91 国语精品自产拍在线观看,91插插影库永久免费,黑人干少妇视频,精品国产乱码一区二区

概述

 APT（Advanced Persistent Threat，高級(jí)持續(xù)性威脅）是黑客以竊 取核心資料為目的，針對(duì)企業(yè)發(fā)動(dòng)的網(wǎng)絡(luò)攻擊和侵襲行為。其目標(biāo)是 訪問(wèn)企業(yè)網(wǎng)絡(luò)、獲取數(shù)據(jù)，并長(zhǎng)期地秘密監(jiān)視目標(biāo)計(jì)算機(jī)系統(tǒng)。近年 來(lái)，APT攻擊已經(jīng)成為業(yè)界關(guān)注和討論的熱點(diǎn)。因其獨(dú)特的攻擊方式和 手段，傳統(tǒng)的安全防御工具無(wú)法有效防御。典型的APT攻擊，包括多個(gè) 攻擊過(guò)程，如：資源偵查、外部滲透、命令與控制、內(nèi)部擴(kuò)散、數(shù)據(jù) 外發(fā)等。一旦攻入企業(yè)內(nèi)部，黑客能在企業(yè)內(nèi)部持續(xù)橫向滲透，收集 敏感信息并回傳，造成巨大的損失。

 華為推出的CIS（Cybersecurity Intelligence System，網(wǎng)絡(luò)安全智 能系統(tǒng)），采用最新大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)技術(shù)，可用于抵御APT攻 擊。它從海量數(shù)據(jù)中提取關(guān)鍵信息，通過(guò)多維度風(fēng)險(xiǎn)評(píng)估，采用大數(shù) 據(jù)分析方法關(guān)聯(lián)單點(diǎn)異常行為，從而還原出APT攻擊鏈，準(zhǔn)確識(shí)別和 防御APT攻擊，避免核心信息資產(chǎn)損失。

全面檢測(cè)：基于APT攻擊鏈，檢測(cè)單點(diǎn)事件，關(guān)聯(lián)組合威脅

? 數(shù)據(jù)采集：通過(guò)采集關(guān)鍵網(wǎng)絡(luò)路徑的流量，包括WEB流量、MAIL流 量、DNS流量等，通過(guò)采集關(guān)鍵設(shè)備和服務(wù)器端的日志信息，獲取 相關(guān)軟件在終端的各種行為信息等。

? 檢測(cè)分析：CIS在收集的大量的原始的流量信息和日志/事件等數(shù)據(jù) 的基礎(chǔ)上，采用大數(shù)據(jù)的技術(shù)進(jìn)行關(guān)聯(lián)分析。CIS提供了豐富的異 常行為檢測(cè)模型，通過(guò)離線檢測(cè)、實(shí)時(shí)檢測(cè)、關(guān)聯(lián)分析、機(jī)器學(xué)習(xí) 和綜合評(píng)估實(shí)現(xiàn)貫穿APT攻擊全階段的檢測(cè)，輔以上下文信息的驗(yàn) 證，針對(duì)APT全攻擊鏈中的每個(gè)步驟，滲透、駐點(diǎn)、提權(quán)、偵查、 外發(fā)等各個(gè)階段進(jìn)行檢測(cè)，建立文件異常、mail 異常、C&C異常檢 測(cè)、流量異常、日志關(guān)聯(lián)、web 異常檢測(cè)、隱蔽通道等檢測(cè)模型并 關(guān)聯(lián)檢測(cè)出高級(jí)威脅。實(shí)現(xiàn)精確的APT攻擊預(yù)警，通過(guò)主動(dòng)防御， 有效縮小攻擊時(shí)間窗，降低了企業(yè)損失。

全網(wǎng)協(xié)防：威脅聯(lián)動(dòng)安全設(shè)備、終端設(shè)備處置閉環(huán)，云端信 譽(yù)共享

? 安全設(shè)備聯(lián)動(dòng)：CIS系統(tǒng)檢測(cè)出的威脅信息，能夠在分鐘內(nèi)聯(lián)動(dòng)到 華為NGFW設(shè)備，在網(wǎng)絡(luò)側(cè)進(jìn)行阻斷。

? 終端設(shè)備聯(lián)動(dòng)：CIS系統(tǒng)可將檢測(cè)結(jié)果同步給第三方終端設(shè)備，在 終端進(jìn)行檢測(cè)并清除威脅。 ? 云端服務(wù)：CIS系統(tǒng)檢測(cè)出的威脅情報(bào)信息，能夠上傳到全球威脅 智能中心，智能中心對(duì)外提供信譽(yù)查詢服務(wù)。同時(shí)，CIS系統(tǒng)還 能夠根據(jù)客戶需求，自動(dòng)或手動(dòng)到云端信譽(yù)中心，查詢IP信譽(yù)、 Domain信譽(yù)、文件信譽(yù)等，結(jié)合信譽(yù)信息做高級(jí)分析；CIS系統(tǒng)還 提供云端情報(bào)web查詢界面，協(xié)助客戶對(duì)檢測(cè)出的威脅做進(jìn)一步的 調(diào)查分析。

全網(wǎng)可視：安全態(tài)勢(shì)實(shí)時(shí)感知，PB級(jí)數(shù)據(jù)秒級(jí)檢索溯源

? 威脅地圖呈現(xiàn)： 通過(guò)威脅地圖直觀展示企業(yè)在全球范圍內(nèi)面的威 脅和最近發(fā)現(xiàn)的威脅事件，方便安全運(yùn)維分析人員能及時(shí)發(fā)現(xiàn)威 脅、預(yù)判全網(wǎng)安全走勢(shì)。

? 智能檢索：支持通過(guò)關(guān)鍵字、條件表達(dá)式、時(shí)間范圍對(duì)事件和流量 元數(shù)據(jù)進(jìn)行快速檢索，快速定位到安全運(yùn)維分析人員關(guān)注的威脅和 上下文數(shù)據(jù)，并支持查看數(shù)量趨勢(shì)統(tǒng)計(jì)和檢索結(jié)果詳細(xì)數(shù)據(jù)，10億 條記錄查詢5秒內(nèi)返回結(jié)果。

? 支持基于攻擊鏈進(jìn)行事件調(diào)查，通過(guò)不同的攻擊階段關(guān)聯(lián)流量元 數(shù)據(jù)，在流量元數(shù)據(jù)檢索結(jié)果列表可以下載元數(shù)據(jù)相關(guān)的PCAP文 件，在同一個(gè)界面方便安全運(yùn)維分析人員進(jìn)一步取證分析，調(diào)查效 率高效快速。