芯盾時(shí)代終端威脅態(tài)勢(shì)感知——攻破互聯(lián)網(wǎng)業(yè)務(wù)安全難題的利刃

我國(guó)互聯(lián)網(wǎng)的發(fā)展已經(jīng)走在了世界的前列，尤其是移動(dòng)互聯(lián)網(wǎng)程度已經(jīng)處于領(lǐng)先的位置，移動(dòng)化辦公業(yè)務(wù)體系逐漸成熟，互聯(lián)網(wǎng)業(yè)務(wù)移動(dòng)化成為趨勢(shì)。然而，在移動(dòng)互聯(lián)網(wǎng)給我們?nèi)粘９ぷ?、生活帶?lái)便利的同時(shí)，也成為網(wǎng)絡(luò)攻擊的主要目標(biāo)，惡意程序、木馬病毒、勒索病毒、遠(yuǎn)程控制、界面劫持等已對(duì)企業(yè)用戶和個(gè)人用戶的隱私、財(cái)產(chǎn)安全造成極大威脅。

網(wǎng)絡(luò)攻防對(duì)抗博弈在日益加劇，網(wǎng)絡(luò)攻擊方式和攻擊手法呈現(xiàn)出多樣性、復(fù)雜性特點(diǎn)，檢測(cè)網(wǎng)絡(luò)攻擊的難度卻越來(lái)越大。傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方案在應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)攻擊時(shí)顯得越來(lái)越低效，亟待采取新的技術(shù)手段來(lái)提升整體網(wǎng)絡(luò)安全防護(hù)能力。

態(tài)勢(shì)感知成為安全趨勢(shì)

對(duì)安全態(tài)勢(shì)正確、全面的感知，是攻擊預(yù)測(cè)與安全防御的基礎(chǔ)，也是移動(dòng)業(yè)務(wù)安全建設(shè)的關(guān)鍵。態(tài)勢(shì)感知最早在軍事領(lǐng)域提出，覆蓋感知、理解和預(yù)測(cè)三個(gè)層次，并隨著網(wǎng)絡(luò)的興起而升級(jí)為“網(wǎng)絡(luò)態(tài)勢(shì)感知（Cyberspace Situation Awareness，CSA）”。2018年10月10日，我國(guó)正式發(fā)布威脅情報(bào)的國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全威脅信息格式規(guī)范Information security technology—Cybersecurity threat information format》(GB/T 36643-2018)，定義了通用的網(wǎng)絡(luò)安全威脅信息模型，提升威脅信息共享的效率和整體的網(wǎng)絡(luò)威脅態(tài)勢(shì)感知能力。終端威脅態(tài)勢(shì)感知在網(wǎng)絡(luò)安全威脅態(tài)勢(shì)感知的基礎(chǔ)上，加強(qiáng)對(duì)設(shè)備威脅的感知能力，利用設(shè)備指紋等技術(shù)，監(jiān)測(cè)設(shè)備狀態(tài)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)威脅活動(dòng)，避免信息和財(cái)產(chǎn)的損失。

芯盾時(shí)代的基于最新的大數(shù)據(jù)分析和成熟的終端信息采集等技術(shù)，結(jié)合用戶端實(shí)際場(chǎng)景的防護(hù)經(jīng)驗(yàn)，開(kāi)發(fā)出終端威脅態(tài)勢(shì)感知Mobile Threat Defense(MTD)。芯盾時(shí)代MTD通過(guò)對(duì)移動(dòng)終端環(huán)境威脅、終端應(yīng)用威脅、終端程序運(yùn)行等數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、計(jì)算、深入挖掘和關(guān)聯(lián)分析，提供實(shí)時(shí)的威脅情報(bào)和威脅預(yù)警，借助態(tài)勢(shì)可視化為安全管理人員提供輔助決策信息，同時(shí)對(duì)已知威脅進(jìn)行溯源追蹤，精準(zhǔn)定位威脅源頭，對(duì)潛在威脅進(jìn)行有效防御，致力于保護(hù)移動(dòng)設(shè)備運(yùn)行環(huán)境的安全。

在新的安全形勢(shì)下，移動(dòng)終端安全關(guān)系到廣大用戶的切身利益，移動(dòng)終端態(tài)勢(shì)感知系統(tǒng)在大數(shù)據(jù)環(huán)境下，幫助用戶分析安全環(huán)境信息、快速判斷當(dāng)前及未來(lái)形勢(shì)，對(duì)風(fēng)險(xiǎn)和異常及時(shí)作出正確響應(yīng)，充分保障移動(dòng)化辦公場(chǎng)景下的業(yè)務(wù)安全。