“感知+防毒+沙箱” 看瑞星如何硬核開車

2019年5月16日，瑞星召開2019年春季發(fā)布會，大會以“五位一體 智匯安全”為主題，瑞星網(wǎng)關安全事業(yè)部負責人劉文杰在會上發(fā)表了“瑞星網(wǎng)關安全解決方案”的主題演講，并在會上推出了網(wǎng)關硬核(硬件)產(chǎn)品的“新三駕馬車”：瑞星防毒墻、瑞星威脅感知系統(tǒng)TSA，以及最新產(chǎn)品瑞星智能沙箱分析系統(tǒng)。

　　圖：瑞星網(wǎng)關安全事業(yè)部負責人劉文杰演講

劉文杰在會上表示，在過去一年中，我國網(wǎng)絡安全形式依然非常嚴峻，挖礦、勒索等各類病毒層出不窮，APT攻擊也愈演愈烈。一方面海蓮花等APT組織依舊在全球范圍內(nèi)非?；钴S，另一方面更多新的APT攻擊也在不停的浮出水面。很多APT組織瞄準了互聯(lián)網(wǎng)公司，通過滲透其內(nèi)部開發(fā)測試發(fā)布系統(tǒng)，在軟件升級渠道中植入惡意代碼實現(xiàn)了快速傳播，造成了巨大影響。

瑞星發(fā)現(xiàn)目前很多用戶的安全體系采用的是單點建設的方案，當需要殺毒時，便采購一套網(wǎng)絡版殺毒軟件，當需要防入侵時，便部署一套入侵防御系統(tǒng)，這樣會導致這些網(wǎng)絡安全產(chǎn)品各自為戰(zhàn)，難以形成整個安全閉環(huán)。

　　圖：劉文杰表示新型網(wǎng)絡攻擊模式層出不窮

瑞星基于以上問題，形成了以網(wǎng)絡防護為主，協(xié)同終端與云的新網(wǎng)絡安全解決方案。這就囊括了瑞星網(wǎng)關的三大“硬核”產(chǎn)品：瑞星防毒墻(包括專業(yè)網(wǎng)絡防毒的導線式防毒墻以及定位于多功能安全網(wǎng)關的下一代防毒墻)、瑞星威脅感知系統(tǒng)TSA，以及最新推出的產(chǎn)品瑞星智能沙箱分析系統(tǒng)。

　　圖：網(wǎng)關硬件產(chǎn)品的“新三駕馬車”

瑞星基于以上三大核心網(wǎng)關硬件產(chǎn)品，協(xié)同瑞星其它企業(yè)級產(chǎn)品，形成了全新的以情報驅(qū)動的自適應防御體系，該體系通過預測分析、積極防御、深度檢測和立體響應四個維度形成安全閉環(huán)。

瑞星網(wǎng)關硬件的“新三駕馬車”將給用戶帶來四大核心價值：一是通過傳統(tǒng)反病毒引擎、AI引擎和沙箱等技術，實現(xiàn)對已知威脅和未知威脅的發(fā)現(xiàn);二是通過統(tǒng)計分析、情報分析、失陷分析、場景化分析等手段幫助用戶理解和排除威脅;三是借助于全流量、情報、大數(shù)據(jù)等平臺支持，實現(xiàn)威脅的準確定位和追蹤溯源;四是通過TSA聯(lián)動端、網(wǎng)、云形成立體防御方案，做到關口前移，快速響應。

　　圖：基于情報驅(qū)動的全新瑞星防御體系

瑞星此次發(fā)布會推出的全新硬件產(chǎn)品瑞星智能沙箱分析系統(tǒng)是瑞星公司最新開發(fā)的一款文件分析系統(tǒng)，通過虛擬機執(zhí)行樣本，并且監(jiān)控樣本執(zhí)行過程中的行為，獲得其行為和風險。它對于發(fā)現(xiàn)未知惡意代碼具備非常好的效果，同時可以通過分析報告的形式幫助用戶了解樣本中的風險行為和利用的惡意IP、域名等資源。

瑞星智能沙箱分析系統(tǒng)主要有三大功能，一是惡意文件鑒定，同其他安全產(chǎn)品聯(lián)動接收樣本，發(fā)現(xiàn)未知威脅;二是行為分析報告，區(qū)別于反病毒引擎和AI引擎，沙箱在鑒定樣本是否惡意的同時還可輸出相關分析報告;三是作為威脅情報的產(chǎn)生者，從行為中自動化提取威脅情報，反向?qū)氲饺鹦峭{感知TSA分析平臺，對惡意樣本的域名活動進行持續(xù)監(jiān)測。

　　圖：瑞星智能沙箱分析系統(tǒng)擁有三維深度惡意代碼檢測技術

態(tài)勢感知是瑞星基于情報驅(qū)動的全新防御體系中的重要一環(huán)，瑞星網(wǎng)絡安全威脅感知系統(tǒng)(TSA)立足于大數(shù)據(jù)分析，能夠有效解決傳統(tǒng)分析方法在處理海量信息時面臨的認知負擔過重、缺乏對網(wǎng)絡安全全局的認識、交互性不強、不能對網(wǎng)絡安全事件提前預測和防御等一系列問題，它能夠?qū)崿F(xiàn)網(wǎng)絡安全可視化，將抽象的網(wǎng)絡和系統(tǒng)數(shù)據(jù)以圖形圖像的方式展現(xiàn)出來，幫助分析人員分析網(wǎng)絡狀況，識別網(wǎng)絡異常、入侵，預測網(wǎng)絡安全事件發(fā)展趨勢。

劉文杰表示，瑞星基于情報驅(qū)動的全新防御體系適用于各種類型用戶，包括政府、公檢法、軍隊、軍工、教育、醫(yī)療、運營商、電力、能源等行業(yè)，以及有大屏展示需求、逐級匯報需求、威脅情報分析需求、全流量分析回溯需求、威脅追蹤溯源需求、資產(chǎn)安全評估需求、指導工作數(shù)據(jù)支撐需求等用戶。該體系可以幫助用戶建立統(tǒng)一高效的網(wǎng)絡安全風險報告機制、情報共享機制、研判處置機制，準確把握網(wǎng)絡安全風險發(fā)生的規(guī)律、動向、趨勢。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。