近年來,互聯(lián)網(wǎng)應(yīng)用的不斷拓展與變化,呈現(xiàn)爆炸式發(fā)展,隨之而來的安全威脅也呈現(xiàn)越來越多、越來越復(fù)雜的趨勢(shì),傳統(tǒng)的安全防御手段已然跟不上時(shí)代的發(fā)展,網(wǎng)絡(luò)威脅因其存在著極難被發(fā)現(xiàn)、潛伏期更長(zhǎng)以及攻擊發(fā)動(dòng)快等特點(diǎn),因此也正在變得更加“智能”。
“智能安全”最早出現(xiàn)于2013年,國(guó)內(nèi)網(wǎng)絡(luò)安全廠商山石網(wǎng)科發(fā)布了其自主研發(fā)的“智能下一代防火墻”,首次采用全新的威脅檢測(cè)技術(shù),基于行為分析發(fā)現(xiàn)變種惡意軟件等未知威脅,同時(shí),智能下一代防火墻在威脅檢測(cè)的基礎(chǔ)上,提供了風(fēng)險(xiǎn)與威脅的可視化、策略聯(lián)動(dòng)實(shí)時(shí)風(fēng)險(xiǎn)減緩等功能,從而使安全防護(hù)成為閉環(huán)。
據(jù)了解,山石網(wǎng)科智能下一代防火墻最新版本,首次采用的“未知威脅檢測(cè)引擎”和“異常行為檢測(cè)引擎”兩大智能引擎,以及全新的安全可視化界面和策略聯(lián)動(dòng)成為亮點(diǎn)。這兩大引擎可以通過對(duì)用戶網(wǎng)絡(luò)運(yùn)行產(chǎn)生的行為大數(shù)據(jù)進(jìn)行系統(tǒng)分析,利用策略聯(lián)動(dòng)實(shí)時(shí)減緩風(fēng)險(xiǎn),實(shí)現(xiàn)發(fā)現(xiàn)、可視、控制的安全閉環(huán)。值得一提的是,山石網(wǎng)科的未知威脅檢測(cè)引擎突破傳統(tǒng)檢測(cè)技術(shù)的瓶頸,它不依賴于特征碼,而是采用基于威脅行為分析的方法,對(duì)網(wǎng)絡(luò)中終端主機(jī)的行為進(jìn)行分析,由于感染了變種惡意代碼的主機(jī)其應(yīng)用層行為與正常主機(jī)不同,智能下一代防火墻可以通過大數(shù)據(jù)挖掘技術(shù)對(duì)海量惡意軟件進(jìn)行行為分析,將每一個(gè)惡意軟件家族的行為進(jìn)行規(guī)則化,形成行為集,下發(fā)到設(shè)備中,通過對(duì)比異常發(fā)現(xiàn)變種惡意軟件。
山石網(wǎng)科是從中國(guó)成長(zhǎng)起來的新一代網(wǎng)絡(luò)安全廠商,提供具有國(guó)際領(lǐng)先技術(shù)和高性價(jià)比的安全產(chǎn)品,目前在全世界具有超過10000的客戶。網(wǎng)絡(luò)的快速發(fā)展將網(wǎng)絡(luò)安全提升到一個(gè)全新的高度,安全產(chǎn)品的迭代趨勢(shì)更加明顯,智能安全將是未來網(wǎng)絡(luò)安全的重要組成部分之一。作為網(wǎng)絡(luò)安全廠商,山石網(wǎng)科有信心能讓安全產(chǎn)品誕生在威脅進(jìn)行破壞之前,給用戶提供最及時(shí)的安全保護(hù)。