趨勢科技TDA獲得公安部“APT安全監測產品”證書 Deep Discovery系列打造高智能防御體系
責編：penggao ｜2015-08-21 10:58:19近日，公安部正式頒發“APT安全監測產品”證書，全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技所推出的威脅發現設備（TDA）成功入選。近年來，趨勢科技積極響應國家號召，不僅在網絡安全宣傳和用戶防范意識方面積極協作，更利用領先的云安全技術幫助國內用戶成功發現與攔截了多起有計劃的APT攻擊，趨勢科技TDA及相關產品正在各領域成為APT防護與治理最佳助手。
高級持續性威脅(Advanced?Persistent?Threat，APT)，是不法個體或受雇傭的黑客團隊采用定制化的手段，經過長期的經營與策劃，利用社會工程學，有計劃、有組織的持續窺探目標網絡弱點，以威脅使用者數據安全的攻擊。企業一旦被APT，不僅會遭到核心數據泄密，造成知識產權的流失，而且還會在技術、業務、市場、客戶等方面發生連鎖反應，侵蝕其市場價值。近幾年曝光的多起大型數據泄露事件皆由APT攻擊所致，由于APT攻擊特性具備高度的隱蔽性，用戶傳統的偵測體系很難發現，因此無法實施有效地治理，這讓越來越多的企業處于危險境地。
趨勢科技TDA是一款全方位網絡流量監控產品，可掌握全網絡的情報來偵測,并發現APT攻擊與未知威脅，在國內銀行、證券、政府、醫療、能源、制造等行業具有極高的市場占有率。該產品擁有獨一無二的未知威脅偵測引擎與定制化沙箱模擬分析模塊，能發掘并分析惡意軟件、C&C?通信數據以及一般防護無法偵測到的監控臺定向攻擊活動。此外，可視化實時威脅監控臺、集中管理與SIEM信息分享、威脅標識?(IOC)?信息分享與聯動等特點，都使得這款產品在技術領先性、有效性方面非常出眾。尤其是定制化沙箱模塊，作為趨勢科技針對APT及未知威脅偵測和分析的核心技術體現，目前已獲得20多項美國專利，并連續兩年在NSS?Labs入侵外泄偵測系統評比中榮獲最高安全推薦評價。該模塊具有極強的漏洞偵測能力，今年共偵測并披露了26個漏洞，其中有8個為零日漏洞，占今年全球所有披露的零日漏洞一半以上（共計15個）。
針對入圍公安部認定的“APT安全監測產品”序列，趨勢科技?(?中國區?)?業務發展總監童寧表示：“?APT對國家安全、經濟發展、社會穩定和公眾利益構成日益嚴峻的挑戰，趨勢科技的產品能夠成為首個通過公安部銷售許可的APT安全檢測產品，將使用戶在產品選擇上有了更安全的保障。趨勢科技TDA防護APT攻擊的有效性，不僅在韓國爆發的大規模APT?攻擊事件中得到了驗證，在國內也幫助多家金融機構成功阻斷了黑客處心積慮的數據盜取計劃。”
據了解，在公安部計算機信息系統安全專用產品銷售許可服務平臺上查詢，包括TDA、趨勢科技高級威脅郵件安全網關（DDEI）、趨勢科技深度安全網關（DE）在內，共有22款產品獲得證書。而TDA是趨勢科技深度威脅發現平臺(Deep?Discovery，DD)中非常重要的一款產品。DD系列包括：?TDA、DDEI、DE深度威脅終端取證及行為分析系統（DDES）、深度威脅分析設備（DDAN）等。
事實表明，APT的有效治理絕非“一己之事”，這需要一個開放的平臺化生態圈，由多個產品或廠商進行協同配合。據童寧介紹，近年來，趨勢科技通過積極與政府合作，成為網信辦合作支持單位、為公安網監部門提供漏洞信息和緊急支持、為有關部門積極開展國家標準制定工作等，不斷為國家安全貢獻力量。在網絡網關防御層面，趨勢科技與HP、IBM、Blue?Coat、Hill?Stone（山石網科）的合作已經取得了預期的合作效果。