天融信：AI+情报，拨清网络空间的谍影重重

信息时代背景下

各类手机、电脑极易潜藏“间谍软件”

网络空间“谍影重重”

新修订的《反间谍法》进一步完善了间谍行为的定义，将“对国家机关、涉密单位或者关键信息基础设施等的网络攻击、侵入、干扰、控制、破坏等活动”明确为间谍行为。

作为网络安全领域领军企业，天融信依托自身过滤网关、下一代防火墙、入侵防御系统、态势分析与安全运营系统等产品，构建“AI+情报”赋能的云网端综合间谍软件防御方案，实时发现、阻断、清理间谍软件，护航企业业务安全运行，坚持维护国家安全。

AI赋能

异常行为无处遁形

间谍软件大多具有极高的隐蔽性和持续性，以便长期潜伏并进行监控。当前传统检测手段往往难以检测到此类隐蔽的潜在风险。

天融信下一代防火墙内置僵木蠕检测模块，可捕捉和分析间谍软件C&C通信中的行为特征，检测并阻断任何内部主动发起的恶意外联行为；通过AI安全检测引擎，利用机器学习模型主动学习并关联分析识别DGA域名、隐蔽通道和恶意加密流量，可有效阻截间谍软件隐蔽的攻击行为，帮助客户快速定位、及时处置间谍软件威胁。

AI与安全的双向赋能已成为网络安全领域不可或缺的一环。天融信已陆续发布了融入AI技术的下一代防火墙、入侵防御系统等多款产品，以“提质增效”为目标，让间谍软件等各类威胁的攻击线索无所遁形。

情报加持

化被动为主动

任何类型的网络攻击中，都会不可避免地留下一定的数字痕迹。威胁情报可通过搜集和分析细微迹象，提前洞察攻击，及时调整和优化其防御策略，实现从“被动”应对到“主动”防御的转变。

天融信下一代防火墙拓展融合腾讯安全威胁情报SDK，覆盖C端、B端、云端的数据多元化，通过小时级别的情报感知能力与秒级情报真实性校验能力，帮助企业更加迅速地发现内外部各种已知、未知的间谍软件等威胁。

天融信态势分析与安全运营系统内置威胁情报库，可有效地收集、存储和维护来自云端、离线、自定义的情报源，并可作为网络中的协同指挥中心，通过实时分析和预警能力，为下一代防火墙等产品提供威胁情报推送，以实现动态策略调整，主动阻断间谍软件等风险威胁，巩固企业防御能力。

云网端协同

及时检测处置

面对具有高度隐蔽性和广泛潜伏特性的间谍软件威胁，及时检测、发现和处置成为网络安全防护工作的关键。

天融信可从云、网、端不同层面对间谍软件进行检测和防御。此外，天融信与国内、国外权威机构合作，不断跟踪、分析、研究最新的安全漏洞，生成拥有自主知识产权的攻击检测库并应用于入侵防御系统，有效降低企业被漏洞攻陷植入间谍软件风险。

在云端，天融信自适应安全防御系统提供领先的基因识别等主动防御技术，有效抵御间谍软件对云主机的入侵；

在网端，天融信过滤网关系统主动检测过滤捆绑植入的间谍软件、天融信下一代防火墙在网络边界严格控制，并融合升级僵木蠕、加密流量检测等多种安全防护能力，增强企业间谍软件防御力，并加持高级威胁检测系统的动态沙箱联动，轻松化解企业未知间谍软件困境。
在终端，天融信终端威胁防御系统结合虚拟沙盒、动态启发扫描等技术，全面提升终端间谍软件安全防护力。

基于“AI+情报”赋能，天融信协同多款产品，通过AI技术打破间谍软件的隐蔽性和持续性，让其无所遁形，辅以威胁情报加持，从“被动”应对迈向“主动”防御，帮助企业从云、网、端层面全面检测和抵御已知、未知间谍软件入侵。

随着人工智能和机器学习技术的不断成熟，未来网络安全防御将更加智能化和自动化。天融信将持续关注人工智能领域技术变革与发展，利用AI、威胁情报等新兴技术，精准检测高级威胁和未知威胁，构建更主动、更智能、更全面的网络安全防御体系，为企业业务安全运行保驾护航。