數字化、智能化時代，黑客攻擊手段不斷升級，惡意軟件層出不窮，各行業遭受各類入侵攻擊的現象越來越多。伴隨著生成式人工智能的興起，網絡攻擊的門檻也存在一定程度的降低，AI被用于惡意代碼生成及自動化攻擊過程，使得網絡攻擊預警防范的難度增加。為了全面保護企業的核心業務和資產安全，全面的威脅檢測與威脅應對能力成為提高網絡安全防御能力的必備因素。

目前，許多企業愈發重視網絡安全與威脅檢測工作，采取了多種措施加強安全防護。為了更好地幫助企業全面應對各類攻擊威脅，天融信憑借在網絡安全行業多年的耕耘與積累，推出了防守利器“安全檢測三件套”組合方案，助力各行業客戶提升事前防范與事發應對的能力，從而建立更加安全與穩固的網絡安全防線。

天融信“安全檢測三件套”

天融信“安全檢測三件套”組合方案由天融信僵尸網絡木馬和蠕蟲監測與處置系統、高級威脅檢測系統、全流量威脅溯源系統組成。該產品組合具備攻擊入侵全階段監測和威脅事件全方位溯源能力，可提高整個網絡安全生態系統的安全水平。

● 全面發現各類攻擊入侵行為和僵尸主機行為

天融信僵尸網絡木馬和蠕蟲監測與處置系統集合攻擊檢測、僵木蠕檢測、DDoS檢測、惡意程序檢測、APT檢測、WEB安全檢測、虛擬沙箱、元數據提取、流量分析九大功能，通過深度解析網絡流量，迅速、精準識別網絡中各種已知、未知威脅。單臺設備即可呈現全面多維的檢測能力，讓網絡安全狀態一目了然。該系統可以幫助客戶全方位檢測網絡系統中的各類入侵攻擊行為以及橫向擴散僵尸主機行為，及時發現安全威脅并鎖定受害主機位置，協助防守方構建全面威脅防護基線。

● 深度鑒定各類變種/套殼/未知惡意程序與病毒

天融信高級威脅檢測系統作為專業級沙箱產品，可以有效鑒定發現各類變種、套殼等未知惡意程序與病毒。該系統通過動靜結合的鑒定方式和先進的機器學習引擎，深度分析可執行文件、文檔文件、壓縮文件、移動端文件、圖片文件、腳本文件等文件的安全威脅。同時，該系統采用軟件模塊化設計，搭載專業沙箱的惡意代碼智慧引擎檢測、機器學習檢測、反逃逸行為檢測等多種高級檢測技術，通過模擬真實的操作系統和網絡環境，使惡意軟件在沙箱中運行時難以察覺自己處于被監測狀態，從而達到全方面監測惡意軟件各類威脅行為的目的。此外，客戶也可以利用沙箱產品識別和驗證不同類型的高級未知威脅樣本，實時監測樣本的行為，產出詳細報告數據并進行專項分析和應對，全面提升未知威脅應對能力。

● 全流量留存支撐威脅事件回溯分析

天融信全流量威脅溯源系統可以深入挖掘和分析網絡中的各種數據包，包括傳輸的應用層協議信息、網絡連接行為和數據傳輸內容等。該系統可為客戶提供更準確的安全評估和威脅分析，有助于發現隱藏的威脅和異常行為，為防守方采取針對性的應對策略提供有力數據回溯支撐。

天融信“安全檢測三件套”組合方案可以協助客戶有效應對各類多維度入侵行為，深度剖析并完整還原各類威脅事件。該方案部署方式與使用方式簡單便捷，廣泛適用于各行業客戶，在小型場景使用方面，也可以基于主要威脅采用一款或多款產品實現有效防御。此外，還可通過搭配天融信下一代防火墻對威脅事件及時阻斷，實現縱向全面的威脅防護效果。

近日，在2023年世界互聯網大會烏鎮峰會上發布的《世界互聯網發展報告2023》藍皮書中提到，隨著通用人工智能、量子科技、衛星互聯網等新技術高速發展，網絡攻防進入智能化對抗時代，低成本自動化的新形式網絡攻擊層出不窮。天融信將通過不斷深度剖析各類網絡安全威脅行為，持續創新安全防護技術，全力加強協助攻防演練活動，為各行業客戶的信息化建設工作保駕護航。