綠盟威脅情報(bào)中心(NSFOCUS Threat Intelligence center, NTI)依托公司專業(yè)的安全團(tuán)隊(duì)和強(qiáng)大的安全研究能力,對(duì)全球網(wǎng)絡(luò)安全威脅和態(tài)勢(shì)進(jìn)行持續(xù)觀察和分析,以威脅情報(bào)的生產(chǎn)、運(yùn)營(yíng)、應(yīng)用等能力及關(guān)鍵技術(shù)作為核心研究?jī)?nèi)容,推出了綠盟威脅情報(bào)平臺(tái)以及一系列集成威脅情報(bào)的新一代安全產(chǎn)品,為用戶提供可操作的情報(bào)數(shù)據(jù)、專業(yè)的情報(bào)服務(wù)和高效的威脅防護(hù)能力,幫助用戶更好地了解和應(yīng)對(duì)各類網(wǎng)絡(luò)威脅。
01
客戶價(jià)值
借助綠盟威脅情報(bào)中心的威脅情報(bào)能力支撐,客戶可以洞悉互聯(lián)網(wǎng)資產(chǎn)暴露分布情況及安全現(xiàn)狀,獲知情報(bào)來(lái)對(duì)安全威脅進(jìn)行準(zhǔn)確預(yù)警,了解最新的熱點(diǎn)事件動(dòng)態(tài),使用情報(bào)對(duì)接能力使安全設(shè)備及平臺(tái)能積極主動(dòng)的防御攻擊,結(jié)合安全情報(bào)數(shù)據(jù)的深度分析,全面掌握安全威脅態(tài)勢(shì)并準(zhǔn)確地進(jìn)行威脅追蹤和攻擊溯源。
2019年,綠盟威脅情報(bào)中心監(jiān)控的攻擊源數(shù)量1412萬(wàn),總攻擊次數(shù)11486萬(wàn)次,其中7%的慣犯承擔(dān)了78%的攻擊事件。對(duì)于這一少部分高危IP,通過(guò)威脅情報(bào)為安全設(shè)備/安全平臺(tái)賦能,我們能夠直接阻斷他們的網(wǎng)絡(luò)活動(dòng),這可以大量減少企業(yè)日常安全運(yùn)營(yíng)的負(fù)擔(dān)。對(duì)這些網(wǎng)絡(luò)慣犯的針對(duì)性跟蹤、分析、畫(huà)像和對(duì)抗,已經(jīng)成為了綠盟威脅情報(bào)(NTI)的重要能力之一。這也是一種威脅情報(bào)的重要實(shí)際應(yīng)用方向。
今年綠盟科技在 RSA 參展的產(chǎn)品ADBOS(流量清洗業(yè)務(wù)運(yùn)營(yíng)系統(tǒng)),就是威脅情報(bào)為安全產(chǎn)品賦能最好的例子之一。ADBOS借助綠盟威脅情報(bào)收集的海量IP信譽(yù)情報(bào)源在收到攻擊前研判威脅、預(yù)置防御策略、主動(dòng)規(guī)避威脅;事中,結(jié)合威脅情報(bào)和持續(xù)監(jiān)控,可以實(shí)時(shí)感知威脅發(fā)展態(tài)勢(shì),以便及時(shí)調(diào)整防御策略、快速響應(yīng);事后,通過(guò)ADBOS收到的攻擊數(shù)據(jù),綠盟科技威脅情報(bào)中心亦可以支撐對(duì)攻擊行為和攻擊者進(jìn)行全面的追溯、取證和反制。豐富、獨(dú)特、準(zhǔn)確的綠盟威脅情報(bào)極大地增強(qiáng)產(chǎn)品的檢測(cè)及防護(hù)能力,顯著降低威脅發(fā)現(xiàn)和威脅處置時(shí)間。有效和及時(shí)的情報(bào)應(yīng)用,使威脅情報(bào)數(shù)據(jù)發(fā)揮出更大的價(jià)值,幫助客戶建造更加堅(jiān)實(shí)的安全壁壘。
·(2017年2月)獲RSA 2017“Hot product”
IDG旗下國(guó)際權(quán)威媒體Network World網(wǎng)站收錄了RSA 2017 中展示的48款熱點(diǎn)產(chǎn)品。綠盟威脅情報(bào)中心(NTI)憑借自身優(yōu)勢(shì)成為48款熱點(diǎn)產(chǎn)品中,唯一入選的“中國(guó)造”。
·(2018年8月)榮獲CNCERT“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品(技術(shù))”稱號(hào)
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(簡(jiǎn)稱CNCERT)重點(diǎn)考察參選產(chǎn)品(技術(shù))的實(shí)用性、創(chuàng)新性以及先進(jìn)性,在來(lái)自56家單位提交的83份申報(bào)材料中,綠盟威脅情報(bào)表現(xiàn)優(yōu)異,脫穎而出,斬獲“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品(技術(shù))”稱號(hào)。
