瑞星公司日前發布一款基于大數據和人工智能的網絡安全威脅實時感知系統。這套系統能夠根據網絡威脅情報,來驅動計算機的威脅預警、分析和響應,并統一協調企業內部軟硬件安全產品,形成立體式防御網,從而準確定位攻擊來源和受害目標。
瑞星安全專家劉宏偉說,在準確定位攻擊者和受害目標的基礎上,這套系統能夠通過高性能流量探針采集全流量數據,并利用大數據技術對威脅追蹤溯源,從而實現對用戶企業網絡安全態勢的實時感知。
劉宏偉說,瑞星網絡安全威脅感知系統在共享瑞星情報資源的基礎上,幫助用戶建立自己的威脅情報中心和網絡安全預警、分析與響應體系,提升威脅感知能力。
隨著全球網絡安全事件頻發,越來越多的企業開始考慮自身的網絡安全建設。今年以來,從“永恒之藍”、“Petya”,到“壞兔子”,頻繁出現的勒索病毒,讓一些國家的政府機構、銀行、企業、電力、通訊等多個系統遭受攻擊。
業內人士認為,企業網絡安全是一個風險管理過程,需要通過點、線、面結合,構建一個終端全覆蓋、邊界相結合的安全體系架構。劉宏偉說,針對惡意代碼的瑞星下一代防毒墻,可以在網關處對病毒進行初次攔截,從而將絕大多數病毒剿滅在企業網絡之外。
劉宏偉說,瑞星網絡安全威脅感知系統和瑞星下一代防毒墻相互配合,可以為用戶提供一套整體的安全防護解決方案,通過病毒防御機制的建立和管理制度的應用,可以使企業網絡系統在更加安全、穩定和高效的環境下運行。