工业和信息化部主管 中国电子报社主办
收藏本站投稿

信息消费

应对未知漏洞攻击,奇安信发布第三代安全引擎"天狗"

奇安信集团日前发布了第三代安全引擎——奇安信“天狗”,这标志着网络安全技术已经从第一代查黑、第二代查白,发展到以“天狗”为代表的、第三代查行为的安全引擎。


微信图片_20200117133915.png

奇安信集团总裁吴云坤谈“天狗”引擎的革命性创新

作为安全引擎技术史上的一次重大突破,“天狗”颠覆了查漏洞打补丁的传统安全防护思路,即使不打补丁,也能有效抵御攻击。奇安信集团总裁吴云坤表示,“天狗”引擎主要实现了三大革命性的创新:

首先,“天狗”引擎是换代的技术创新。该引擎基于内存指令层的漏洞攻击检测技术,融合了机器学习等AI技术,脱离了对具体漏洞特征、文件特征、行为特征的依赖,即使在断网情况下,也不影响效果。这点特别适合于政企客户,加上目前政企客户内部特定应用较多,更强调通过持续运营的方式与政企IT系统的不断发展相匹配。

第二,“天狗”引擎的技术创新是底层技术的创新。现有的“天狗”引擎基于的原理并不依赖于特定操作系统,而是采用指令级别的监测,这种方法同样适用于其他操作系统,而目前市面上的加固工具都是依赖操作系统本身的能力,哪怕是Win10的安全机制,也是存在很高的漏洞攻击风险,何况在Win7上创可贴式的加固,都没有脱离操作系统的本身的安全能力。

第三,“天狗”引擎的机制可以有效防后门。“天狗”引擎的安全机制不仅可以防护应用层的攻击,针对各类软硬件供应商自身存在的后门问题也可以有效发现和防御,这本质上是一个供应链安全的问题,单纯加固类产品无法做到这点。

据了解,奇安信推出第三代安全引擎——“天狗”,将有效应对和解决当前政企行业信息系统的安全痛点。奇安信副总裁、“天狗”引擎研发负责人徐贵斌表示,近年来奇安信研究了政企行业信息系统,发现它们普遍面临着四大安全痛点:一是漏洞层出不穷,据CNNVD统计,仅2018年被曝出漏洞就达24160个,这只是冰山一角,多数客户面对0day漏洞、未知漏洞时,缺乏有效防护手段;二是补丁周期滞后,不能覆盖已知的所有漏洞,仅2018年就有5056个漏洞至今未补,犹如定时炸弹,随时可能引爆;三是政企客户场景非常复杂,打补丁后经常出现程序不兼容甚至系统崩溃等现象;四是操作系统多元化,一体化管理难度极高。

徐贵斌介绍,“天狗”引擎在面对 0Day 漏洞、可信程序被恶意利用、以及后门的检测方面,都有显著的防护效果,减少了误判,极大降低了对人工的依赖,从而大幅降低误报率和运营成本。目前,奇安信已经将“天狗”引擎应用在Windows 7和Windows Server 2008操作系统的防护,确保上述两系统在没有漏洞补丁的情况,仍能抵御各种攻击。

针对目前业界普遍关心的Win7停服后所面临的安全问题,奇安信副总裁、终端安全产品负责人张聪表示,奇安信立足Win7客户升级、过渡、切换三大应对场景和安全运营的长效机制,在停服前就已提供了系统性的综合解决方案,帮助客户顺利升级、安全过渡和平稳切换。在升级场景下,奇安信融合了具备集中管理、补丁分发等功能的天擎一体化安全治理框架,从业务、应用、数据、身份、行为5个维度,为客户提供安全升级保障;在过渡场景下,奇安信天擎终端安全管理系统提供Win7系统加固模块,该模块基于“天狗”引擎,可以对最先进的恶意软件实施降维打击;在切换场景下,奇安信提供了网神终端安全管理系统(信创版),目前已实现对飞腾、龙芯、兆芯、申威、海光等平台以及银河麒麟、中标麒麟、中科方德、深度等主流国产操作系统的全面兼容适配。

张聪透露,目前集成了“天狗”安全引擎的终端和服务器安全防护系统,已经在多家大中型企业及机构稳定运行超过半年,并经过专业团队的攻防测试,处理了大量异常事件,取得了出色的效果。未来,“天狗”引擎中关于Win7漏洞防护的技术模块,已经集成到奇安信天擎中,可根据客户的需求免费升级。而独立的“天狗”全平台、全漏洞防护产品,不久将上市销售。  

责任编辑:徐恒


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行