全助力轻运维

云安全助力“轻”安全运维知道创宇高级安全顾问锅涛安全运维的对象NetworkIPSFirewallWebGatewayMailGatewayHostAVHostIPS3rdPartyFeed安全运维之困惑陈旧的架构使得我们获取所需数据需要花费大量时间，迫使我们在效率和数据间进行选择事件本身并不能提供足够多的上下文信息以识别现在愈来愈高级的威胁复杂的产品部署方式及管理方式使得安全运维成本飞涨01001111011101010000101101011000101000101011010100101101VS安全运维的挑战关联分析整合日志Thousands

of

Events历史数据报告大容量分析多维活动趋势分析;

LT分析Billions

of

Events安全运维现阶段依旧停留在分析日志－事后追溯日志管理调查统计事件发生的频率搜索事件事件发生之后对日志记录的调查海量数据分析是否被入侵或存在安全隐患RESPOND我有没有与低信誉的机器进行通信?哪些通信没有被阻止?有哪些具体的服务器、客户端、设备被入侵?有哪些用户帐号被泄露?这些被泄露的帐号都被用来做了什么?我该如何反应?发现问题立即下发策略，你敢立即阻拦？面对黑客攻击你依旧还是孤军奋战NetworkIPSFirewallWebGatewayMailGatewayHostAVHostIPS3rdPartyFeed黑客攻击入口在线业务系统用户数据库中间件前置机Web(http/https协议)HTML5广告和应用网站和其他应用系统微信

公众帐号手机APP（除游戏外）黑客攻击入口存在的安全隐患黑客如何利用安全隐患发动攻击面对黑客猖狂的攻击我们继续分析攻击日志？云安全“大数据分析”让你不再事后看日志知道创宇云安全通过对访问会话、相关数据和历史数据的关联分析构建恶意黑库和黑客指纹库33万＋个黑客的指纹信息86万+网站安全监控每天数千万次真实攻击统计每天过亿条日志分析传统攻击源定位：源IP我们应该可以做到更多经常性来自哪里习惯使用那些ID、QQ等敏感信息习惯攻击哪类站点习惯什么攻击手段习惯使用什么工具习惯使用什么浏览器（和插件）一般的攻击流程是什么样经常浏览什么样的站点然后，组合起来，计算概率，为每个攻击源打上标记云安全“黑客指纹库”让你了解的不仅是安全设备云安全“黑客指纹库”让你分析的不再是攻击行为MALANGXX军团***.or.id大量exp和工具成员多为学校学生多次攻击记录Anonymous印尼分舵常用ID：fi***/f***站点c**.hack***.org/f**@c**.hack***.org主要语言爪哇语/印尼人印尼MALANG某高校（XX军团诞生地）女友常用ID：N***_O**fi***好友/同校同学/同一组织常用ID：Ma***/Zen***相对fi***更专注于漏洞研究挖掘出大量后门、攻击程序等云安全“Seebug漏洞社区”让你先于黑客了解“漏洞”云安全“钟馗之眼”让你先于黑客了解“自己”云安全“大数据分析”让策略添加不再繁琐知道创宇云安全自我学习能力>>通过攻击数据的学习>>形成动态的防御体系，输入攻击数据越多，自我学习动态防御能力越高。利用大数据&云计算，知道创宇云安全不再是简单的数据堆积，而是具备自我学习的能力，目前云平台已经学习了几千万种不同的攻击方式>>转化为防御方式。云安全“协同防御”让你不再孤单策略云同步国家金融机构中国人民银行电子商务寺库互联网金融宜信知道创宇云安全新媒体和讯Web

攻击僵尸网络已知威胁未知威胁攻击APT攻击App

DDoS恶意扫描第三方应用程序系统漏洞Openssl漏洞strtus2漏洞xss漏洞sql注入漏洞云安全实验室捕获、分析、挖掘、模拟黑客攻击手段。知己知彼，百战不殆。标识脆弱的网站掌握每一个网站的漏洞云安全防御平台为网站建立一道难以逾越的安全屏障，实施高效智能的云端防御。云安全检测平台监控全球站点安全状态，具备强大的态势感知能力。黑客指纹库大数据分析Websoc