360天眼未知威胁检测系统
360天眼产品
基于人工智能机器 自学习的入侵检测
nbt引擎
检测结果
产生准确的入侵告警
告警信息存入分析平台， 与威胁情报告警信息相 辅助，作为攻击取证及 快速溯源的数据支撑
文件威胁鉴定器
• 多种不同引擎，多维度检测威胁 • 已知检测与未知检测相互补充 • 静态检测与动态监测相辅相成 • 准确的评分机制降低误报与漏报
天
特种木马类
眼
检
测
能
高级漏洞攻击类
力
可以通过特征检测的威胁
天眼的检测能力
覆盖威胁的全生命周期的本地检测能力
威胁
生命
进入
周期
网络
漏洞 利用
安装恶 意软件
远程 通信
横向渗 透/泄密
天眼 数据 采集
天眼 威胁 检测
传感器捕 获行为
天擎捕获行为
传感器多种引擎可以检测的入侵
传感器可以检 测PHP脚本
文件威胁鉴定可以发现问题
数据服务总线
威胁情报
存
储
ES 索引文件
SQL
分析语义统一
预处理
数据采 集
流量数据
归一化、数据抽取、转换、富化
终端数据
威胁情报数据
威胁情报 中心
流量传感器
流量采集
流 量 采 集
协议分析
DNS FTP HTTP SSL SMB
……
检测引擎
基于沙箱的webshell上 传检测
基于双向会话分析的 Web入侵检测
对于攻击威胁的信息，可以让我们了解高级威胁的全貌，并可以被抽象成可机读威胁情报（MRTI），用来
进行应对决策，并对威胁进行响应。
攻击特点
外链URL
网络安全天眼功能
网络安全天眼功能
网络安全天眼是一款专为用户提供网络安全监测和预警服务的工具。
它能够帮助用户发现并及时监测网络中出现的安全隐患和威胁，提供实时预警和警报，保障用户的网络安全。
网络安全天眼具有以下主要功能：
1. 威胁监测：网络安全天眼能够检测和监控用户的网络流量，实时分析和识别恶意软件、网络攻击、黑客入侵等网络威胁。
它使用先进的威胁情报和机器学习技术，能够准确识别和防御各种网络攻击。
2. 弱点扫描：网络安全天眼提供了弱点扫描功能，能够主动发现和识别网络系统中存在的漏洞和弱点，帮助用户及时修补这些漏洞，防止黑客入侵和数据泄露。
3. 行为分析：网络安全天眼能够分析用户在网络上的行为，识别可疑活动和异常操作。
它能够记录用户的网络活动，生成行为分析报告，并在发现异常活动时进行预警，帮助用户及时发现和应对潜在的安全风险。
4. 日志记录：网络安全天眼能够记录用户的网络日志，包括网络访问记录、系统日志、事件日志等。
这些日志可以作为安全审计和调查的重要依据，帮助用户追溯和分析网络安全事件。
5. 网络流量统计：网络安全天眼能够统计和分析用户的网络流量，包括入流量和出流量、访问量和访问频率等。
这些统计数
据可以帮助用户了解网络使用情况，发现异常流量和异常访问，并及时采取措施保护网络安全。
网络安全天眼通过以上功能，为用户提供了全方位的网络安全监控和预警服务。
用户可以及时发现和防范网络威胁，保护个人和机构的网络安全。
企业APT 攻击防护产品选型
范未知威胁企业APT攻击防护产品选型1.典型APT攻击回顾首先，我们来看业界几个比较典型的APT攻击案例，从这些案例中我们可以找到APT攻击的一些特点和攻击的方式：1、Google极光攻击：2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。
Google内部终端被未知恶意程序渗入数月，攻击者持续监听并最终成功参透进入了Google的邮件服务器，进而不断的获取特定Gmail账户的邮件内容信息，并且造成各种系统的数据被窃取。
2、夜龙攻击：夜龙攻击是在2011年2月份发现并命名。
该攻击的攻击过程是：利用SQL注入攻击和密码暴力破解目标机器并植入未知恶意代码，并被安装远端控制工具(RAT)，最终传回大量机密文档。
3、RSA SecurID窃取攻击：2011年3月，RSA公司遭受入侵，公司关键技术及客户资料被窃取。
而此次APT攻击就是利用了Adobe的0day漏洞植入臭名昭著的Poison Ivy远端控制工具在受感染客户端，并开始自僵尸网络的命令控制服务器下载指令进行任务。
4、超级工厂病毒攻击(震网攻击)：这个病毒早在2007年被发现，超级工厂病毒的攻击者并没有广泛的去传播病毒，通过特别定制的未知恶意程序感染相关人员的U盘，病毒以U盘为桥梁进入“堡垒”内部，随即潜伏下来。
病毒很有耐心的逐步扩散，利用多种0day一点一点的进行破坏。
5、Shady RAT攻击：2011年8月份，Symantec发现并报告了该攻击。
该攻击在长达数年的持续攻击过程中，通过植入未知木马程序渗透并攻击了全球多达70个公司和组织的网络。
通过以上这些典型的APT攻击案例，我们不难看出，APT攻击都存在一些共同的特点，就是隐蔽性强，有明确的攻击目标，并通过不计成本挖掘/购买0day 漏洞以及多种方式组合渗透、定向扩散，对目标机器进行长期持续性的攻击。
那么，对APT攻击的防护业界又做到了怎样的水平呢?接下来，我们将对APT攻击防护进行深入的探讨。
国家网络安全战略之去IOE与国产化替代
国家战略安全——去“IOE”截止2014年6月中国网民人数达6.32亿，2013年中国电商零售总额超过了3000亿美元，中国已经从世界人口大国、经济强国迈进了互联网大国时代，而面对汹涌而至的互联网时代，既是机遇，也是挑战。
互联网技术在各个领域的应用极大的提升了生产效率，带来了生活的便利，与此同时黑客、病毒等安全问题，像这枚“互联网”的硬币的两面，也一起带到了互联网时代的文明。
当前的互联网在以每秒产生数以万TB数据在迅速成长，根据2013年互联网安全大会的数据，每天20亿人使用互联网，发生网络攻击2亿次，网络安全的重要性日益凸显。
在全球已经有四十多个国家颁布了网络空间国家安全战略，保障网络安全在我国已经上升到国家战略。
