2016國(guó)家網(wǎng)絡(luò)安全宣傳周已于9月19日在武漢國(guó)際博覽中心盛大開幕。本次宣傳周由中央網(wǎng)信辦、教育部、工信部、公安部、新聞出版廣電總局、共青團(tuán)中央等六大部門共同舉辦，宣傳的主題是“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。微步在線作為中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟的會(huì)員單位，在威脅情報(bào)領(lǐng)域的技術(shù)能力和重要地位受到了聯(lián)盟的肯定，此次作為優(yōu)秀成員參加了宣傳周，并攜重點(diǎn)產(chǎn)品：可機(jī)讀威脅情報(bào)及威脅分析平臺(tái)亮相。

可機(jī)讀威脅情報(bào)是微步在線主要服務(wù)。在網(wǎng)絡(luò)攻擊高度組織化和定向化的今天，失陷主機(jī)已成為攻擊者盜取機(jī)密信息的主要方式。如何盡早發(fā)現(xiàn)、遏制、處理失陷主機(jī)是安全防護(hù)的關(guān)鍵，而利用CnC(遠(yuǎn)程命令與控制服務(wù)器)威脅情報(bào)進(jìn)行失陷主機(jī)檢測(cè)防御則是當(dāng)前最有效的手段。微步在線的可機(jī)讀威脅情報(bào)源自其分析師團(tuán)隊(duì)杰出的APT事件跟蹤分析能力，以及對(duì)來(lái)自全球200+情報(bào)源的聚合加工與自研能力，情報(bào)覆蓋全球主要的惡意家族和知名的攻擊團(tuán)伙。微步在線采用多種檢測(cè)分析機(jī)制處理情報(bào)數(shù)據(jù)(包括多引擎、沙箱、機(jī)器學(xué)習(xí)、異常統(tǒng)計(jì)、安全狩獵等)，綜合使用這些機(jī)制能夠發(fā)現(xiàn)傳統(tǒng)手段難以檢測(cè)的高水平攻擊威脅，進(jìn)而產(chǎn)生高價(jià)值的情報(bào)。在準(zhǔn)確性方面，微步在線利用白名單、分析規(guī)則、機(jī)器學(xué)習(xí)、分析師人工判定等多重研判機(jī)制，保障產(chǎn)出情報(bào)的高精準(zhǔn)度?？蛻羰褂肧aaS模式或下載模式均可很好的利用這些威脅情報(bào)，實(shí)時(shí)保護(hù)自己的網(wǎng)絡(luò)。

微步在線的威脅分析平臺(tái)(x.threatbook.cn)是首個(gè)一站式威脅分析平臺(tái)，分析人員使用此平臺(tái)可以進(jìn)行安全事件確認(rèn)、攻擊目的及攻擊團(tuán)伙分析、關(guān)聯(lián)溯源攻擊者等工作，是安全響應(yīng)分析人員的必需的工具。平臺(tái)覆蓋全球網(wǎng)絡(luò)空間的數(shù)據(jù)廣度、5-15年基礎(chǔ)網(wǎng)絡(luò)數(shù)據(jù)代表的時(shí)間跨度、多維度數(shù)據(jù)帶來(lái)的關(guān)聯(lián)深度一直在國(guó)內(nèi)國(guó)際處于領(lǐng)先水平，而其基于機(jī)器智能的自動(dòng)關(guān)聯(lián)、一鍵溯源功能，更一直為用戶所稱道。

微步在線是國(guó)內(nèi)首家專業(yè)的威脅情報(bào)公司，專注于使用大數(shù)據(jù)、情報(bào)分析、機(jī)器智能、可視化等技術(shù)，為客戶提供及時(shí)、準(zhǔn)確、可操作的威脅情報(bào)，用來(lái)預(yù)警、防御、檢測(cè)網(wǎng)絡(luò)攻擊及進(jìn)行溯源分析。