360協助破獲Mirai攻擊案件作出的突出貢獻。

除了ScanMon，DNSMon和DDoSMon的重要性同樣不容小覷。

DNSMon是用來監測惡意域名的系統。它是360在2018年新推出的威脅情報處理系統，可以實時分析海量DNS流量，並對流量中的各種異常和關聯關係進行分析，從而發現網路上存在哪些惡意代碼行為。

DDoSMon則是拒絕服務攻擊的監控系統。基於360長期積累的網路分析數據和能力，它可以實時感知大量的DDoS攻擊行為和受害者以及對應發起DDoS攻擊的殭屍網路。目前，它能夠監測全球範圍內DDoS攻擊日均2萬次，已有多個互聯網大公司使用了DDoSMon監控自身網路遭受攻擊的情況。

這三項系統作為360公司全網威脅實時監控系統，多次在全球範圍內的案件演示中發揮重要作用，積累了可靠的實戰經驗，在大會上自然備受矚目。

本屆RSA大會於4月16日至20日在美國舊金山舉行，大會主題為「Now Matters」，暗含及時行動之意，而360公司所展示的先進威脅情報服務能力，正是把握安全對抗時機、快速高效的體現，這一點與大會主旨不謀而合。

代表國家安全實力走向RSA大會的360公司，未來又將帶給國人、帶給世界怎樣的「安全感」？讓我們拭目以待。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！