新一代安全威脅防護能力
隨著信息時代的飛速發(fā)展,安全威脅已由傳統(tǒng)簡單的單一攻擊演變?yōu)楫斀竦膹碗s、隱蔽的組合攻擊,水坑、劫持、社會工程、篡改、魚叉等入侵手段,僅靠單一層次的防護措施往往難以奏效,面對新興安全威脅層出不窮,我們發(fā)現其主要分為兩個層面:已知威脅和未知威脅。
圖1.專業(yè)的安全研究能力
針對已知的安全威脅,迪普科技擁有海量的威脅情報來源,其中:迪普科技作為中國國家信息安全漏洞庫(CNNVD)技術支撐單位,自身具備漏洞研究、發(fā)現以及處理能力;迪普科技設備全面兼容CVE(通用漏洞與披露);迪普科技通過與業(yè)內合作伙伴的默契配合、廣泛的校企合作,使得最新發(fā)現的安全威脅能夠進行信息共享;迪普科技目前已經服務過上萬名客戶,擁有豐富的安全問題處理與現場實施經驗,可以保證對于已知安全威脅的有效防護。針對未知安全威脅,首先迪普科技依靠自主研發(fā)的分析引擎,能夠實現分析可能隱藏未知威脅報文的內部結構,并能夠通過模擬環(huán)境下實現對報文的重組,確定其安全性。除此之外迪普科技擁有先進的安全威脅態(tài)勢感知平臺,通過大數據技術對各個設備日志進行分析、挖掘、關聯以及匯總,對未知安全威脅具備準確的感知和防護能力。
此外,迪普科技擁有應用識別與威脅特征庫APP-ID,創(chuàng)新性的將應用特征庫、攻擊特征庫以及病毒庫三庫合一,是迪普設備應用層業(yè)務處理能力的基礎。APP-ID由迪普科技的專家團隊維護,該團隊是國家漏洞庫的貢獻者之一,具有專業(yè)的分析能力和快速的響應能力,保證了APP-ID的有效性和更新的及時性,具備面對新一代安全威脅的全面防護能力。