AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數字員工 
行業(yè)解決方案
技術解決方案
最大金額！安恒信息中標“中移動信息2023年APT設備框架采購項目”
項目背景
01
隨著信息技術的飛速發(fā)展，信息化浪潮席卷全球，在全面的數字化和復雜的全球化發(fā)展環(huán)境下，高級持續(xù)性威脅（APT）由于其目標明確、攻擊手段多樣、隱蔽性強、潛伏期長等特點，已成為當今網絡防護的重點和難點。特別是對于運營商等關鍵信息基礎設施用戶，構建實戰(zhàn)化網絡安全防御體系、防范APT攻擊已成為網絡安全防護的重中之重。
作為全球范圍內用戶規(guī)模、網絡規(guī)模最大的通信運營商，中移動信息一直致力于提升其APT威脅情報監(jiān)測和分析能力。為了有效應對APT攻擊及其他網絡安全威脅，明御APT攻擊預警平臺已廣泛部署并覆蓋全國各省IT資源池，以全面提升網絡安全防護能力。明御APT攻擊預警平臺在本次APT產品集采項目中獲得中標，這不僅是對該平臺在業(yè)界領先地位的高度認可，也是安恒信息卓越技術實力和豐富行業(yè)經驗的最佳體現。另外，此次中標也對全國移動及相關公司產生了重大輻射作用。
產品介紹
02
安恒信息APT產品負責人表示，安恒信息非常榮幸能夠為中移動信息提供APT解決方案，作為中移動信息值得信賴的合作伙伴，安恒信息將在APT攻擊防護方面不斷探索創(chuàng)新，助推中移動信息網絡安全事業(yè)向前發(fā)展。
明御APT攻擊預警平臺基于豐富的特征庫、全面的檢測策略、精準的深度分析模型、高效的沙箱動態(tài)分析，結合智能機器學習和云端威脅情報，實時對網絡流量進行分析，能夠對流量中的各類威脅產生告警，實時發(fā)現用戶網絡中的各種已知和未知威脅，并通過大屏、分析模型進行可視化展示。
該產品具備完整的數據包存儲和回溯分析取證能力，能夠還原事件的原始場景，梳理安全事件發(fā)生的脈絡和攻擊路徑。通過高效靈活的運維方式，助力高級威脅溯源分析，幫助用戶實時預警網絡攻擊事件，從而提升用戶對網絡攻擊的感知能力。
1
檢測能力優(yōu)勢：
（1）規(guī)則能力：APT產品內置IDS規(guī)則數量業(yè)內遙遙領先，并包含多類深度分析模塊，全面覆蓋各種攻擊類型，精準識別攻擊事件。
（2）情報能力：APT產品包含C2類域名160萬、C2 IP類50余萬，APT家族數量3000余個、APT組織知識庫近5000條。
（3）未知威脅檢測能力：APT產品內置的基于行為分析的文件動態(tài)沙箱具備0day樣本識別能力、場景化分析能力、反沙箱對抗能力，擁有高性能規(guī)則引擎，yara規(guī)則數量多、質量高、覆蓋范圍廣、族群標簽清晰，支持全端口網絡流量仿真、惡意配置提取等功能。
2
“ALL IN ONE”優(yōu)勢：
(1) 功能集中，部署便捷：一臺設備同時具備流量采集、威脅檢測、全包存儲、高性能沙箱、基礎級態(tài)感、場景化分析等功能，部署便捷簡單，實現了資源利用的最大化。同時，最大程度地避免了一套系統(tǒng)在多臺設備使用的兼容性問題及其他未知問題。
(2) 場景多樣，適用廣泛：具備挖礦、勒索、告警降噪、攻擊者/受害者視角、釣魚郵件、加密流量、主機威脅、脆弱性等分析場景，適用于垂直行業(yè)、二級單位分布式部署又需要單獨分析的場景。
3
市場優(yōu)勢：
（1）性能卓越，覆蓋需求：擁有100G、80G單臺超性能一體機及國產化單臺40G一體機，并具備5G、工控、物聯網、無線通訊場景的協議解析能力，可完美應對數字經濟不同場景下逐漸增大的網絡吞吐量需求。
（2）功能集中，取證完整：集APT威脅檢測能力和全包存儲功能于一體。具備完整的取證和回溯分析能力，回溯獲取告警日志相關的所有網絡數據包，精準捕獲網絡流量，記錄網絡中的一切行為。
（3）專利證書，多重認證：擁有數十項產品及沙箱專利技術，同時具備中國信息安全認證中心增強級ISCCC證書、公安部頒發(fā)的增強級銷許證書、國家保密局涉密信息系統(tǒng)產品認證、CNAS認證、CNNVD兼容性資質證書、多個信創(chuàng)生態(tài)互認證等資質。
十年堅守，厚積薄發(fā)。目前明御APT攻擊預警平臺的合作用戶已達幾千家，在市場上有著廣泛的應用和認可，受到來自運營商、政府、金融、衛(wèi)生、交通、教育、企業(yè)等各行各業(yè)用戶的高度認可。未來，安恒信息將繼續(xù)加大研發(fā)力量，在APT攻擊防護方面不斷探索和創(chuàng)新，為用戶提供更高效、更智能的網絡安全解決方案。同時，安恒信息還將積極推動與各行業(yè)用戶的深度合作，共同構建網絡安全生態(tài)圈，致力于共同提升我國網絡安全整體防護水平。
往期精彩回顧
