Win7停止服务后，你家电脑的引擎安全由它来救！

▲奇安信集团总裁吴云坤

今日（1月17日），奇安信集团在北京发布了业界首款第三代安全引擎——奇安信“天狗”。

这标志着，网络安全技术已经从第一代查黑、第二代查白，发展到以“天狗”为代表的、第三代查行为的安全引擎。

这是安全引擎技术史上的一次重大突破。

因为“天狗”颠覆了查漏洞打补丁的传统安全防护思路；即使不打补丁，也能有效抵御攻击。

奇安信集团总裁吴云坤表示，“天狗”引擎主要实现了三大革命性的创新：

首先，“天狗”引擎是换代的技术创新。

该引擎基于内存指令层的漏洞攻击检测技术，融合了机器学习等AI技术，脱离了对具体漏洞特征、文件特征、行为特征的依赖，即使在断网情况下，也不影响效果。这点特别适合于政企客户。

第二，“天狗”引擎的技术创新是底层技术的创新。

该引擎基于的原理并不依赖于特定操作系统，而是采用指令级别的监测，这种方法同样适用于其他操作系统。

而目前市面上的加固工具，都是依赖操作系统本身的能力，即便是Win10的安全机制，也存在很高的漏洞攻击风险，何况在Win7上创可贴式的加固，都没有脱离操作系统本身的安全能力。

第三，“天狗”引擎的机制可以有效防后门。

该引擎的安全机制不仅可以防护应用层的攻击，针对各类软硬件供应商自身存在的后门问题也可以有效发现和防御。这本质上是一个供应链安全的问题，单纯加固类产品无法做到这点。

基于以上革新，奇安信推出的第三代安全引擎“天狗”，将有效应对和解决当前政企行业信息系统的安全痛点。

奇安信副总裁、“天狗”引擎研发负责人徐贵斌对此进行了详解。

▲奇安信集团副总裁徐贵斌

他表示，近年来奇安信研究了政企行业信息系统，发现它们普遍面临着四大安全痛点：

1. 漏洞层出不穷，据CNNVD统计，仅2018年被曝出漏洞就达24160个，这只是冰山一角，多数客户面对0day漏洞、未知漏洞时，缺乏有效防护手段；
2. 补丁周期滞后，不能覆盖已知的所有漏洞，仅2018年就有5056个漏洞至今未补，犹如定时炸弹，随时可能引爆；
3. 政企客户场景非常复杂，打补丁后经常出现程序不兼容甚至系统崩溃等现象；
4. 操作系统多元化，一体化管理难度极高。

徐贵斌介绍，“天狗”引擎在面对0day漏洞、可信程序被恶意利用、后门的检测等方面，都有显著的防护效果，减少了误判，极大降低了对人工的依赖，从而大幅降低误报率和运营成本。

目前，奇安信已将“天狗”引擎应用在Windows 7和Windows Server 2008操作系统的防护，确保上述两系统在没有漏洞补丁的情况，仍能抵御各种攻击。

▲奇安信集团副总裁张聪介绍Win7停服后

终端三大场景解决方案

针对目前业界普遍关心的Win7停服后所面临的安全问题，奇安信副总裁、终端安全产品负责人张聪表示：

奇安信立足Win7客户升级、过渡、切换三大应对场景和安全运营的长效机制，在停服前就已提供了系统性的综合解决方案，帮助客户顺利升级、安全过渡和平稳切换。

在升级场景下，奇安信融合了具备集中管理、补丁分发等功能的天擎一体化安全治理框架，从业务、应用、数据、身份、行为5个维度，为客户提供安全升级保障；

在过渡场景下，奇安信天擎终端安全管理系统提供Win7系统加固模块，该模块基于“天狗”引擎，可以对最先进的恶意软件实施降维打击；

在切换场景下，奇安信提供了网神终端安全管理系统（信创版），目前已实现对飞腾、龙芯、兆芯、申威、海光等平台以及银河麒麟、中标麒麟、中科方德、UOS等主流国产操作系统的全面兼容适配。

张聪还透露，目前集成了“天狗”安全引擎的终端和服务器安全防护系统，已在多家大中型企业及机构稳定运行超过半年，并经过专业团队的攻防测试，处理了大量异常事件，取得了出色的效果。

未来，“天狗”引擎中关于Win7漏洞防护的技术模块，已经集成到奇安信天擎中，可根据客户的需求免费升级。而独立的“天狗”全平台、全漏洞防护产品，不久将上市销售。

☉ 编 辑 | 高 欣

×××

华商韬略《现场》，提供线索与合作

联系：（010）6558 0525  乔伊

◆◆◆

未经授权，严禁转载，转载授权敬请联系小客服微信：hstlkf

◆◆◆

我就知道你在看！