九游老哥云
新基建下的威胁狩猎|看九游老哥综合威胁剖析系统
2020-12-08
随着数字经济的一直生长，在5G、大数据、人工智能、云盘算、区块链、量子手艺、物联网新手艺的推动下，基础设施类型越发富厚、场景愈发多样，企业对整体威胁的感知、检测、防护、响应和处置惩罚变的越发重大，其中职员变换、系统变换、基础设施升级刷新、服务升级等场景带来的清静危害一直加大，内部清静事务逐渐增多，如违规的操作行为导致资产袒露危害、使用VPN等工具泄露敏感信息、不法操作数据库导致数据丧失等 。
除此之外，DDoS、误差探测、溢出攻击、WEB攻击、0day攻击、网络垂纶、鱼叉攻击、水坑攻击等攻击手段层出不穷，企业为了应对新形势下差别类型的攻击需要安排差别的清静防护产品，导致建设本钱高、维护难度大 。
为了更好的服务于新基建生长，贴合国家与行业客户清静需求，针对生长浪潮中的网络清静威胁，九游老哥科技研发出了一款可同时对系统误差和WEB误差相关攻击举行检测、应用威胁防护、恶意文件检测、敏感信息发明、异常行为检测的剖析系统——九游老哥综合威胁剖析系统（简称：UTS） 。该系统可实现对威胁快速精准发明 ；对威胁举行精准研判和剖析，并留存原始数据 ；最终，使用自身战略和清静运维团队对威胁行为举行追踪溯源和封堵，从而提高清静事务的响应速率 。
九游老哥综合威胁剖析系统（UTS）由收罗层、数据层、检测层和营业层组成，同时提供对外接口与其他产品（态势感知、沙箱、大数据平台）组合形成联动计划 。
- 收罗层
收罗层实现对实时流量和离线流量，收罗与深度剖析 ；
- 数据层
对收罗息争析的数据举行存储，存储的数据类型有元数据、威胁pcap包、原始pcap包、恶意文件、资产数据（从流量中识别的资产数据）等 ；
- 检测层
集成入侵行为检测�？椤eb应用检测�？椤⒍褚馕募觳饽？椤ebshell检测�？椤PT检测�？椤�5G检测�？楹鸵斐Ｐ形觳饽？榈�，可对威胁举行周全检测 ；
- 营业层
对检测效果举行二次剖析和泛起，剖析的�？榘ǎ和蔡啤⑼彩挛衿饰觥⒐セ髡咂饰觥⑹葜骰饰龊臀蟛钇饰� 。
九游老哥UTS集IDS、WAF、威胁情报、全流量行为日志于一身,能够实现与第三方大数据平台对接的综合性威胁剖析系统，接纳旁路镜像安排，不影响用户现有网络架构 。UTS具有入侵行为检测、Web应用检测、恶意文件检测、Webshell检测、APT检测、异常行为检测、5G检测等多功效引擎，从网络流量中识别清静威胁，实现资产、攻击者、异常行为、未知威胁和5G清静的威胁狩猎：
- 资产狩猎
UTS可自动探测和流量识别资产信息，团结威胁事务对资产举行危害评估，实现资产狩猎 。资产信息包括资产IP、资产MAC、服务端口号、服务协议、装备类型、地理位置、操作系统、资产状态、资产形貌、资产关联账号等 。
- 攻击者狩猎
UTS通过静态规则库识别网络中的病毒、蠕虫、特工软件、木马后门、扫描探测、Webshell、C&C等攻击行为，实现攻击者狩猎 。
- 异常行为狩猎
UTS拥有多个检测模子（异地登录行为/爆破行为/弱口令/内网主机扫描行为/翻墙行为/违规会见行为/自动外联行为），可团结全量行为日志发明潜在威胁，并凭证预定规格举行阻断 。
- 未知威胁狩猎
UTS通过静态特征剖析和动态行为捕获相团结的方法，使用内置威胁情报天生气读IOC快速发明未知威胁，同时团结内置沙箱能在Windows/Linux/Android情形下虚拟执行发明未知威胁，实现未知威胁狩猎 。
- 敏感数据狩猎
敏感数据狩猎接纳自界说敏感信息识别引擎，可团结全流量信息提取相关用户信息和用户详细营业，能快速发明敏感数据泄露、敏感数据操作以及焦点用户操作等问题 。
敏感信息识别内容包括：名称类（如姓名、账号）、地点类（如联系电话、邮箱、QQ号）、证件类（如身份证号、护照、驾驶证）、金融类（如银行卡、存折号）、资产类（如车牌号、房产证号）、数据库类（如数据库类型、用户、执行预计） 。
- 5G清静狩猎
UTS能对信令协议（NGAP/NAS/GTP/PFCP/HTTP2）和上层应用协议（接口(N1-N40)）做深度剖析，发明其中的攻击行为，如信令风暴、信令攻击，团结剖析日志绘制整个拓扑结构发明伪基站，实现5G清静狩猎 。
九游老哥UTS搭载多检测引擎，可以有用的识别网络中的已知和未知威胁，具有如下多方面的功效优势：
- 全流量收罗和存储、回溯能力强
UTS在全流量数据收罗方面应用了一系列要害机制来提高数据收罗能力，最大限度地优化了数据捕获方法和数据包处置惩罚性能，使之既能知足大流量清静场景下种种数据收罗的完整性并将其存储利便后续的0day、APT等高级入侵行为的回溯剖析和取证 。
- 威胁检测能力笼罩面广
UTS具有入侵行为检测引擎、Web应用检测引擎、恶意文件检测引擎、Webshell检测引擎、APT检测引擎、5G检测引擎等引擎，同时拥有多达9000+条署名特征库，且每周至少更新一次署名特征库，重大清静事务24小时内更新，可以有用的识别网络中的异常行为 。
- 一体化运维，让运维更“简朴”
UTS首先对威胁举行周全实时监测，其次快速研判并关联剖析，对攻击者实现精准攻击，还能自动天生内网事务报表，让运维变得云云简朴 。
- 可对接第三方大数据平台
UTS具有SYSLOG、SFTP和日志插件等标准化日志输出，不但可对接九游老哥科技大数据平台也可对接第三方平台，计划组合无邪 。
作为巨人背后的专家，九游老哥科技将一如既往以立异精神、领先手艺、优质产品、专业服务，为用户提供基于自身焦点竞争力的网络清静产品、清静解决计划和清静运营服务 。集多功效为一体的九游老哥威胁剖析系统，能够以最小投入实现对新基建下的网络威胁事务快速研判，让威胁处置惩罚变得简朴、可行 。
