產(chǎn)品定位 
數(shù)字革命推動(dòng)業(yè)務(wù)創(chuàng)新和經(jīng)濟(jì)增長(zhǎng)已經(jīng)成為新世紀(jì)的趨勢(shì)，但是同時(shí)也帶來(lái)了新威脅，在競(jìng)爭(zhēng)激烈的市場(chǎng)下，以APT攻擊為核心的攻擊方式正在愈演愈烈，此類(lèi)攻擊發(fā)起者往往是雇傭的黑客團(tuán)隊(duì)，攻擊手法非常高級(jí)，會(huì)使用到零日攻擊、病毒、木馬等組合攻擊手段，從行為上看十分隱蔽，可以完美的繞過(guò)已有的基礎(chǔ)安全設(shè)備；會(huì)給組織帶來(lái)非常致命風(fēng)險(xiǎn)。
面對(duì)日益復(fù)雜的攻擊形式，單一的防護(hù)無(wú)法發(fā)現(xiàn)復(fù)雜的攻擊行為，APT的防御必須圍繞組織內(nèi)部核心資產(chǎn)開(kāi)展基于大數(shù)據(jù)模型的風(fēng)險(xiǎn)計(jì)算，通過(guò)對(duì)惡意文件、惡意攻擊行為、高級(jí)組合攻擊、基于業(yè)務(wù)的邏輯攻擊進(jìn)行模型分析計(jì)算，實(shí)時(shí)得出風(fēng)險(xiǎn)提示，通過(guò)專(zhuān)家在線、現(xiàn)場(chǎng)服務(wù)做到風(fēng)險(xiǎn)跟蹤關(guān)閉，為組織核心資產(chǎn)提供有力的保障。
APT平臺(tái)是依托于中新網(wǎng)安研發(fā)的大數(shù)據(jù)平臺(tái)建設(shè)的全新風(fēng)險(xiǎn)展示平臺(tái)，多年來(lái)的安全服務(wù)能力和大數(shù)據(jù)算法研究能力鑄造了當(dāng)前平臺(tái)的三大核心功能，包括對(duì)于未知文件的沙箱檢測(cè)技術(shù)、國(guó)際常見(jiàn)黑客的攻擊行為指紋技術(shù)以及通過(guò)大數(shù)據(jù)算法實(shí)現(xiàn)機(jī)械學(xué)習(xí)技術(shù)，通過(guò)三維立體的風(fēng)險(xiǎn)定位模型刻畫(huà)了攻擊行為的路線，有助于發(fā)現(xiàn)潛在和未來(lái)的安全攻擊行為，最大限度保證核心數(shù)據(jù)資產(chǎn)不被黑客侵犯。
功能特點(diǎn)
中新金盾高持續(xù)威脅防御系統(tǒng)，標(biāo)準(zhǔn)的整體機(jī)架式部署，采用“5+2+1”的產(chǎn)品架構(gòu)，包括五大支撐引擎，兩大服務(wù)體系，一大展現(xiàn)平臺(tái)。
支撐引擎 1. 數(shù)據(jù)接收引擎 數(shù)據(jù)接收引擎也就是我們俗稱(chēng)的探針，不僅能夠支持接收傳統(tǒng)網(wǎng)絡(luò)中交換機(jī)鏡像過(guò)來(lái)的流量，還支持以云化的方式部署，通過(guò)API接口調(diào)度和虛擬接口調(diào)度的方式，接收來(lái)自云端的數(shù)據(jù)流量。
2. 行為分析引擎 行為分析引擎能夠?qū)W(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行深度分析，涉及信息內(nèi)容的權(quán)重、頻次以及動(dòng)作等，不僅能夠?qū)崟r(shí)的展現(xiàn)攻擊者單次的攻擊行為，還能夠分析出某個(gè)時(shí)間段的攻擊過(guò)程，對(duì)攻擊者的攻擊手法、滲透過(guò)程進(jìn)行深度挖掘。
3. 大數(shù)據(jù)分析引擎 大數(shù)據(jù)分析引擎承載著原始攻擊流量存儲(chǔ)、資產(chǎn)行為數(shù)據(jù)存儲(chǔ)、實(shí)施攻擊行為和文件環(huán)境等功能，為整個(gè)數(shù)據(jù)挖掘提供挖掘框架，實(shí)現(xiàn)模型的訓(xùn)練，并且能夠完成歷史行為的深度自學(xué)習(xí)。
4. 高效沙箱引擎 高效沙箱引擎高度還原了真實(shí)的系統(tǒng)環(huán)境，支持還原多種文件類(lèi)型，分析文件的行為，并對(duì)文件進(jìn)行病毒查殺和木馬檢測(cè)。
5. 機(jī)器學(xué)習(xí)引擎 機(jī)器學(xué)習(xí)引擎是中新金盾高級(jí)持續(xù)威脅平臺(tái)的業(yè)務(wù)分析核心，深度學(xué)習(xí)關(guān)注業(yè)務(wù)交易的核心深度識(shí)別業(yè)務(wù)的安全風(fēng)險(xiǎn)。