今年2月27日中央网络安全和信息化领导小组宣告成立，加强顶层设计，加快基础设施建设，加快技术研发，加快人才培养，提高全民网络安全的意识技能，特别是提升亿万网民依法上网、文明上网、安全上网的意识，来共同维护网络安全，国家安全维护网民的切身利益已成为全社会的重大课题。
14年11月24日首届国家网络安全宣传周在京召开，会上我们明显感觉到国家对信息安全领域的重视，与此同时随着政府去IOE的决心，国内的企业将担负起更多国家及企业安全方面的重任。
而国内真正拥有大数据级计算能力的企业仅有360、百度、腾讯、阿里等企业，如何在大数据时代，应对新形势下的国家网络安全的命题显得尤为关键和紧迫。
去IOE势在必行，国内厂商需挺身而出国家安全高于一切，去“IOE”被国家提升到战略高度。
去“IOE”提法最早来自工信部，时间为2012年年中。
国内厂商中兴、华为在开拓美国市场时遭不公平待遇，美国以威胁信息安全为由将其挡在门外，这被国内市场视为赤裸裸的歧视及其对本土市场的保护。
这期间，国内经济面临结构调整的压力，政府倡导城镇化、产业化、信息化等“三化”融合，但工信部在就信息化问题调研中发现，国内厂商处境很窘迫，厂商抱怨说，在国外开拓市场遇阻正常，但在国内阻力一样重重，在很多关键领域，比如金融、电信、能源等IT系统几乎被IOE垄断。
天眼威胁情报分析流程
天眼威胁情报分析流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!天眼威胁情报分析流程。
1. 数据收集，从各种来源（如网络传感器、蜜罐、日志文件等）收集相关数据。
360天擎终端安全管理系统白皮书
360天擎终端安全管理系统白皮书360天擎终端安全管理系统产品白皮书目录一. 引言 ................................................................. ........................................................................ .............1二. 天擎终端安全管理系统介绍 ................................................................. . (3)2.1 产品概述 ................................................................. ........................................................................ .. 32.1.1 设计理念 ................................................................. (3)2.2 产品架构 ................................................................. ........................................................................ .. 42.3 产品优势 ................................................................. ........................................................................ .. 52.3.1 完善的终端安全防御体系 ................................................................. .. (5)2.3.2 强大的终端安全管理能力 ................................................................. .. (6)2.3.3 良好的用户体验与易用性 ................................................................. .. (6)2.3.4 顶尖的产品维护服务团队 ................................................................. .. (6)2.4 主要功能 ................................................................. ........................................................................ .. 72.4.1 安全趋势监控 ................................................................. . (7)2.4.2 安全运维管理 ................................................................. . (7)2.4.3 终端流量管理 ................................................................. . (8)2.4.4 终端软件管理 ................................................................. . (8)2.4.5 硬件资产管理 ................................................................. . (8)2.4.6 日志报表查询 ................................................................. . (9)2.4.7 边界联动防御 ................................................................. . (9)2.5 典型部署 ................................................................. ........................................................................ .. 92.5.1 小型企业解决方案 ................................................................. .. (9)2.5.2 中型企业解决方案(可联接互联网环境) .................................................................... (10)2.5.3 中型企业解决方案(隔离网环境) .................................................................... .. (11)2.5.4 大型企业解决方案 ................................................................. (12)三. 产品价值 ................................................................. ........................................................................ . (14)3.1 自主知识产权，杜绝后门隐患 ................................................................. (14)3.2 解决安全问题，安全不只合规 ................................................................. (14)3.3 强大管理能力，提高运维效率 ................................................................. (15)3.4 灵活扩展能力，持续安全升级 ................................................................. (15)四. 服务支持 ................................................................. ........................................................................ . (15)五. 总结 ................................................................. ........................................................................ ...........15一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
天眼 网络安全
天眼网络安全近年来，随着网络的快速发展，网络安全问题也日益突出。
为了防范网络安全的威胁，各国纷纷加大了网络安全技术的研发和投入。
其中，中国的“天眼”网络安全系统备受关注。
“天眼”是中国为保护国家通信网络安全打造的一款自主研发的网络安全系统。
它由国家信息安全工程技术研究中心研制，并于2010年部署运行。
作为我国国家级网络安全监控系统，“天眼”以其高效率、快速响应等特点备受赞誉。
该系统采用了多方位、全方位、动态全面监测的方式对大量互联网数据进行实时分析和威胁判定。
通过大数据处理、威胁情报分析等手段，系统能够高速检查和分析全国范围内的网络流量，及时发现并阻断各类安全威胁。
同时，该系统还能监控和分析全球范围内的网络攻击，及时预警和防护，为保护国家信息安全提供了有力的技术支持。
“天眼”系统还具备快速反应能力，能够在最短的时间内对网络攻击做出响应。
其快速响应能力能够有效地防范网络攻击对国家通信网络的影响。
此外，“天眼”系统还拥有丰富的安全威胁情报库，能够提供各类网络威胁的特征信息，方便网络维护人员做出有效的反制措施。
此外，“天眼”网络安全系统还设有一支专业的安全审查团队，负责审查和监控违法信息的传播。
他们通过分析和追踪网络中的恶意信息，及时发现和处置违法行为。
这一措施进一步确保了网络空间的安全和稳定。
然而，“天眼”系统也面临着一些挑战。
首先，网络安全技术的发展日新月异，新型网络攻击威胁不断涌现，给“天眼”系统的监测和防护带来了一定的压力。
其次，随着技术的进一步发展，越来越多的网络攻击变得隐蔽和复杂，使得“天眼”系统的检测和分析变得更加困难。
最后，网络安全法律法规的配套和完善也是一个亟待解决的问题，这对于“天眼”系统的有效运行和维护至关重要。
总的来说，“天眼”网络安全系统的建立和运行，对于保护国家信息安全和网络空间的安全具有重要意义。
它是中国在网络安全领域取得的一项重要成果，也是对国际网络安全合作的有力贡献。
360网络安全检测
360网络安全检测360网络安全检测是指以用户为中心，以互联网为基础，通过对网络进行全面安全检测，发现并修复网络安全问题的一种服务方式。
