當(dāng)前，人工智能已經(jīng)成為新一輪科技革命和產(chǎn)業(yè)變革的重要驅(qū)動力，正深刻改變著人們的生產(chǎn)和生活方式，被廣泛應(yīng)用于社會各個領(lǐng)域。作為成立二十一年的網(wǎng)絡(luò)安全公司，綠盟科技緊跟時代機遇，積極探索人工智能技術(shù)與安全的融合應(yīng)用。針對關(guān)鍵信息基礎(chǔ)設(shè)施所面臨的威脅持續(xù)演進等問題，打造基于認(rèn)知圖譜的威脅情報平臺，通過實時監(jiān)測所有資產(chǎn)，及時發(fā)現(xiàn)網(wǎng)絡(luò)威脅，溯源找出薄弱環(huán)節(jié)，讓安全體系不斷升級，全方位保護關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全。

 

　　基于“認(rèn)知圖譜”，打造發(fā)現(xiàn)安全威脅的新利器

 

　　綠盟科技基于認(rèn)知圖譜的威脅情報平臺收錄了42億的網(wǎng)絡(luò)空間測繪情報、30萬的高質(zhì)量漏洞情報、數(shù)十億的惡意樣本情報、數(shù)億的惡意IP和域名情報，跟蹤到了400余個活躍APT組織，相關(guān)威脅指示器9萬余個，2000余個安全事件，發(fā)現(xiàn)了黑客利用的200余個網(wǎng)絡(luò)武器，共發(fā)布了500余篇威脅預(yù)警，有效保護上萬個節(jié)點，數(shù)千個關(guān)鍵信息基礎(chǔ)設(shè)施單位。

 

　　平臺可以通過對多源異構(gòu)情報數(shù)據(jù)進行圖譜實體鏈接建立網(wǎng)絡(luò)威脅情報關(guān)聯(lián)網(wǎng)，實現(xiàn)零散情報數(shù)據(jù)到智能情報關(guān)聯(lián)的轉(zhuǎn)換，解決情報無組織、難利用的問題，并內(nèi)置APT組織畫像信息，支撐APT追蹤防御。其次通過邏輯分析推理規(guī)則，將安全專家的知識內(nèi)化為可視化圖譜分析路徑，實現(xiàn)智能化威脅分析預(yù)警能力，提升決策效率。

 

　　AI+威脅情報，賦能關(guān)鍵信息基礎(chǔ)設(shè)施安全建設(shè)

 

　　綠盟威脅情報平臺在網(wǎng)絡(luò)威脅情報生命周期中使用了多項人工智能技術(shù)，包括基于網(wǎng)絡(luò)安全知識本體，使用命名實體識別技術(shù)和關(guān)系抽取技術(shù)提取威脅情報知識實體及情報關(guān)聯(lián)，結(jié)合多種機器學(xué)習(xí)模型對已知關(guān)聯(lián)數(shù)據(jù)深入挖掘，發(fā)現(xiàn)高價值情報。同時根據(jù)威脅情報邏輯語義關(guān)聯(lián)、實體屬性特征和情報分析目標(biāo)，構(gòu)建情報推理規(guī)則，還原推理節(jié)點路徑，識別攻擊者意圖，輔助分析決策。

 

　　作為下一代安全防御與相應(yīng)體系的關(guān)鍵組成部分，基于認(rèn)知圖譜的威脅情報平臺已經(jīng)在政府、金融、運營商、互聯(lián)網(wǎng)等行業(yè)用戶以及大型公司得到廣泛應(yīng)用。關(guān)鍵信息基礎(chǔ)設(shè)施運營者可以通過建設(shè)該平臺或相關(guān)系統(tǒng)，以及提供的威脅情報服務(wù)，擴展威脅防御的時空邊界，建設(shè)威脅預(yù)警、持續(xù)監(jiān)控、態(tài)勢感知、快速響應(yīng)和全面追溯反制組成的適應(yīng)性防御體系。

 

　　關(guān)鍵信息基礎(chǔ)設(shè)施是國家網(wǎng)絡(luò)安全戰(zhàn)略的核心，作為網(wǎng)絡(luò)安全行業(yè)的一份子，綠盟科技將繼續(xù)秉承“專攻術(shù)業(yè)，成就所托”的宗旨，務(wù)實創(chuàng)新，為加強國家網(wǎng)絡(luò)安全保障體系和能力建設(shè)作出更大貢獻。

 

　　綠盟威脅情報中心

 

　　綠盟威脅情報中心（NSFOCUS Threat Intelligence center, NTI）是綠盟科技為落實智慧安全3.0戰(zhàn)略，促進網(wǎng)絡(luò)空間安全生態(tài)建設(shè)和威脅情報應(yīng)用，增強客戶攻防對抗能力而組建的專業(yè)性安全研究組織。其依托公司專業(yè)的安全團隊和強大的安全研究能力，對全球網(wǎng)絡(luò)安全威脅和態(tài)勢進行持續(xù)觀察和分析，以威脅情報的生產(chǎn)、運營、應(yīng)用等能力及關(guān)鍵技術(shù)作為核心研究內(nèi)容，推出了綠盟威脅情報平臺以及一系列集成威脅情報的新一代安全產(chǎn)品，為用戶提供可操作的情報數(shù)據(jù)、專業(yè)的情報服務(wù)和高效的威脅防護能力，幫助用戶更好地了解和應(yīng)對各類網(wǎng)絡(luò)威脅。