近日，公安部正式頒發(fā)“APT安全監(jiān)測產(chǎn)品”證書，全球服務(wù)器安全、虛擬化及云計算安全領(lǐng)導(dǎo)廠商趨勢科技所推出的威脅發(fā)現(xiàn)設(shè)備（TDA）成功入選。近年來，趨勢科技積極響應(yīng)國家號召，不僅在網(wǎng)絡(luò)安全宣傳和用戶防范意識方面積極協(xié)作，更利用領(lǐng)先的云安全技術(shù)幫助國內(nèi)用戶成功發(fā)現(xiàn)與攔截了多起有計劃的APT攻擊，趨勢科技TDA及相關(guān)產(chǎn)品正在各領(lǐng)域成為APT防護與治理最佳助手。

　　高級持續(xù)性威脅(Advanced Persistent Threat，APT)，是不法個體或受雇傭的黑客團隊采用定制化的手段，經(jīng)過長期的經(jīng)營與策劃，利用社會工程學(xué)，有計劃、有組織的持續(xù)窺探目標網(wǎng)絡(luò)弱點，以威脅使用者數(shù)據(jù)安全的攻擊。企業(yè)一旦被APT，不僅會遭到核心數(shù)據(jù)泄密，造成知識產(chǎn)權(quán)的流失，而且還會在技術(shù)、業(yè)務(wù)、市場、客戶等方面發(fā)生連鎖反應(yīng)，侵蝕其市場價值。近幾年曝光的多起大型數(shù)據(jù)泄露事件皆由APT攻擊所致，由于APT攻擊特性具備高度的隱蔽性，用戶傳統(tǒng)的偵測體系很難發(fā)現(xiàn)，因此無法實施有效地治理，這讓越來越多的企業(yè)處于危險境地。

　　趨勢科技TDA是一款全方位網(wǎng)絡(luò)流量監(jiān)控產(chǎn)品，可掌握全網(wǎng)絡(luò)的情報來偵測，并發(fā)現(xiàn)APT攻擊與未知威脅，在國內(nèi)銀行、證券、政府、醫(yī)療、能源、制造等行業(yè)具有極高的市場占有率。該產(chǎn)品擁有獨一無二的未知威脅偵測引擎與定制化沙箱模擬分析模塊，能發(fā)掘并分析惡意軟件、C&C 通信數(shù)據(jù)以及一般防護無法偵測到的監(jiān)控臺定向攻擊活動。此外，可視化實時威脅監(jiān)控臺、集中管理與SIEM信息分享、威脅標識 (IOC) 信息分享與聯(lián)動等特點，都使得這款產(chǎn)品在技術(shù)領(lǐng)先性、有效性方面非常出眾。尤其是定制化沙箱模塊，作為趨勢科技針對APT及未知威脅偵測和分析的核心技術(shù)體現(xiàn)，目前已獲得20多項美國專利，并連續(xù)兩年在NSS Labs入侵外泄偵測系統(tǒng)評比中榮獲最高安全推薦評價。該模塊具有極強的漏洞偵測能力，今年共偵測并披露了26個漏洞，其中有8個為零日漏洞，占今年全球所有披露的零日漏洞一半以上（共計15個）。

　　針對入圍公安部認定的“APT安全監(jiān)測產(chǎn)品”序列，趨勢科技 ( 中國區(qū) ) 業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“APT對國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定和公眾利益構(gòu)成日益嚴峻的挑戰(zhàn)，趨勢科技的產(chǎn)品能夠成為首個通過公安部銷售許可的APT安全檢測產(chǎn)品，將使用戶在產(chǎn)品選擇上有了更安全的保障。趨勢科技TDA防護APT攻擊的有效性，不僅在韓國爆發(fā)的大規(guī)模APT 攻擊事件中得到了驗證，在國內(nèi)也幫助多家金融機構(gòu)成功阻斷了黑客處心積慮的數(shù)據(jù)盜取計劃。”

　　據(jù)了解，在公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可服務(wù)平臺上查詢，包括TDA、趨勢科技高級威脅郵件安全網(wǎng)關(guān)（DDEI）、趨勢科技深度安全網(wǎng)關(guān)（DE）在內(nèi)，共有22款產(chǎn)品獲得證書。而TDA是趨勢科技深度威脅發(fā)現(xiàn)平臺(Deep Discovery，DD)中非常重要的一款產(chǎn)品。DD系列包括：TDA、DDEI、DE深度威脅終端取證及行為分析系統(tǒng)（DDES）、深度威脅分析設(shè)備（DDAN）等。

　　事實表明，APT的有效治理絕非“一己之事”，這需要一個開放的平臺化生態(tài)圈，由多個產(chǎn)品或廠商進行協(xié)同配合。據(jù)童寧介紹，近年來，趨勢科技通過積極與政府合作，成為網(wǎng)信辦合作支持單位、為公安網(wǎng)監(jiān)部門提供漏洞信息和緊急支持、為有關(guān)部門積極開展國家標準制定工作等，不斷為國家安全貢獻力量。在網(wǎng)絡(luò)網(wǎng)關(guān)防御層面，趨勢科技與HP、IBM、Blue Coat、Hill Stone（山石網(wǎng)科）的合作已經(jīng)取得了預(yù)期的合作效果。