芯盾时代终端威胁态势感知——攻破互联网业务安全难题的利刃

我国互联网的发展已经走在了世界的前列，尤其是移动互联网程度已经处于领先的位置，移动化办公业务体系逐渐成熟，互联网业务移动化成为趋势。然而，在移动互联网给我们日常工作、生活带来便利的同时，也成为网络攻击的主要目标，恶意程序、木马病毒、勒索病毒、远程控制、界面劫持等已对企业用户和个人用户的隐私、财产安全造成极大威胁。

网络攻防对抗博弈在日益加剧，网络攻击方式和攻击手法呈现出多样性、复杂性特点，检测网络攻击的难度却越来越大。传统的网络安全防护方案在应对复杂的网络攻击时显得越来越低效，亟待采取新的技术手段来提升整体网络安全防护能力。

态势感知成为安全趋势

对安全态势正确、全面的感知，是攻击预测与安全防御的基础，也是移动业务安全建设的关键。态势感知最早在军事领域提出，覆盖感知、理解和预测三个层次，并随着网络的兴起而升级为“网络态势感知（Cyberspace Situation Awareness，CSA）”。2018年10月10日，我国正式发布威胁情报的国家标准《信息安全技术网络安全威胁信息格式规范Information security technology—Cybersecurity threat information format》(GB/T 36643-2018)，定义了通用的网络安全威胁信息模型，提升威胁信息共享的效率和整体的网络威胁态势感知能力。终端威胁态势感知在网络安全威胁态势感知的基础上，加强对设备威胁的感知能力，利用设备指纹等技术，监测设备状态，及时发现网络威胁活动，避免信息和财产的损失。

芯盾时代的基于最新的大数据分析和成熟的终端信息采集等技术，结合用户端实际场景的防护经验，开发出终端威胁态势感知Mobile Threat Defense(MTD)。芯盾时代MTD通过对移动终端环境威胁、终端应用威胁、终端程序运行等数据进行采集、存储、计算、深入挖掘和关联分析，提供实时的威胁情报和威胁预警，借助态势可视化为安全管理人员提供辅助决策信息，同时对已知威胁进行溯源追踪，精准定位威胁源头，对潜在威胁进行有效防御，致力于保护移动设备运行环境的安全。

在新的安全形势下，移动终端安全关系到广大用户的切身利益，移动终端态势感知系统在大数据环境下，帮助用户分析安全环境信息、快速判断当前及未来形势，对风险和异常及时作出正确响应，充分保障移动化办公场景下的业务安全。