·(2018年12月)被IDC列入領(lǐng)導(dǎo)者象限
IDC發(fā)布《中國(guó)威脅情報(bào)安全服務(wù)(TISS)市場(chǎng),2018年廠商評(píng)估》報(bào)告,綠盟科技憑借自身實(shí)力,在威脅情報(bào)領(lǐng)域的銷量、能力、戰(zhàn)略三方面均名列前茅,被列入領(lǐng)導(dǎo)者象限。
·(2019年5月)NTI云沙箱(POMA)成為VirusTotal官方合作產(chǎn)品
2019年5月7日,VirusTotal發(fā)表正式聲明,綠盟科技云沙箱( POMA )成為VirusTotal的官方合作產(chǎn)品,旨在可疑文件分析領(lǐng)域強(qiáng)強(qiáng)聯(lián)合,為客戶提供更好的服務(wù)。截止目前,VirusTotal的沙箱合作伙伴,全球僅有七家。
·(2019年5月)綠盟威脅情報(bào)平臺(tái)榮獲2019數(shù)博會(huì)領(lǐng)先科技成果
2019數(shù)博會(huì)面向全球征集了大數(shù)據(jù)領(lǐng)先科技成果,經(jīng)過(guò)相關(guān)領(lǐng)域權(quán)威專家的嚴(yán)格評(píng)選,綠盟威脅情報(bào)平臺(tái)最終斬獲2019領(lǐng)先科技成果“優(yōu)秀項(xiàng)目”。
2020年,NTI團(tuán)隊(duì)也攜兩部重量級(jí)年度安全報(bào)告——《2019DDoS攻擊態(tài)勢(shì)報(bào)告–國(guó)際版》和《2019 網(wǎng)絡(luò)安全觀察–國(guó)際版》再次亮相RSA峰會(huì)。
02產(chǎn)品榮譽(yù)
20172月
獲RSA 2017“Hot product”
IDG旗下國(guó)際權(quán)威媒體Network World網(wǎng)站收錄了RSA 2017 中展示的48款熱點(diǎn)產(chǎn)品。綠盟威脅情報(bào)中心(NTI)憑借自身優(yōu)勢(shì)成為48款熱點(diǎn)產(chǎn)品中,唯一入選的“中國(guó)造”。
20188月
榮獲CNCERT“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品(技術(shù))”稱號(hào)
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(簡(jiǎn)稱CNCERT)重點(diǎn)考察參選產(chǎn)品(技術(shù))的實(shí)用性、創(chuàng)新性以及先進(jìn)性,在來(lái)自56家單位提交的83份申報(bào)材料中,綠盟威脅情報(bào)表現(xiàn)優(yōu)異,脫穎而出,斬獲“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品(技術(shù))”稱號(hào)。
201812月
被IDC列入領(lǐng)導(dǎo)者象限
IDC發(fā)布《中國(guó)威脅情報(bào)安全服務(wù)(TISS)市場(chǎng),2018年廠商評(píng)估》報(bào)告,綠盟科技憑借自身實(shí)力,在威脅情報(bào)領(lǐng)域的銷量、能力、戰(zhàn)略三方面均名列前茅,被列入領(lǐng)導(dǎo)者象限。
20195月
NTI云沙箱(POMA)成為VirusTotal官方合作產(chǎn)品
2019年5月7日,VirusTotal發(fā)表正式聲明,綠盟科技云沙箱( POMA )成為VirusTotal的官方合作產(chǎn)品,旨在可疑文件分析領(lǐng)域強(qiáng)強(qiáng)聯(lián)合,為客戶提供更好的服務(wù)。截止目前,VirusTotal的沙箱合作伙伴,全球僅有七家。
20195月
綠盟威脅情報(bào)平臺(tái)榮獲2019數(shù)博會(huì)領(lǐng)先科技成果
2019數(shù)博會(huì)面向全球征集了大數(shù)據(jù)領(lǐng)先科技成果,經(jīng)過(guò)相關(guān)領(lǐng)域權(quán)威專家的嚴(yán)格評(píng)選,綠盟威脅情報(bào)平臺(tái)最終斬獲2019領(lǐng)先科技成果“優(yōu)秀項(xiàng)目”。