网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　“定性分析首先判断告警是真还是假；其次判断威胁的本质是经济类的犯罪，还是民事类的犯罪，例如类似于加密DDoS软件攻击，还是一个恶意钓鱼的攻击，或挖矿攻击等，通过攻击模式判断意图。”白日解释，深度威胁分析设备可以在沙箱的环境下，高效率地模拟运行外部攻击，判断攻击意图。

　　定量分析通过网络取证和主机取证的技术，把黑客的进入路径、留下的痕迹进行追踪和分析。白日解释，就如同在小区的摄像头上发现黑客进入到小区之后怎么进入到家里，又做了什么事情一样，还原事件的经过。通过进行场景回溯，能够得知网络上的主机或者终端遭受哪些感染、破坏或窃取。

　　精密编排“预案”，迅速应急处理

　　掌握了一切情报，并且还原了案件的发生，最终是为了实施“抓捕”。

　　“为了做到快速响应必须有‘预案’，我们可以根据威胁的性质，通过威胁响应的脚本来执行相关的响应策略。”童宁解释，例如接到了加密的勒索邮件攻击，可以先到邮件服务器上把相关的邮件删除，然后通过终端（电脑）来做进一步的恢复处理，最后再在网关上建“防护网”防止类似的加密勒索邮件再次攻击。

　　“预案”是为了告诉企业，在受到某类攻击之后，按照一定的流程操作就可以把损失或影响减到最小，并且提高自身的防护能力。

　　“我们提出通过精密编排能力打造一套安全联动运维体系的理念。”白日表示，利用精密编排的联动安全解决方案将安全产品以及安全流程连接和整合起来，通过全面收集的安全数据和告警，集成人工专家以及机器学习的力量来进行事故分析。

　　为此，亚信安全提出将整个威胁发现、处理、响应流程中的“准备、发现、分析、遏制、消除、恢复、优化”7个阶段整合为XDR方案。

　　刘政平解释：“X是指各种可能的场景，不管黑客在什么场景攻击，工业还是车联网，都要有相应的应对方式。D是指传感器，在虚拟世界，不管是在云的架构上，还是网络架构上，还是在终端层面，都要有不同的监控机制和数据的还原机制。R是指响应，通过精密编排，根据不同的业务特征、不同的攻击来编排精准的响应，而且越来越倾向于自动化。”

　　什么样的技术能让响应来得更快、更简单？

　　童宁认为，“红客”经验的积累和提炼，所形成的响应预案将能够推动APT治理能力的进化。“XDR是一个开放的方案，需要未来更多的经验、数据和技术的积累，目的是用融合力改变业内分散片面的堆叠式的安全应对‘招数’，形成‘组合拳’，应对处心积虑的APT。”（记者 张佳星）

(责编：任志慧、邓楠)