未知威胁整体解决方案.docx

未知威胁整体解决方案 █ 文档编号 █ 密级 █ 版本编号 V1.0 █ 日期 360企业安全集团 请输入文档名称 ?2015 360企业安全集团 密级：内部使用 █ 版权说明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外。所有版权均属360企业安全集团所有，受到有关产权及版权法保护。任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片段。 █ 适用性说明 本模板用于撰写360企业安全集团中各种正式文件、包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 目录 TOC \o 2-3 \h \z \t 标题 1,1,样式 附录1,1 HYPERLINK \l _Toc456790740 1. 背景 PAGEREF _Toc456790740 \h 1 HYPERLINK \l _Toc456790741 2. 存在问题 PAGEREF _Toc456790741 \h 3 HYPERLINK \l _Toc456790742 2.1. 传统防护手段面临失效 PAGEREF _Toc456790742 \h 3 HYPERLINK \l _Toc456790743 2.1.1. 多变的攻击手段 PAGEREF _Toc456790743 \h 4 HYPERLINK \l _Toc456790744 2.1.2. 攻击隐蔽性强 PAGEREF _Toc456790744 \h 6 HYPERLINK \l _Toc456790745 2.1.3. 攻击目标明确 PAGEREF _Toc456790745 \h 8 HYPERLINK \l _Toc456790746 2.2. 免杀木马无法检测 PAGEREF _Toc456790746 \h 8 HYPERLINK \l _Toc456790747 2.3. 大量内网数据无法有效利用 PAGEREF _Toc456790747 \h 9 HYPERLINK \l _Toc456790748 3. 方案思路 PAGEREF _Toc456790748 \h 10 HYPERLINK \l _Toc456790749 3.1. 未知威胁检测思路 PAGEREF _Toc456790749 \h 10 HYPERLINK \l _Toc456790750 3.2. 未知威胁响应拦截思路 PAGEREF _Toc456790750 \h 12 HYPERLINK \l _Toc456790751 3.3. 未知威胁溯源思路 PAGEREF _Toc456790751 \h 13 HYPERLINK \l _Toc456790752 3.4. 整体思路 PAGEREF _Toc456790752 \h 13 HYPERLINK \l _Toc456790753 4. 方案设计 PAGEREF _Toc456790753 \h 14 HYPERLINK \l _Toc456790754 4.1. 方案架构 PAGEREF _Toc456790754 \h 14 HYPERLINK \l _Toc456790755 4.1.1. 云端威胁情报 PAGEREF _Toc456790755 \h 15 HYPERLINK \l _Toc456790756 4.1.2. 本地网络信息采集 PAGEREF _Toc456790756 \h 16 HYPERLINK \l _Toc456790757 4.1.3. 本地文件威胁检测 PAGEREF _Toc456790757 \h 17 HYPERLINK \l _Toc456790758 4.1.4. 本地大数据威胁分析平台 PAGEREF _Toc456790758 \h 17 HYPERLINK \l _Toc456790759 4.1.5. 终端联动响应 PAGEREF _Toc456790759 \h 17 HYPERLINK \l _Toc456790760 4.1.6. 网关联动响应 PAGEREF _Toc456790760 \h 18 HYPERLINK \l _Toc456790761 4.1.7. 专业安全服务 PAGEREF _Toc456790761 \h 19 HYPERLIN