2016國家網(wǎng)絡(luò)安全宣傳周已于9月19日在武漢國際博覽中心盛大開幕。本次宣傳周由中央網(wǎng)信辦、教育部、工信部、公安部、新聞出版廣電總局、共青團中央等六大部門共同舉辦，宣傳的主題是“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。微步在線作為中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟的會員單位，在威脅情報領(lǐng)域的技術(shù)能力和重要地位受到了聯(lián)盟的肯定，此次作為優(yōu)秀成員參加了宣傳周，并攜重點產(chǎn)品：可機讀威脅情報及威脅分析平臺亮相。

可機讀威脅情報是微步在線主要服務(wù)。在網(wǎng)絡(luò)攻擊高度組織化和定向化的今天，失陷主機已成為攻擊者盜取機密信息的主要方式。如何盡早發(fā)現(xiàn)、遏制、處理失陷主機是安全防護的關(guān)鍵，而利用CnC(遠程命令與控制服務(wù)器)威脅情報進行失陷主機檢測防御則是當前最有效的手段。微步在線的可機讀威脅情報源自其分析師團隊杰出的APT事件跟蹤分析能力，以及對來自全球200+情報源的聚合加工與自研能力，情報覆蓋全球主要的惡意家族和知名的攻擊團伙。微步在線采用多種檢測分析機制處理情報數(shù)據(jù)(包括多引擎、沙箱、機器學習、異常統(tǒng)計、安全狩獵等)，綜合使用這些機制能夠發(fā)現(xiàn)傳統(tǒng)手段難以檢測的高水平攻擊威脅，進而產(chǎn)生高價值的情報。在準確性方面，微步在線利用白名單、分析規(guī)則、機器學習、分析師人工判定等多重研判機制，保障產(chǎn)出情報的高精準度?？蛻羰褂肧aaS模式或下載模式均可很好的利用這些威脅情報，實時保護自己的網(wǎng)絡(luò)。

微步在線的威脅分析平臺(x.threatbook.cn)是首個一站式威脅分析平臺，分析人員使用此平臺可以進行安全事件確認、攻擊目的及攻擊團伙分析、關(guān)聯(lián)溯源攻擊者等工作，是安全響應(yīng)分析人員的必需的工具。平臺覆蓋全球網(wǎng)絡(luò)空間的數(shù)據(jù)廣度、5-15年基礎(chǔ)網(wǎng)絡(luò)數(shù)據(jù)代表的時間跨度、多維度數(shù)據(jù)帶來的關(guān)聯(lián)深度一直在國內(nèi)國際處于領(lǐng)先水平，而其基于機器智能的自動關(guān)聯(lián)、一鍵溯源功能，更一直為用戶所稱道。

微步在線是國內(nèi)首家專業(yè)的威脅情報公司，專注于使用大數(shù)據(jù)、情報分析、機器智能、可視化等技術(shù)，為客戶提供及時、準確、可操作的威脅情報，用來預警、防御、檢測網(wǎng)絡(luò)攻擊及進行溯源分析。