當前，人工智能已經(jīng)成為新一輪科技革命和產(chǎn)業(yè)變革的重要驅(qū)動力，正深刻改變著人們的生產(chǎn)和生活方式，被廣泛應用于社會各個領域。作為成立二十一年的網(wǎng)絡安全公司，綠盟科技緊跟時代機遇，積極探索人工智能技術與安全的融合應用。針對關鍵信息基礎設施所面臨的威脅持續(xù)演進等問題，打造基于認知圖譜的威脅情報平臺，通過實時監(jiān)測所有資產(chǎn)，及時發(fā)現(xiàn)網(wǎng)絡威脅，溯源找出薄弱環(huán)節(jié)，讓安全體系不斷升級，全方位保護關鍵信息基礎設施的網(wǎng)絡安全。

 

　　基于“認知圖譜”，打造發(fā)現(xiàn)安全威脅的新利器

 

　　綠盟科技基于認知圖譜的威脅情報平臺收錄了42億的網(wǎng)絡空間測繪情報、30萬的高質(zhì)量漏洞情報、數(shù)十億的惡意樣本情報、數(shù)億的惡意IP和域名情報，跟蹤到了400余個活躍APT組織，相關威脅指示器9萬余個，2000余個安全事件，發(fā)現(xiàn)了黑客利用的200余個網(wǎng)絡武器，共發(fā)布了500余篇威脅預警，有效保護上萬個節(jié)點，數(shù)千個關鍵信息基礎設施單位。

 

　　平臺可以通過對多源異構情報數(shù)據(jù)進行圖譜實體鏈接建立網(wǎng)絡威脅情報關聯(lián)網(wǎng)，實現(xiàn)零散情報數(shù)據(jù)到智能情報關聯(lián)的轉換，解決情報無組織、難利用的問題，并內(nèi)置APT組織畫像信息，支撐APT追蹤防御。其次通過邏輯分析推理規(guī)則，將安全專家的知識內(nèi)化為可視化圖譜分析路徑，實現(xiàn)智能化威脅分析預警能力，提升決策效率。

 

　　AI+威脅情報，賦能關鍵信息基礎設施安全建設

 

　　綠盟威脅情報平臺在網(wǎng)絡威脅情報生命周期中使用了多項人工智能技術，包括基于網(wǎng)絡安全知識本體，使用命名實體識別技術和關系抽取技術提取威脅情報知識實體及情報關聯(lián)，結合多種機器學習模型對已知關聯(lián)數(shù)據(jù)深入挖掘，發(fā)現(xiàn)高價值情報。同時根據(jù)威脅情報邏輯語義關聯(lián)、實體屬性特征和情報分析目標，構建情報推理規(guī)則，還原推理節(jié)點路徑，識別攻擊者意圖，輔助分析決策。

 

　　作為下一代安全防御與相應體系的關鍵組成部分，基于認知圖譜的威脅情報平臺已經(jīng)在政府、金融、運營商、互聯(lián)網(wǎng)等行業(yè)用戶以及大型公司得到廣泛應用。關鍵信息基礎設施運營者可以通過建設該平臺或相關系統(tǒng)，以及提供的威脅情報服務，擴展威脅防御的時空邊界，建設威脅預警、持續(xù)監(jiān)控、態(tài)勢感知、快速響應和全面追溯反制組成的適應性防御體系。

 

　　關鍵信息基礎設施是國家網(wǎng)絡安全戰(zhàn)略的核心，作為網(wǎng)絡安全行業(yè)的一份子，綠盟科技將繼續(xù)秉承“專攻術業(yè)，成就所托”的宗旨，務實創(chuàng)新，為加強國家網(wǎng)絡安全保障體系和能力建設作出更大貢獻。

 

　　綠盟威脅情報中心

 

　　綠盟威脅情報中心（NSFOCUS Threat Intelligence center, NTI）是綠盟科技為落實智慧安全3.0戰(zhàn)略，促進網(wǎng)絡空間安全生態(tài)建設和威脅情報應用，增強客戶攻防對抗能力而組建的專業(yè)性安全研究組織。其依托公司專業(yè)的安全團隊和強大的安全研究能力，對全球網(wǎng)絡安全威脅和態(tài)勢進行持續(xù)觀察和分析，以威脅情報的生產(chǎn)、運營、應用等能力及關鍵技術作為核心研究內(nèi)容，推出了綠盟威脅情報平臺以及一系列集成威脅情報的新一代安全產(chǎn)品，為用戶提供可操作的情報數(shù)據(jù)、專業(yè)的情報服務和高效的威脅防護能力，幫助用戶更好地了解和應對各類網(wǎng)絡威脅。