久草福利资源在线观看-91情侣在线视频-久久久免费看-久久麻豆视频-狠狠干超碰-99久久精品国产一区二区成人-狠狠操中文字幕-日韩精品一区二区三区中文不卡-黄色大片在线-亚洲男女av-热久久国产精品-在线观看中文字幕av-国产精品资源在线-一个色在线视频-浪荡奴双性跪着伺候-无码日韩精品一区二区免费-日本噜噜影院

網(wǎng)絡(luò)安全問題是信息時(shí)代最重要的問題，保護(hù)網(wǎng)絡(luò)安全非常重要。年中，國(guó)家發(fā)布了等級(jí)保護(hù)2.0標(biāo)準(zhǔn)，將于12月1日起實(shí)行。在2.0的標(biāo)準(zhǔn)下，首先提出了“威脅情報(bào)系統(tǒng)檢測(cè)”的要求，這是什么東西呢?下面就來簡(jiǎn)單談?wù)劇?/p>

（網(wǎng)絡(luò)安全）

威脅情報(bào)檢測(cè)系統(tǒng)是一類網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，對(duì)網(wǎng)絡(luò)流量和終端進(jìn)行實(shí)時(shí)監(jiān)控、分析，應(yīng)用威脅情報(bào)，機(jī)器學(xué)習(xí)，沙箱等多種檢測(cè)方法，發(fā)現(xiàn)隱藏在海量流量和終端日志中的可疑活動(dòng)與安全威脅，幫助企業(yè)安全團(tuán)隊(duì)精準(zhǔn)檢測(cè)失陷(被控)主機(jī) ，追溯攻擊鏈，定位當(dāng)前攻擊階段 ，防止攻擊者進(jìn)一步破壞系統(tǒng)或竊取數(shù)據(jù)。

威脅情報(bào)檢測(cè)系統(tǒng)已被證實(shí)在日常安全運(yùn)維和重?；顒?dòng) 中發(fā)揮了關(guān)鍵作用。

從系統(tǒng)架構(gòu)上講，威脅情報(bào)檢測(cè)系統(tǒng)與傳統(tǒng)的基于規(guī)則的檢測(cè)系統(tǒng)相比，有很大變革，至少需要具備如下八個(gè)模塊：

一、全流量的日志、文件提取與報(bào)警pcap存儲(chǔ)：對(duì)網(wǎng)絡(luò)全流量進(jìn)行協(xié)議還原，提取網(wǎng)絡(luò)流量日志與流量中的文件，對(duì)所有報(bào)警和可疑網(wǎng)絡(luò)行為保存pcap以供后續(xù)分析，并提供可視化能力對(duì)機(jī)器的網(wǎng)絡(luò)行為進(jìn)行深度分析;

二、威脅情報(bào)檢測(cè)模塊：分鐘級(jí)別同步最新的專業(yè)威脅情報(bào)數(shù)據(jù)，并用于實(shí)時(shí)流量檢測(cè)，情報(bào)包不只包含基礎(chǔ)的失陷指標(biāo)IOC，還應(yīng)包含黑客團(tuán)伙情報(bào)信息;

三、機(jī)器學(xué)習(xí)模型檢測(cè)模塊：應(yīng)用各類機(jī)器學(xué)習(xí)算法對(duì)傳統(tǒng)統(tǒng)計(jì)規(guī)則、威脅情報(bào)無法發(fā)現(xiàn)的網(wǎng)絡(luò)威脅進(jìn)行檢測(cè)，如數(shù)據(jù)竊取行為、隧道通信行為、DGA域名等;

四、惡意文件檢測(cè)引擎模塊：對(duì)流量中提取的文件應(yīng)用本地的文件檢測(cè)引擎，進(jìn)行高效率的惡意文件識(shí)別;

五、沙箱檢測(cè)模塊：對(duì)本地可疑文件，應(yīng)用本地或者云端沙箱技術(shù)進(jìn)行判定;

六、內(nèi)網(wǎng)橫向移動(dòng)檢測(cè)模塊：支持接入內(nèi)網(wǎng)流量發(fā)現(xiàn)內(nèi)部橫向移動(dòng)行為;

七、自定義情報(bào)檢測(cè)模塊：支持提供自定義情報(bào)功能，并應(yīng)用于實(shí)時(shí)流量檢測(cè);

八、攻擊鏈回溯分析模塊：對(duì)所有發(fā)現(xiàn)的各類威脅告警可以按照攻擊鏈進(jìn)行關(guān)聯(lián)，完整回溯攻擊過程。