基于动态行为的恶意程序检测.PPT

*曾就职于NAI公司（最早的美国网络安全公司）、达科公司等国内外知名企业**2016年，360威胁情报中心****公司已为华为和NEC中国等大公司提供多项高科技技术外包服务。尤其值得一提的是，本公司已经为使用习惯的智能设备基础识别方法申请了国家专利。*****创业团队12技术水平项目概述可行性分析1143商业模式和市场前景5一、创业团队1.1项目背景1.1创始人兼董事长陈焰教授浙江大学91级混合班/计算机系本科。2003年获美国加州大学伯克利分校博士学位。后加入美国西北大学计算机系，直至终身教授。2011年在美创办NetShield公司，提供信息安全技术研发和咨询服务，客户包括华为和美国著名孵化器公司IAI等。2012年被浙大引进为特聘教授，负责信息安全学科建设。曾获得美国能源部青年成就奖、美国国防部青年学者奖等在国际信息安全顶级会议和期刊上发表百余篇论文，拥有多项美国和中国专利。2015年入选国家创新千人。2016年被评为国际电气电子工程协会会士(IEEEFellow)。一、创业团队1.2团队其他成员宋哲先生产品产品浙江大学92级混合班／计算机系毕业，十五年以上的英特尔，戴尔计算机，贝尔实验室等知名外企研发中心的产品和研发经验。沈阳贵先生销售长期从事网络建设和信息安全工作，与多个运营商、企业、金融等用户保持合作关系和长期的销售渠道。浙江大学91级混合班/信电系毕业，二十年以上市场营销经验，一次创业经历。廖明生先生运营产品何博远博士产品浙江大学信息安全专业博士，在信息安全领域有多项成果和论文，具有丰富经验。创业团队12技术水平项目概述可行性分析11435商业模式和市场前景二、项目概述日益严峻的网络信息安全形势“没有网络安全就没有国家安全。”——习近平总书记数字化世界越来越依赖于计算机和网络。从办公互联网、消费互联网到金融互联网，网络信息安全事件的后果已涉及国计民生，不亚于物理世界的恐怖袭击。电网、核电站、制造业、银行等国计民生基础设施由于信息化水平的提高，已成为重要的攻击目标。案例：伊朗铀浓缩基地被攻击 乌克兰电网被攻击事件二、项目概述随着网络攻防战的升级，攻击手段逐步从简单的利用各种漏洞、木马等手段直接攻击，发展到复杂的以高级持续性攻击（APT）为代表的手段，同时牵涉到多种移动终端。APT渗透综合利用各种技术以及社会工程学手段，绕过基于网络或静态代码的传统安全方案(如防病毒软件、防火墙、IPS等)，让传统防止入侵为主的防御体系难以应对。APT攻击一次渗透，长期潜伏进行持续性网络侦察和攻击，并在需要时窃取重大信息或者造成重大破坏。据360威胁情报中心统计，中国已成为全球APT攻击第一目标国！2.1下一代网络信息安全产品要解决的问题二、项目概述奇盾信息技术有限公司致力于下一代基于人工智能的信息安全产品的研发，以应对日益严重的信息安全威胁。以团队强大技术实力将国际网络信息安全前沿研究成果转化为下一代网络信息安全产品和安全服务。产品技术填补国内空白，达到国际领先水平。产品主要功能：基于机器学习和全方位细粒度的行为监测体系，有效防范APT。分布于整个企业网络，系统和各种物联网终端的纵深防御和风险识别体系。2.2基于人工智能技术的动态安全防御系统创业团队12技术水平项目概述可行性分析11435商业模式和市场前景三、技术水平：国内首创，国际领先基于行为特征的高级持续威胁（APT）检测系统受害者攻击者恶意网页攻击浏览器钓鱼邮件漏洞利用源代码仓库数据库恶意软件扩散系统初步入侵（在目标系统内）立足持续侦查高价值信息/目标获取网络扫描恶意软件(e.g.RAT)CONFIDENTIAL基于动态行为的恶意程序检测态势感知，溯源分析国际上首个细粒度，抗逃逸，态势感知的实时检测技术，专利申报中经美国安全公司KuduDynamics独立安全测试，混杂在上百个正常进程中的APT攻击检出率达百分之百。三、技术水平：国内首创，国际领先与市场上主流APT产品的对比产品检测方法主机监控范围APT攻击生命周期初始阶段植入后门后续扩散敏感数据泄露360(天眼)主机日志、流量、文件动静态检测静态检测无无启明星辰(天阗)主机、网络进程、文件WEB攻击、漏洞利用静态检测无伪CC服务器