高瓴张磊今天发表演讲，谈ESG
06-17
近日，“浑源形意太极派”教主马保国因与一名50多岁的民间格斗爱好者进行擂台战而走红。
结果30秒被击倒3次+KO。
他当场就被击倒了。
昏迷中，场面令人心痛。
从马保国到被徐晓东KO的雷雷，神奇的“太极大师”在真拳实脚的实战中变得不堪一击，甚至沦为笑柄。
可见，在真正的对抗中，只有实战才是检验战斗力的唯一标准。
各个领域都是如此，包括看不见硝烟的虚拟战场——网络空间的世界。
近年来，运营化成为网络安全行业最热门的词。
“与网络安全作斗争一次胜过教导网络安全一百次。
”只有组织频繁、对抗性强的实战攻防演练，才能形成可靠有效的网络安全防御体系。
5月18日，奇安信发布了新版天眼，这是针对实际威胁尤其是高级威胁进行检测、分析、溯源响应的一体化解决方案。
它旨在创造一种实用的武器，能够适应不断发展和快速变化的新型威胁。
攻击和高级威胁。
“天眼从诞生之日起，就与实战这个词紧密相连，可以说，来自实战，又走向实战。
”姚天明眼科事业部总经理负责人·张卓这样表示。
天眼：因需求而生。
保护安全公司的安全公司是否也会担心自己的网络安全？这是个有趣的问题。
“2019年，FireEye发布了一份APT报告，当时让我们感到非常震惊。
”张卓表示，“我们没想到这次攻击会持续这么久、隐藏得这么深、破坏力这么大。
万一呢？如果有一天公司遭到攻击，大量用户数据被拖入数据库，我们可能会这是一件非常严重的事情。
”张卓表示，他当时也尝试过一些方法，但很遗憾。
在当时的技术条件下，IDS等设备根本无法发挥大作用，误报率和漏报率太高。
“所以，我们想做这样一个产品来解决威胁检测。
”在此背景下，天眼实验室在公司内部低调成立，目标是自主研发基于大数据和人工智能技术的产品。
威胁检测工具确保公司业务和数据不受APT攻击，避免网络入侵和数据泄露。
安全公司也需要一套实用的企业级安全防护产品，才能既是守护者，又是“被守护者”。
发现海莲花天眼的第一个贡献“天眼项目启动后，第一件事就是挖掘研究公司多年积累的海量安全大数据。
我们知道，这些数据就像一个巨大的宝藏”埋得很深，很有价值，但我不知道如何使用它，但天眼出来了，就派上用场了，”张卓说。
在没有明确目标的分析和探索后，天眼有了惊人的发现！ “我们发现了一种持续多年、有组织、有针对性、潜伏时间长、极其隐蔽的高级攻击行为，我们将其命名为OceanLotus。
”张卓回忆起发现海莲花的过程，但仍难掩内心的激动。
的兴奋。
今年5月，天眼实验室正式发布了海莲花APT报告，这是国内针对APT攻击发现和分析的专业报告。
报告显示，今年4月以来，境外黑客组织对我国政府、科研院所、海事机构、海事建设、航运企业等相关重要领域发起有组织、有计划、有针对性的长期、不间断的攻击。
这一重大发现迅速震惊了整个网络安全界，并引起了相关部门的高度重视。
“如果没有海量、长期的数据积累，像海莲花这样的APT攻击是无法被发现的。
”张卓说道。
“如果脱离时间维度，用传统的安全防护判断规则，海莲花只是一些间歇性的常见攻击。
但得益于互联网公司的技术和大数据优势，我们通过深度数据发现了海莲花组织的攻击行为。
”挖掘溯源周期长、攻击目标明确、攻击技术复杂、社会工程方法精准，这些都表明该组织绝不是普通的私人黑客组织，而很可能是一个海外国家级黑客组织“海莲花”的发现，让天眼所揭露的APT攻击形式给传统的防御理念带来了巨大的挑战，直接加速了Yao的实施。
明的“数据驱动安全”理念同时，第一代基于大数据的未知威胁感知系统“天眼”正式发布。
这标志着天眼正式离开实验室，走向产品化，全面进入市场。
基于“数据驱动安全”的前瞻性技术理念，天眼明显领先于传统安全“老三”，是不折不扣的跨时代创新产品。
奇安信总裁吴云坤在新版天眼发布会上表示，“我是2017年加入奇安信的，天眼是我带来的第一个产品。
对我来说，它也是一个结合传统安全的标志性产品。
”科技与互联网概念对天眼品牌也很重要，天眼品牌一直与奇安信的安全技术创新息息相关，是‘数据驱动安全’的开创者。
”多项创新技术让天眼在不断迭代中走向实战。
俗话说，没有钻石，就没有成功。
瓷活。
天眼之所以能够在业界率先发现海莲花APT攻击，并且客户数量从0迅速增加到上千家，除了理念领先之外，最核心的是不断创新、不断迭代。
自己的技术。
据介绍，天眼拥有四大核心能力，分别是准确成功的攻击检测能力、业界最强的网络攻防和漏洞响应能力、业界最先进的安全大数据威胁分析能力、业界最先进的APT攻击能力。
威胁情报能力。
这些能力的背后，是天眼诸多原创技术的支撑。
首先，在攻击检测方面，天眼采用双向匹配技术进行入侵检测。
