本期为【尊龙凯时攻防演练专题】系列的第四期，将分享在攻防演练活动期间，使用探海威胁检测系统实时监测流量侧，实时发现威胁并联动措置，争取少丢分甚至多加分
。

无论是在攻防演练期间还是在日常状态下，利用网络资源发起攻击，都是攻击者优先选择的伎俩
。承载网络信息衔接流转的流量侧，既成为了攻防匹敌的第一条“战线”，也是防守方的第一路“防线”
。

所以，持续有效的流量侧监测与实时的联动措置，在肯定场景下，就成为了防守方在攻防演练实战匹敌钟装速战速捷”，获得自动的“关键”
。

依附尊龙凯时20余年对网络威胁行为体的持续跟踪及威胁匹敌经验、以及多年大型攻防演练防守保险经验的积淀，尊龙凯时探海威胁检测系统（以下简称：探海）以加强用户在真实威胁匹敌中的分析、检测、措置、协同能力为主题，可急剧发现威胁并实时响应，提升整体网络安全保险能力和防护水平
。

在攻防演练场景中，通过在网络关键节点旁路部署探海，可在演练备战阶段，检测网内被植入的恶意代码，断根埋伏木马；同时也能在演练期间，实时监测网络威胁与攻击行为，并协同联动其他安全产品实时措置；进而有效援手用户在演练期间，固守网络侧安全，保险少丢分或不丢分
。

探海的全身分纪录机造，可提升对定向攻击、高级威胁的检测响应和溯源能力，能援手用户定位攻击习染源头，并持续感知网络攻击、监控攻击者的各类行为，同时可辅助安全分析人员有效溯源攻击过程，急剧高效实现溯源分析总结汇报；支持在演练期间争取多得分
。

1.四项产品价值，满足演练场景需要

1. 威胁检测及实时告警

探海内置恶意代码检测引擎、网络行为检测引擎、号令与节造通路检测引擎、自界说场景检测引擎等四大检测引擎，选取DGA随机域名检测、荫蔽信路检测等多种威胁检测模型，支持从数据流、网络行为、文件等多个档次对采集的数据进行检测，发现处于分歧攻击阶段的威胁活动，实时监测扫描探测、垂钓邮件、缝隙利用等攻防演练中常用的攻击伎俩，鉴别攻击蹊径
。并通过界面提醒、设备联动、邮件等方式，对捕获的威胁事求实时告警
。

2. 自动化事务关联分析

探；谠睾衫嗨菩浴⒍褚獯爰易骞亓浴⒐セ髯试从泄匦浴⒎煜队泄匦浴⑼胁谍报关系、攻击活动高低文、时序关系等维度，对产生在一按功夫窗内的多条威胁事务进行统一的自动关联处置，对演练期间攻击方的扫描探测活动、载荷投放、号令节造通路的成立、木马的通联活动与回传行为进行统一监控，并天生具体的分析汇报
。

同时，还可通过还原攻击过程，提高安全分析人员的工作效能，援手用户实时进行威胁措置
。

3. 资产风险可视化评估

在演练期间，面对流量中产生的网络威胁，探？商峁└呶Ｗ什裥畔，援手安全分析人员急剧直观地看到IP根基信息、通联关系、域名使用情况、源端口使用情况、监听端口盛开情况、攻击详情等信息，协助用户还原威胁事务全貌，洞见内部网络威胁，为关键资产造订针对性战术提供数据支持
。

4. 关键数据按需采集

针对演练期间发现的网络威胁事务，探海支持IP、和谈或端口进行全流量捕获和全包存储，可凭据演练场景进行流量捕获战术的配置，为后续的追踪溯源、分析研判提供有效支持，提高应对威胁分析响应速度
。

2.四大能力优势，支持实战化运营

1. 多档次多维度检测，网络威胁有效发现

探海支持从数据流、网络行为、文件等多个档次对网络威胁进行检测，综合使用恶意代码检测、行为检测、威胁谍报、模型分析、关联分析等多种检测伎俩，对演练期间处于分歧攻击阶段的网络活动进行精准检测与告警：蕴含但不限于网络扫描探测、远程缝隙利用、攻击载荷投放、僵尸网络活动等网络攻击行为；以及发现DGA随机域名、荫蔽信路等新型网络攻击行为
。实现急剧并精准地发现演练中的网络攻击行为
。

图1 探海多档次多维度检测示意

2. 全身分留存，网络威胁有效分析

基于流量侧海量的威胁线索，若何做到有效溯源分析，是网络安全检测沉要的一环
。

区别于全流量缓存纪录的方式，探；诹髁坎嗟南噶６群吞附馕龊突乖，支持对网络元数据、利用层传输身分、载荷对象身分等身分信息进行全身分留存，为演练期间的网络攻击溯源提供更精准、更全面的威胁线索，同时基于恶意代码传布关系、号令与节造关系、恶意文件关联等维度，进行网络侧威胁事务自动化关联分析
。

同时，依附尊龙凯时20余年网空威胁钻研与匹敌经验，借助 ATT&CK 威胁框架，结合威胁谍报高低文进行自动化多维关联分析，能更有效地支持安全分析人员进行威胁研庞注追踪溯源，显著提高网络攻击分析效能
。

3. 多产品协同联动，网络威胁实时措置

探海与尊龙凯时追影威胁分析系吐洫动进行深度分析，添补传统天堑设备和入侵检测设备检测深度不及的弊端，实时检测虚构化/沙箱逃逸、缝隙躲避防御等恶意行为，出格是0day缝隙攻击等高级攻击技术伎俩
。

同时，探海也能够与尊龙凯时智甲终端防御系吐洫动，协助威胁措置，形成安全运营关环
。

4. 场景化规定能力，构建攻击者难以预知的检测战术

在演练期间，固然攻击方的攻击伎俩多样化，但探海支持通过持续将人的经验转化为适合用户私有场景的自界说检测规定，从而构建攻击方无法预知的检测防御战术，形成攻防场景下私有化、定造化的威胁匹敌能力，提升对纵深威胁的检测能力
。

下期预报

下期为【尊龙凯时攻防演练专题】系列的第五期，将分享在攻防演练活动期间，若何通过文件分析，提升整体威胁发现能力
。