服務(wù)體系 1. 在線專(zhuān)家服務(wù) 在線專(zhuān)家服務(wù)，能夠給客戶(hù)提供實(shí)時(shí)的技術(shù)問(wèn)答和技術(shù)支持，包括產(chǎn)品操作，攻擊行為處理等方面的問(wèn)題。
2. 現(xiàn)場(chǎng)支持服務(wù) 現(xiàn)場(chǎng)支持服務(wù)除了幫助客戶(hù)，解決產(chǎn)品的上線部署，公司還擁有優(yōu)秀的應(yīng)急響應(yīng)小組，能夠幫助客戶(hù)及時(shí)處理，存在的潛在風(fēng)險(xiǎn)，保證業(yè)務(wù)的正常進(jìn)行。
展現(xiàn)平臺(tái) 以可視化的形式全方面的監(jiān)控用戶(hù)的資產(chǎn)，安全轉(zhuǎn)臺(tái)，基于用戶(hù)行為、數(shù)據(jù)流量進(jìn)行畫(huà)像學(xué)習(xí)，并實(shí)現(xiàn)APT場(chǎng)景和案件的重構(gòu)，動(dòng)態(tài)的顯示攻擊者的攻擊行為路線。
核心技術(shù) 
多維動(dòng)態(tài)行為檢測(cè) 獵潛者能夠多維度的對(duì)攻擊行為進(jìn)行檢測(cè)，涉及到應(yīng)用層攻擊、系統(tǒng)層攻擊以及數(shù)據(jù)庫(kù)層面，目前的檢測(cè)類(lèi)型有18類(lèi)，包括郵件攻擊、沙箱檢測(cè)、隱蔽信道逃逸檢測(cè)、web應(yīng)用層攻擊、域滲透、遠(yuǎn)程控制等，并支持多維的攻擊模式識(shí)別，能夠檢測(cè)由外網(wǎng)到內(nèi)網(wǎng)發(fā)起的攻擊，內(nèi)部不同業(yè)務(wù)和安全域間的訪問(wèn)以及內(nèi)網(wǎng)訪問(wèn)外網(wǎng)，防數(shù)據(jù)竊取回傳的檢測(cè)。
沙箱技術(shù) zxsandbox是一款由中新網(wǎng)安自主研發(fā)的沙盒軟件，用于自動(dòng)化分析惡意軟件，它通過(guò)虛擬機(jī)技術(shù)創(chuàng)建一個(gè)獨(dú)立的運(yùn)行環(huán)境運(yùn)行惡意軟件，從而監(jiān)控惡意軟件的行為。 1. 反虛擬機(jī)技術(shù) 虛擬機(jī)環(huán)境存在一定的指紋特征，某些惡意軟件在運(yùn)行時(shí)，會(huì)針對(duì)這些指紋特性對(duì)當(dāng)前運(yùn)行的環(huán)境進(jìn)行檢測(cè)，一旦發(fā)現(xiàn)當(dāng)前環(huán)境是虛擬機(jī)環(huán)境，則不觸發(fā)，為了解決虛擬機(jī)指紋特征的問(wèn)題，zxsandbox具有高保真特性，采用一些手段將運(yùn)行環(huán)境偽造成真實(shí)的環(huán)境，來(lái)誘發(fā)惡意軟件觸發(fā)真實(shí)行為。 2. 高效靈活的文件類(lèi)型識(shí)別 zxsandbox具有多種模式匹配和文件類(lèi)型規(guī)則，能夠高效、靈活的識(shí)別文件類(lèi)型；針對(duì)未知文件類(lèi)型可快速補(bǔ)充規(guī)則進(jìn)行識(shí)別，準(zhǔn)確率達(dá)到95%以上。 3. 多種靜態(tài)分析 常規(guī)的靜態(tài)分析方法主要是依靠病毒引擎，而zxsandbox針對(duì)不同的文件類(lèi)型，添加了特定的檢測(cè)方法，比如針對(duì)PDF文檔，我們嵌入了js檢查，剝離js腳本檢測(cè)，并可根據(jù)需要對(duì)js腳本進(jìn)行動(dòng)態(tài)分析。 4. 高級(jí)內(nèi)存分析 zxsandbox可對(duì)受感染的內(nèi)存鏡像進(jìn)行分析，主要包括系統(tǒng)的文件操作、注冊(cè)表操作、加載模塊分析、進(jìn)程分析等。 5. 詳細(xì)的網(wǎng)絡(luò)行為記錄 zxsandbox能夠詳細(xì)記錄沙盒中所有的網(wǎng)絡(luò)信息，包括加密的信息?？梢詭椭l(fā)現(xiàn)惡意軟件的下載動(dòng)作、網(wǎng)頁(yè)訪問(wèn)等行為。 6. 綜合判斷文件危害程度 zxsandbox內(nèi)置了很多惡意軟件的行為特征規(guī)則，這些規(guī)則是對(duì)不同類(lèi)型的惡意軟件真實(shí)行為的總結(jié)，貫穿整個(gè)靜態(tài)檢測(cè)、內(nèi)存分析、網(wǎng)絡(luò)行為記錄等檢測(cè)過(guò)程。避免正常軟件的正常行為被系統(tǒng)五保，從而綜合的判斷出文件的危害程度。
| 