基于双向会话WebIDS检测引擎，标记成功攻击的报警事件，并生成准确的报警事件。
无效报警数量大幅减少，管理人员可以集中精力响应有效报警事件。
其次，在安全技术方面，天眼将沙箱技术从操作系统层升级到了CPU指令层。
所谓沙箱的原理就是在虚拟环境中运行可疑文件来检测异常行为。
然而，随着攻击手段的革新，更加狡猾的沙箱越狱情况也开始出现。
天眼在升级过程中，在沙箱中加入了CPU指令级别的细粒度检测能力，让沙箱无法逃脱。
此外，天眼还加强了场景分析能力和人工智能深度学习能力。
这包括行为建模和统计分析、机器学习技术实现智能判别等，形成行为模型，及时发现新场景下的攻击行为。
如今，天眼已经从单一的威胁情报检测产品发展到文件沙箱分析、全流量分析、场景化安全分析、全包存储取证等安全组件，现已拥有新一代安全感知系统、电子邮件威胁拥有感知系统、安全DNS系统、内网欺骗诱捕系统等多个产品，以及实战威胁运营平台、实战指挥平台等综合系统。
婚姻与安全服务器天眼一年深入多次攻防实战。
武器的最大威力不在于武器本身，而在于使用它的人。
青之剑在赵云手中，可以斩铁如泥，所向无敌，但在夏侯恩手中，却成了华而不实的装饰品。
同样，网络安全产品技术再好，如果用户能力不匹配，也无法充分发挥其威力。
“天眼走向实战过程中最具标志性的事件就是2015年天眼与安全服务系统的整合。
在内部，我们戏称这次调整为天眼与安福的联姻。
这一举动可以说是与天眼的结合。
”更厉害的是，天眼以最快的速度渗透到政企客户的一线攻防对抗场所，产品的实用程度和易用性迅速达到了很高的水平。
”张卓说道。
据悉，奇安信拥有国内最大规模的网络安全服务团队，曾参与APEC、G20、全国两会、一带一路、纪念阅兵等国家重大活动的网络安全工作。
抗日战争胜利70周年、十九大、上海合作组织峰会70周年。
他是业内最优秀的人之一。
是参加再保险最多、人力最多的公司，多次得到国家相关部门和客户的认可和感谢。
同时，奇安信还是北京冬奥会和冬残奥会的官方网络安全服务赞助商。
奇安信安保团队的强大实力，为天眼的实际实施奠定了坚实的基础。
“武器好不好，关键是用！好用不好用，就看一线人员了！”张卓表示，“天眼开辟威胁感知市场新品类后，很快就出现了很多追随者和模仿者。
但是。
从一线运营商的反馈来看，无用、难用是客户最大的弊端，这就是表现在不理解、缺乏成果、速度慢等。
”张卓认为，解决这个问题的唯一办法是。
只有深入一线、深入实战现场，才能解决问题本质。
与规模化的安全和服务团队联姻，让天眼拥有得天独厚的优势。
据介绍，在年度攻防演练中，天眼深入攻防对抗多个战场，收集了300余项有效提升天眼产品能力的需求，规划了实用的威胁运营平台、邮件威胁检测系统等。
满足实际攻防场景需求的产品和组件。
天岩和安福的联姻，立竿见影。
在数博会上，奇安信的“天眼+安全服务”安全运营服务荣获领先科技成果奖，这在很大程度上体现了业界对“天眼+安全服务”安全运营模式的认可。
展望：经受战火洗礼的新天眼将成为实用武器。
“没想到今天的天眼竟然如此强大！”回顾天眼几年来的发展，奇安信集团董事长齐向东表示：“今天，天眼守护着全国千千万万的管家。
企业客户的网络系统。
在政企客户重要实战攻防演练以及十九大、一带一路、两会等网络安全专项行动中，天眼已帮助安全专家监测超过30万次攻击事件，发现漏洞利用行为。
“千骑已经成为名副其实的攻防利器。
”经过数百个实战场景的测试，近期发布的全新SkyEye在威胁检测能力、分析溯源能力、响应处理能力等方面得到了全面提升。
尤其是在可用性方面，天眼进行了超过50个原型设计，并与数千名一线人员进行互动，收集可用性意见然后进行优化，使整个天眼产品的交互性和可用性得到了提升。
前所未有的改善。
正如张卓所说，魔鬼有多高，路就有多高。
网络攻防技术在对抗中不断演化，从而带动产品和技术的不断迭代和发展。
在每年不断加强攻防演练的背景下，攻防技术驱动的全新天眼必将成为实战中的利器。
雷锋网 雷锋网 雷锋网版权所有文章，未经授权禁止转载。
详情请参阅转载说明。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-17
06-17
06-18
06-21
06-18
最新文章
三只松鼠：门店扩张已全面暂停
Nvidia 已准备好“统治”AI
【创业24小时】2023年11月16日
【创业24小时】2022年10月20日
倒计时一天，浙江这座小镇要火了！
沃图网络获数千万A轮投资，加大投入海外网红营销SaaS平台建设
泰山天使基金部分退出拉手半年回报180倍
西格数据完成1000万元A+轮融资，国发创投领投