近日，基于多年互聯(lián)網(wǎng)安全數(shù)據(jù)的360威脅情報基礎(chǔ)信息查詢平臺(TI.360.com)正式上線，并向業(yè)界開放免費查詢服務(wù)。這是國內(nèi)首個向公眾開放的威脅情報數(shù)據(jù)查詢服務(wù)平臺，所有安全廠商、政企用戶的安全研究與分析人員在經(jīng)過線上注冊審核后，都可以免費進行查詢。360威脅情報基礎(chǔ)信息查詢平臺的上線標(biāo)志著國內(nèi)安全威脅情報共享進入新階段。
當(dāng)前安全行業(yè)面臨著前所未有的挑戰(zhàn)，傳統(tǒng)的安全防護手段已經(jīng)無法有效解決當(dāng)前的安全威脅，基于威脅情報的安全防御成為業(yè)界公認的網(wǎng)絡(luò)安全未來發(fā)展方向。威脅情報可以將威脅相關(guān)的各類信息進行關(guān)聯(lián)，得到一系列指標(biāo)及行動指南，從而幫助用戶應(yīng)對攻擊威脅。
安全研究人員在360威脅情報基礎(chǔ)信息查詢平臺(TI.360.com)提交域名、IP、樣本信息等進行搜索，將得到360威脅情報中心所提供的云端數(shù)據(jù)查詢結(jié)果。這些信息結(jié)合對應(yīng)的分析，對幫助研究人員定位安全威脅可以發(fā)揮關(guān)鍵作用。
兩大特色
360威脅情報基礎(chǔ)信息查詢平臺TI.360.com具有關(guān)聯(lián)分析和海量數(shù)據(jù)兩大特色。
互聯(lián)網(wǎng)安全的數(shù)據(jù)是多種多樣且相互關(guān)聯(lián)的，但依靠孤立的數(shù)據(jù)無法進行未知威脅的分析和定性，只有將信息關(guān)聯(lián)起來才能看清整體的威脅態(tài)勢。360威脅情報中心負責(zé)人韓永剛表示，360威脅情報基礎(chǔ)數(shù)據(jù)查詢平臺可以將用戶所提交的查詢信息關(guān)聯(lián)起來，協(xié)助用戶通過360多年的安全數(shù)據(jù)積累，進行線索拓展，對安全分析工作提供有力幫助。
相比其他同類查詢平臺，360威脅情報基礎(chǔ)信息查詢平臺(TI.360.com)的信息更加全更完整、數(shù)據(jù)源更豐富，這主要源于360多年的互聯(lián)網(wǎng)安全大數(shù)據(jù)積累。目前360威脅情報基礎(chǔ)信息查詢平臺擁有全球獨有的樣本庫，總樣本超過95億；互聯(lián)網(wǎng)域名信息庫則有高達50億條DNS解析記錄；此外，還有眾多第三方數(shù)據(jù)源。基于海量數(shù)據(jù)，平臺幫助用戶進行分析，可以拓展關(guān)聯(lián)信息，挖掘出在企業(yè)或組織內(nèi)部分析中無法發(fā)現(xiàn)的更多線索。
開放協(xié)作推動威脅情報共享
360威脅情報基礎(chǔ)信息查詢平臺TI.360.com的上線，標(biāo)志著國內(nèi)安全威脅情報共享進入新階段。由于商業(yè)的原因，國內(nèi)此前還沒有廠商基于自身積累的基礎(chǔ)數(shù)據(jù)開放類似的查詢。在“數(shù)據(jù)驅(qū)動安全”的大數(shù)據(jù)時代，豐富的安全數(shù)據(jù)往往是安全從業(yè)者應(yīng)對威脅的利器。
360企業(yè)安全集團總裁吳云坤表示，通過開放基礎(chǔ)數(shù)據(jù)查詢，360希望幫助安全廠商、政企用戶的研究人員更好地進行安全分析，從而可以形成合力，更好地應(yīng)對當(dāng)前的網(wǎng)絡(luò)威脅挑戰(zhàn)。
實際上，自2015年9月發(fā)布以來，360威脅情報中心就已經(jīng)與亞馬遜、Facebook、Twitter、匯豐銀行、英國電訊等全球上百家企業(yè)、大學(xué)和機構(gòu)開展合作，分享數(shù)據(jù)和安全威脅情報；此外，包括美國和英國在內(nèi)的幾十個國家的Cert都已申請使用360的安全數(shù)據(jù)。
除了進行基礎(chǔ)數(shù)據(jù)的查詢，注冊用戶還可以在平臺上進行交流，對威脅情報基礎(chǔ)信息進行評價與說明，未來將發(fā)展成為威脅情報的信息共享與協(xié)作平臺，從而可以更好地提升政府機構(gòu)、大型企業(yè)以及安全廠商的安全分析。
根據(jù)360威脅情報中心的規(guī)劃，基礎(chǔ)數(shù)據(jù)的開放只是第一步，未來還會考慮共享威脅情報等更有價值的信息。
京公網(wǎng)安備 11010502049343號