近日，公安部正式頒發(fā)“APT安全監(jiān)測(cè)產(chǎn)品”證書，全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商趨勢(shì)科技所推出的威脅發(fā)現(xiàn)設(shè)備（TDA）成功入選。近年來，趨勢(shì)科技積極響應(yīng)國(guó)家號(hào)召，不僅在網(wǎng)絡(luò)安全宣傳和用戶防范意識(shí)方面積極協(xié)作，更利用領(lǐng)先的云安全技術(shù)幫助國(guó)內(nèi)用戶成功發(fā)現(xiàn)與攔截了多起有計(jì)劃的APT攻擊，趨勢(shì)科技TDA及相關(guān)產(chǎn)品正在各領(lǐng)域成為APT防護(hù)與治理最佳助手。

　　高級(jí)持續(xù)性威脅(Advanced Persistent Threat，APT)，是不法個(gè)體或受雇傭的黑客團(tuán)隊(duì)采用定制化的手段，經(jīng)過長(zhǎng)期的經(jīng)營(yíng)與策劃，利用社會(huì)工程學(xué)，有計(jì)劃、有組織的持續(xù)窺探目標(biāo)網(wǎng)絡(luò)弱點(diǎn)，以威脅使用者數(shù)據(jù)安全的攻擊。企業(yè)一旦被APT，不僅會(huì)遭到核心數(shù)據(jù)泄密，造成知識(shí)產(chǎn)權(quán)的流失，而且還會(huì)在技術(shù)、業(yè)務(wù)、市場(chǎng)、客戶等方面發(fā)生連鎖反應(yīng)，侵蝕其市場(chǎng)價(jià)值。近幾年曝光的多起大型數(shù)據(jù)泄露事件皆由APT攻擊所致，由于APT攻擊特性具備高度的隱蔽性，用戶傳統(tǒng)的偵測(cè)體系很難發(fā)現(xiàn)，因此無法實(shí)施有效地治理，這讓越來越多的企業(yè)處于危險(xiǎn)境地。

　　趨勢(shì)科技TDA是一款全方位網(wǎng)絡(luò)流量監(jiān)控產(chǎn)品，可掌握全網(wǎng)絡(luò)的情報(bào)來偵測(cè)，并發(fā)現(xiàn)APT攻擊與未知威脅，在國(guó)內(nèi)銀行、證券、政府、醫(yī)療、能源、制造等行業(yè)具有極高的市場(chǎng)占有率。該產(chǎn)品擁有獨(dú)一無二的未知威脅偵測(cè)引擎與定制化沙箱模擬分析模塊，能發(fā)掘并分析惡意軟件、C&C 通信數(shù)據(jù)以及一般防護(hù)無法偵測(cè)到的監(jiān)控臺(tái)定向攻擊活動(dòng)。此外，可視化實(shí)時(shí)威脅監(jiān)控臺(tái)、集中管理與SIEM信息分享、威脅標(biāo)識(shí) (IOC) 信息分享與聯(lián)動(dòng)等特點(diǎn)，都使得這款產(chǎn)品在技術(shù)領(lǐng)先性、有效性方面非常出眾。尤其是定制化沙箱模塊，作為趨勢(shì)科技針對(duì)APT及未知威脅偵測(cè)和分析的核心技術(shù)體現(xiàn)，目前已獲得20多項(xiàng)美國(guó)專利，并連續(xù)兩年在NSS Labs入侵外泄偵測(cè)系統(tǒng)評(píng)比中榮獲最高安全推薦評(píng)價(jià)。該模塊具有極強(qiáng)的漏洞偵測(cè)能力，今年共偵測(cè)并披露了26個(gè)漏洞，其中有8個(gè)為零日漏洞，占今年全球所有披露的零日漏洞一半以上（共計(jì)15個(gè)）。

　　針對(duì)入圍公安部認(rèn)定的“APT安全監(jiān)測(cè)產(chǎn)品”序列，趨勢(shì)科技 ( 中國(guó)區(qū) ) 業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“APT對(duì)國(guó)家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定和公眾利益構(gòu)成日益嚴(yán)峻的挑戰(zhàn)，趨勢(shì)科技的產(chǎn)品能夠成為首個(gè)通過公安部銷售許可的APT安全檢測(cè)產(chǎn)品，將使用戶在產(chǎn)品選擇上有了更安全的保障。趨勢(shì)科技TDA防護(hù)APT攻擊的有效性，不僅在韓國(guó)爆發(fā)的大規(guī)模APT 攻擊事件中得到了驗(yàn)證，在國(guó)內(nèi)也幫助多家金融機(jī)構(gòu)成功阻斷了黑客處心積慮的數(shù)據(jù)盜取計(jì)劃。”

　　據(jù)了解，在公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可服務(wù)平臺(tái)上查詢，包括TDA、趨勢(shì)科技高級(jí)威脅郵件安全網(wǎng)關(guān)（DDEI）、趨勢(shì)科技深度安全網(wǎng)關(guān)（DE）在內(nèi)，共有22款產(chǎn)品獲得證書。而TDA是趨勢(shì)科技深度威脅發(fā)現(xiàn)平臺(tái)(Deep Discovery，DD)中非常重要的一款產(chǎn)品。DD系列包括：TDA、DDEI、DE深度威脅終端取證及行為分析系統(tǒng)（DDES）、深度威脅分析設(shè)備（DDAN）等。

　　事實(shí)表明，APT的有效治理絕非“一己之事”，這需要一個(gè)開放的平臺(tái)化生態(tài)圈，由多個(gè)產(chǎn)品或廠商進(jìn)行協(xié)同配合。據(jù)童寧介紹，近年來，趨勢(shì)科技通過積極與政府合作，成為網(wǎng)信辦合作支持單位、為公安網(wǎng)監(jiān)部門提供漏洞信息和緊急支持、為有關(guān)部門積極開展國(guó)家標(biāo)準(zhǔn)制定工作等，不斷為國(guó)家安全貢獻(xiàn)力量。在網(wǎng)絡(luò)網(wǎng)關(guān)防御層面，趨勢(shì)科技與HP、IBM、Blue Coat、Hill Stone（山石網(wǎng)科）的合作已經(jīng)取得了預(yù)期的合作效果。