九游老哥云
威胁情报领域唯一获奖计划！CCIA2020年网络清静优异解决计划揭晓
2020-08-17
克日，中国网络清静工业同盟（CCIA）组织开展了“2020年优异网络清静解决计划和网络清静立异产品评选运动”，经由专家严选，“九游老哥威胁情报解决计划”荣获CCIA2020年网络清静解决计划优异奖，是情报领域唯一获奖的解决计划 。
随着全球网络空间清静攻防对抗的快速升级，基于已有防御规则的被动防护已成为网络清静防护的瓶颈，威胁情报则是解决该问题的要害 。九游老哥科技依托其威胁情报中心多年的威胁情报运营履历，着重于知足企业快速实现自主可控的威胁情报治理和消耗的焦点需求，推出九游老哥威胁情报解决计划 。该计划基于互联网资产类情报、威胁指示器情报、误差情报、攻击事务、攻击组织、攻击工具、知识图谱等多种威胁情报，使用多源情报洗濯与合并手艺、互联网资产画像手艺、大数据关联剖析手艺和机械学习手艺，团结威胁预警、装备联动智能防御、热门事务应急处置惩罚、关联情报追踪溯源、攻击者画像定位反制等手段，助力构建下一代预警、检测、响应、追溯一体化的立体协同防御生态 。
其焦点价值包括：
1、威胁情报驱动网络清静防御系统周全转型
威胁情报的降生源于攻防的差池等 。随着黑客攻击的规�；⒆远⒍嘌⑽扌盎�，古板的基于署名和规则的防御系统左支右绌，古板的基于“已知”规则的检测在遇到0Day、APT等“未知”威胁时，完全无法感知和防御 。威胁情报的泛起驱动了网络清静防御系统周全转型，从基于静态的规则向动态的自顺应的防御系统转变 。
2、使攻防差池等的时势完全扭转
九游老哥威胁情报资助防守方相识攻击者，包括攻击者的配景、头脑方法、能力、念头、使用的攻击工具、攻击手法、攻击模式等 。对攻击者相识越多，就能越好的识别威胁以便快速的做出响应 。
3、大幅缩减应急响应时间
在应急响应中，应用威胁情报为清静防御产品赋能，可以大大缩短清静产品对最新威胁的响应和处置惩罚时间，抵达“单点感知，全网防御”的效果 。
参考文献：
关于宣布“2020年优异网络清静解决计划和网络清静立异产品评选运动”获奖名单的通知
http://www.china-cia.org.cn/home/WorkDetail?id=5f375a780200340680019c2b
