而腾讯御界高级威胁检测系统近期也在各类重大网络安全事件中发挥重大作用。以去年12月的驱动人生公司受定向攻击传播挖矿木马的事件为例,根据腾讯安全团队的监测数据,该次攻击在短短两小时内感染超过十万台机器。攻击爆发后,腾讯御界高级威胁检测系统第一时间成功感知该威胁,腾讯安全团队也率先将该病毒疫情对外通报、发布安全预警,并连夜发布详细的技术分析报告。最终在腾讯安全团队的快速预警以及驱动人生公司的及时应对下,该次攻击被及时阻断,避免了进一步扩散发酵。
(图:腾讯御界成功感知针对驱动人生公司的木马攻击威胁)
据悉,腾讯御界高级威胁检测系统是基于腾讯安全反病毒实验室的安全能力、依托腾讯在云和端的海量数据研发出来的独特威胁情报和恶意监测模型系统,可以高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。目前网络安全环境日益复杂,以高级可持续性攻击活动(下称“APT攻击”)为代表的高级新型攻击正不断冲击着企业安全防线,作恶团伙往往暗中潜伏,伺机发起攻击窃取机密数据,以此破坏企业正常生产系统。而腾讯御界基于腾讯哈勃动态行为沙箱的文件行为监测能力,对于APT攻击样本这种变化反复、隐蔽性强、威胁大的新一代攻击具有极高的识别鉴定能力,将在未来的网络安全防护中发挥越来越重要的作用。
(图:腾讯御界获2018年度赛可达优秀产品奖)
可以预见,在病毒形势日益严峻的态势下,腾讯安全未来将依旧专注于互联网安全建设,持续打磨以自研引擎TAV为技术核心的腾讯电脑管家、腾讯手机管家和以哈勃分析系统为核心技术的御界高级威胁检测系统,随时应对各类网络突发事件,为电脑端用户、手机端用户、企业用户营造一个绿色、健康的网络安全生态。
来源：东北新闻网
，
