近日，由公安部網絡安全保衛局等有關部門指導、公安部第三研究所主辦的“第五屆全國信息安全等級保護技術大會”在云南昆明召開。亞信安全作為信息安全企業代表受邀參加本屆大會，并以推動網絡新技術和新應用下的信息安全等級保護制度深入發展為目標，攜手職能部門、企業和用戶，深入探討網絡犯罪治理工作中遇到的多重挑戰與應對方法。大會上，亞信安全研發與業務發展總經理童寧發表主旨演講、并全面展示了最新的自主可控研發成果——亞信安全高級威脅發現調查取證中心(CTIC)。

【童寧介紹“亞信安全高級威脅發現調查取證中心(CTIC)”】

亞信安全童寧：應對威脅要從“事件響應”轉到“持續響應”

如今，網絡安全事件頻發，關鍵數據外泄，會給個人、企業及政府都帶來巨大損失。然而，用戶能夠在第一時間發現惡意入侵時的挑戰依然巨大。

第一，互聯網存在著大量的安全事件，用戶可能遭遇入侵的機率非常，但卻無法定義“要件”，因此也就無法采集后續行動;第二，在面對已知威脅時，用戶在相關解決方案的指導下，一般可以自行處理，但面對大量的未知威脅或是APT等高級攻擊，卻無從下手;第三，如果無法第一時間明確鑒定出黑客的潛伏時間，也就無法診斷威脅擴散的范圍和數據損壞程度，造成了取證及后續工作不確定性;最后，用戶在威脅預測方面更是勢單力薄，由于缺乏持續的安全知識更新、缺少回溯機制建模的知識、威脅感知和安全運維能力，很多攻擊都只能在第三方安全機構曝光之后才被發現，造成了巨大的資財損害和品牌污點。

在以“高級威脅的發現、回溯與調查取證”為題的演講中，亞信安全研發及業務發展總經理童寧指出：“網絡威脅的不斷演化，增加了用戶構建等保系統的難度，尤其是在面對大量攻擊手段和未知威脅時，都會遇到時效性、復雜度，以及專家團隊組建等一系列問題。因此，只有轉變觀念，從‘事件響應’到‘持續響應’，才能有效應對威脅回溯和威脅預測的挑戰。

童寧談到：“亞信安全的自主可控研發成果‘高級威脅發現調查取證中心(CTIC)’就像一個手術臺，其囊括的云端威脅情報回路、本地情報回路、高級威脅沙盒分析技術以及大數據分析關聯系統可以對健康儀表盤“亞信安全態勢感知中心”發現的安全事件進行深度剖析。該中心不僅可以幫助提升公眾網絡安全教育，還可以協助執法單位提高取證效率，進行精準執法，打擊網絡犯罪;對于企業而言，中心可以助力企業用戶提高防御能力，避免重要數據資產的泄露。亞信安全高級威脅調查發現取證中心將‘持續響應’的理念變為了現實。”

“亞信安全高級威脅調查取證”保護關鍵信息基礎設施安全

迅速發現黑客入侵，提供相關的網絡犯罪證據，對于保護關鍵信息基礎設施意義重大。而共屬亞信(成都)網絡安全產業技術研究院的自主研發成果的“亞信安全態勢感知平臺”和 “亞信安全高級威脅發現調查取證中心”，前者從宏觀的角度 “全天候全方位地感知網絡安全態勢”，后者是對具體的網絡安全事件進行調查和取證。兩大平臺的整合，可以建立完整的取證鏈條，這樣就可以清楚地知道“誰侵入了我的網絡，是敵是友，干了什么”。

[[173293]]

首先，通過本地的網絡取證設備、終端取證設備和沙箱分析設備獲取所有安全事件記錄，匯總到大數據調查取證中心;同時通過云端威脅情報回路共享全球的安全事件，也輸送到大數據調查取證中心，進行統一地關聯分析，形成完整的取證鏈條。

其次，經過大數據平臺的關聯分析，用戶可以清晰地繪制出黑客入侵的網絡視圖，發現黑客控制了中央的主機，以及向各個終端進行的攻擊滲透，幫助調查取證人員按照時間軸的方式，了解黑客是什么時間、通過什么方式入侵的網絡。

另外，與亞信安全網絡威脅發現取證探針設備、主機威脅發現取證探針軟件、高級威脅分析沙盒設備相配合，亞信安全還提供了7×24專家值守服務，可以協助用戶迅速而有效的發現黑客入侵，取證和定位。

隨著我國信息安全等級保護實踐能力和用戶需求層面的不斷成長，在強調自主可控、創新發展中的亞信安全，也正在成為政府單位和大中型企業等保工作的有力助手。亞信安全高級威脅發現調查取證中心(CTIC)這項自主可控研發成果填補了國內的空白， 不僅具備全球化威脅情報搜集、分析和預警能力，利用大數據的存儲索引、關聯分析和可視化等技術，還可以為國家關鍵信息基礎設施提供高級威脅的快速響應，將威脅調查取證能力提升至新的高度。