中新金盾|深度用户行为分析平台“猎潜者”保障网络空间核心数据安全

近年来以高级可持续性攻击(APT)为核心的攻击方式正在愈演愈烈,此类攻击发起者通常是专业的黑客团队具有非常明确的攻击目标和攻击意图,攻击手法非常高级,会使用到零日攻击、病毒、木马等组合攻击手段,从行为上看十分隐蔽,可以绕过已有的基础安全设备,给国家的重要机构和组织带来非常致命风险,特别在重大活动期间,此类针对性攻击愈发频繁,危害性也愈大。


1510060028683224.png


面对日益复杂的攻击形式,单一的防护无法发现复杂的攻击行为,围绕深度攻击的防御必须围绕组织内部核心资产开展深度的安全监测和防护服务。中新网安基于多年的攻防实战和大数据分析的能力发布的中新金盾深度用户行为分析平台“猎潜者”,基于大数据模型的风险计算,结合态势感知服务,进行对客户关键业务安全监测,保证数据全面性、时效性,同时融合7*24专家安全值守,对检测到的漏洞、事件进行专家级的验证,为保障单位提供可靠的安全保障能力。


“猎潜者”深度用户行为分析平台通过对恶意文件、恶意攻击行为、高级组合攻击、基于业务的逻辑攻击进行模型分析计算,实时得出风险提示,通过专家在线、现场服务做到风险跟踪关闭,为保障单位核心网络提供有力的保障。


1510060045759817.png


“猎潜者”深度用户行为分析平台通过三大核心功能,包括对于未知文件的沙箱检测技术、常见黑客的攻击行为指纹技术以及融入机器学习的大数据分析技术,通过三维立体的风险定位模型刻画了攻击行为的路线,最大限度保证核心数据资产不被黑客侵犯。


中新金盾深度用户行为分析平台“猎潜者”,是一整套应对高持续性威胁(APT攻击)全生命周期的解决方案,包括事前监测、事中预警、事后溯源等重要用途,整套解决方案由技术监测平台、专家领导小组、应急响应中心、风险管理顾问组成,通过一系列策略对于APT攻击进行有效控制,做到安全风险可控。