360天眼新一代威胁感知系统白皮书.docVIP

360天眼新一代威胁感知系统 白皮书 北京奇虎科技有限公司 2013年 12月 版权声明 北京奇虎科技有限公司版权所有，并保留对本文档及本声明的最终解释权和 修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容， 除另有特别注明外,其著作权或其他相关权利均属于北京奇虎科技有限公司。未 经北京奇虎科技有限公司书面同意，任何人不得以任何方式或形式对本手册内的 任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部 分用于商业用途。 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京奇虎科技有限公司在编写该文档的时候已尽最大努力保证其内容准确 可靠，但北京奇虎科技有限公司不对本文档中的遗漏、不准确、或错误导致的损 失和损害承担责任。 意见反馈 如有任何宝贵意见，请反馈： 信箱：北京市朝阳区酒仙桥路 6 号院 2 号楼 邮编：100015 电话：010邮件：qiyeban-kefu@360.cn 目录 1、网络攻击核武器出现：APT.............................................................................................. 1 2、传统安全设备无法抵御 APT 攻击.................................................................................... 2 3、新一代检测技术已经出现................................................................................................. 3 4、360 天眼新一代威胁感知系统.......................................................................................... 4 4.1 产品架构........................................................................................................................ 4 4.2 主要功能........................................................................................................................ 6 4.2.1 威胁检测能力.......................................................................................................... 6 4.2.2 威胁管理能力......................................................................................................... 9 4.3 产品特点........................................................................................................................ 9 4.4 产品部署...................................................................................................................... 10 产品白皮书—360 天眼新一代威胁感知系统（TSS） 1、网络攻击核武器出现：APT 网络安全硝烟弥漫 2010 年之后，网络安全形势不断恶化，各种攻击技术飞速发展、新型攻击技 术不断出现并自成体系、日臻完善。攻击行为开始由个人英雄主义逐渐发展成集 团化经济犯罪、有预谋的国家行为，至今已经发展成为以获取高价值核心商业机 密、高价值核心技术为目的的有组织行为，更让人担忧的是：网络攻击与渗透事 实上已经成为一种独立的军事打击手段并在超级大国的政治较量与军事对抗中 付诸使用。 世界各国积极备战 美国几大情报部门还共同对外发布了年度“世界范围内威胁”评估报告，史无 前例地将网络攻击列在了对美国国家安全构成巨大威胁第一位置，着墨之重一跃 超过了对阿富汗极端恐怖组织的描述。 超级大国枕戈待旦 2012 年