20190504_360网神终端安全响应系统V7.0_产品白皮书_V1.0.pdfVIP

360网神终端安全响应系统V7.0 产品白皮书 360 网神终端安全响应系统V7.0产品白皮书 目录 2.1 产品概述2 2.2 产品理念2 2.3 产品组成与架构3 2.3.1 终端Agent4 2.3.2 大数据分析平台 （硬件）4 2.3.3 威胁情报4 2.3.4 控制中心5 3.1 终端大数据采集5 3.2 主动式威胁检测6 3.3 终端威胁追踪6 3.4 威胁应急响应6 3.5 安全状况全面评估6 4.1 威胁情报驱动的积极防御能力7 4.2 持续不间断的数据采集监测能力7 4.3 大数据支撑的快速检索定位能力7 4.4 自动化安全响应能力7 4.5 一体化终端安全解决方案8 4.6 多产品安全联动能力8 5.1 提高威胁追踪能力，实现威胁可视化8 360 网神终端安全响应系统V7.0产品白皮书 5.2 强化威胁对抗能力，升维打击高级威胁8 5.3 健全调查机制，提高应急响应效率8 6.1 典型部署9 6.2 部署清单10 360 网神终端安全响应系统V7.0产品白皮书 1 引言 随着网络和信息技术的快速发展和普及应用，我国政府和企业的信息基础设 施及各种新型业态蓬勃发展，与此同时安全防护系统也经历了一个从无到有、从 弱到强的发展过程。针对不断变化和无孔不入的威胁，政企终端上的管控、杀毒、 漏洞补丁等各种安全防护手段逐步强化，但是针对于终端的安全事件却依旧层出 不穷，敏感数据泄露的规模连年加剧。 这是因为相比通过漏洞、钓鱼等方式盲目扩散的已知终端威胁，高级持续性 AdvancedPersistentThreat APT 威胁 （ ， ）通过精确、持久、隐匿式的恶意攻击， 渗透政企客户的终端，利用端点的脆弱性绕开安全防线，并逐步达到其破坏或窃 密的最终目的，短时间内可对用户造成惨重损失，但是要发现、解决威胁、评估 损失则需要数周甚至数月的时间，究其原因在于高级威胁通过混淆、沙盒对抗、 0day 漏洞利用等免杀技术。依靠已知特征、已知行为模式进行检测的网络安全 防护技术手段，已经无法预知其攻击特征与行为模式，传统的终端防御技术 （EndpointProtect Platform，EPP）在面对当今终端上的各种高级威胁已经不再 适用。 在应急响应方面，针对已经发生或疑似发生安全事故的情况，安全运维人员 只能遍历各个安全设备的告警日志，尝试找出其中的关联关系，但依靠这种分析 方式，传统安全设备通常都无法对高级攻击的各个阶段进行有效的检测，也就无 法产生相应的告警，安全人员花费大量精力进行告警日志分析往往都是徒劳无功。 通过长期的实践证明，安全不是在一个点上的攻防与决战，而是一个长期的 反复较量。为了对抗高级威胁，不能依赖单点的防护，必须全方位搜集所有可能 与安全相关的数据信息，利用大数据分析技术对数据进行分析、解读，并导入全 网或者内部的威胁情报数据，在此基础上综合分析，挖掘出可能存在的潜在威胁、 已经存在的高隐秘性攻击、或已经完成了的渗透行为。 综上所述，针对于终端高级威胁必须依靠威胁情报的落地，帮助客户解决安 全对抗经验不断更新的问题，同时基于大数据的技术对终端的背景数据、恶意软 1/ 10