它通过对网络系统、应用软件、网络设备和网络传输等方面进行深入检测，帮助用户发现并解决潜在的网络安全威胁，提高网络的安全性。
一、网络系统检测网络系统是指企业或个人的网络环境，包括网络拓扑结构、主机系统、服务器等。
360网络安全检测会对网络系统的安全策略、权限设置、软件补丁等方面进行检查，发现系统漏洞和配置错误等隐患，提供相应的修补建议。
二、应用软件检测应用软件是开展工作、学习、娱乐等活动必备的工具，但也是黑客攻击的主要目标。
360网络安全检测会对用户的应用软件进行全面扫描，检查是否存在漏洞和安全隐患。
并根据检测结果给出相应的修复方案。
三、网络设备检测网络设备包括路由器、交换机、防火墙等网络安全设备，是企业或个人网络安全的最后防线。
360网络安全检测会对这些网络设备进行检测，发现设备的配置错误、漏洞和安全隐患，并给出相应的修复建议，提高网络安全防护能力。
四、网络传输检测网络传输是指通过互联网进行数据传输的过程，包括数据加密、传输通道的安全等。
在360网络安全检测中，会对网络传输通道进行扫描，检测是否存在潜在的安全风险，提供相应的安全加固措施，保护传输数据的安全性。
通过360网络安全检测，可以帮助用户发现并修复潜在的网络安全问题，提高网络的安全性。
同时，360网络安全检测还提供了投资评估、安全策略规划、规范合规等服务，帮助用户构建全面的网络安全防护体系。
最后，用户还可以根据自身需求选择定期检测或一次性检测，确保网络的安全性。
在网络安全问题日益严峻的今天，360网络安全检测具备重要的意义。
它不仅可以帮助用户发现并修复网络安全问题，提高网络的安全性，还能帮助用户提升网络的安全防护能力，降低被黑客攻击的风险。
因此，建议用户定期进行360网络安全检测，保护自己的网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
强大的分析能力-关联分析
强大的分析能力-攻击源
基于已检测到的 大量异常告警信 息，还可对未知 威胁的攻击来源 进行判定，使企 业可以及时采用 相应的防护策略
丰富的日志报表
灵活的用户管理
全面的系统配置
感谢聆听 Q&A
? 完全覆盖Fireeye的所有检测能力 ? 利用了更多、更有效的检测技术 ? 动静结合技术能够更有效检测绕过沙箱的智能蠕虫 ? 动静结合技术能够提前过滤安全样本，极大提高系
统性能
360天眼产品框架
360天眼检测流程图
沙箱
沙箱
沙箱
沙箱
? 未知恶意代码检测 ? 0day漏洞利用发现
攻击 指令库
360云安全 中心
稳定可靠 专业易用 优质服务
360 天眼未知威胁检测系统
近年重大信息安全事件
伊朗核电站遭受蠕虫病 毒攻击（军工）
CSDN用户信息泄漏多个 网站遭遇类似情况（IT）
韩国农协银行遭遇攻击导 致系统长时间瘫痪及大量 交易数据丢失（金融）
美国电子商务网站 Zappos遭黑 2400万用 户信息被窃（互联网）
网络流 量侦听
终端日 志获取
设备日 志获取
360大数据计算
历史数据 行为分析
网络行为 模型提取
行为 模型库
漏洞利用 攻击
隐蔽 信道
可疑 行为
APT 过程
直观展示检测结果
全面检测——文件、行为、邮件
强大的分析能力-告警
基于检测到的大量异常告警信息，天眼可以对未知威胁进 行全面地分析，有效定位
军事化信息战硝烟弥漫
传统安全防御体系的缺陷
观念：过于迷信安全产品
普遍观念：安全 = 安全产品 + 安全服务 问题：有防盗门就一定能够防盗？
体制：安全体系缺乏“管理”
普遍观念：安全管理 = 安全产品 + 安全制度 问题：安全制度不被遵守怎么办？
产品：安全产品技术落后
基于单一特征匹配的传统安全产品在未知攻击 面前形同虚设
全球百所大学被黑客入侵 12 万账户信息被窃取（教育）
索尼PSN平台7700万用户 数据泄漏（制造业）
信息安全事故后果
信息泄露
数据丢失
用户隐私泄露
影响业务
商誉受损
隐私危机
国家安全
重大经济损失 重大社会影响 危及国家安全
新型威胁的特点
技术未知
漏洞未知
0day
未知 木马
AET
手段隐蔽
APT
恶作剧 个人
基于“黑名单”技术的传统安全产品在采用多 种AET技术的复杂攻击面前轻松被绕过
新一代安全防护体系如何搭建
新安全观念：产品 + 管理 + 服务
产品为基础、管理为保障、服务为补充
服务
管理
新安全管理：产品代替惩罚
产品驱动管理，安全制度自动执行
产品
新安全技术：动静结合应对未知威胁
机器学习、虚拟沙箱、内存跟踪有效防御APT
APT 攻击过程
目标锁定 信息采集
渗透
对抗、攻击
APT防御
防御手段
美国采用 的技术
技术上难防范，需要在管理 制度上解决
落地前检测：网络边界检测 落地检测：终端检测
运行时检测：终端检测
? 运行时主动防御 ? 异常网络访问行为控制 ? 大数据挖掘发现可疑通信
Fireeye
+
Bit9
中国的Fireeye： 360天眼未知威胁检测系统
攻击感知引擎 QVM 云引擎
文件还原 流量侦听
QVM 启发 模型
文档 PDF 脚本 程序
360大数据分析平台： 完整回溯APT攻击过程
? 通过时间序列完整关联分析历史数据 ? 回归检测历史数据，发现当时漏检的攻击行为 ? 挖掘发现APT对抗、攻击阶段的隐蔽信道 ? 挖掘行为模型，发现异常可疑行为 ? 关联挖掘长期历史数据，完整回溯APT攻击过程
普通病毒木马
商业利益 团伙/组织
APT
危害严重
传统安全防御体系全面失效
IDS 已死：早在2003年，Gartner 就已发表《IDS is dead》 FW 作用有限：网络安全早已不是访问控制这么简单的工作 AV 力不从心：未知病毒、恶意代码每天百万级的速度出现
APT 肆虐
? 针对伊朗核设施的“震网事件” ? 针对跨国公司的“叶龙攻击” ? 针对Google的“极光攻击” ? 针对各国的“暗鼠攻击”