網絡安全威脅正在變得愈發精密、復雜，要及時、精確地識別這些安全威脅并迅速采取行動，顯然需要強大的威脅情報來進行支撐。在剛剛結束的Fortinet Security 361°中安全研討會上，Fortinet倡導要建立不斷演進的威脅情報系統，利用最新的網絡安全技術與海量情報的高效分析，實現與安全威脅的與時俱進。

識破網絡安全威脅的“變裝” 可執行的威脅情報是關鍵

威脅同時來自內部和外部，在數字化轉型的背景下，任何一個環節的安全隱患都有可能引入整體的安全風險，這讓企業面臨掌握威脅動向的沉重壓力。而且，為了繞過企業的網絡安全防御系統，更高效的發動攻擊，如今越來越多的網絡安全威脅采取了更多的偽裝手段，這使得企業很難從其中尋找有價值、可執行的威脅信息，所以通過威脅情報，從海量數據、警報和攻擊中發現安全威脅的跡象，進而進行主次排序便顯得尤為重要。

Fortinet華南區技術經理玉文鋒在有關威脅情報主題演講中指出：“企業持續面對不斷發展的威脅、日益擴大的攻擊表面和安全技術匱乏帶來挑戰，而可執行信息是企業安全戰略從被動轉為主動、高效防御安全威脅的最佳方法。因此，企業必須重視威脅情報，不僅要廣泛搜集海量的威脅信息，還需要通過不斷創新的網絡安全技術對威脅進行分析，篩選出真正有價值的威脅信息。”

基于FortiGuard全球威脅研究與響應實驗室的創新安全服務優勢與威脅發現能力，Fortinet可幫助企業快速、精準的發現威脅信息。截至FortiGuard全球威脅研究與響應實驗室第三季度數據，通過對海量數據的挖掘，每分鐘處理32,000個威脅事件、攔截200,000個惡意網站、抵抗1900,000起網絡入侵嘗試的能力;每周可更新100條IPS規則。同時，FortiGuard實驗室的威脅情報研究與響應能力同樣可以輸出到Fortinet主要的安全組件，如FortiGate NGFW以及FortiMail郵件安全網關，FortiWeb Web防火墻以及FortiClient終端安全防御軟件， 聯動沙盒方案，建立了完善的內部協作流程，在發現威脅信息之后，會在沙盒中進行樣本分析，之后將樣本輸送到不同的組件，全面分析其IT地址及域名、未知的僵尸網絡協議、滲透攻擊行為等信息，建立預先響應方案，Fortinet可以幫助企業更好的了解網絡攻擊者的行為模式、對攻擊進行分析，以進行針對性的防范;還可以更快速的洞悉漏洞信息，在攻擊者利用漏洞之前就進行封堵。從而實現“更快地發布特征、更早地保護客戶”的目標。

【FortiGuard全球威脅研究與響應實驗室 2017年第三季度數據】

迎戰網絡安全威脅 威脅情報服務向智能化演進

玉文鋒還表示：“現實世界中的網絡安全威脅更像是漂浮在海面上的冰山，90%是潛伏的安全威脅，只有不到10%是活躍的安全威脅。在FortiGuard的安全防護實踐中，沙盒會監測到超過兩千萬個威脅信息，但其中真正活躍的信息只有25,000個，要對這些海量的潛藏安全威脅進行跟蹤分析，并找出企業必須緊急處理的威脅信息，顯然需要機器學習等創新技術的應用。此外，高級惡意軟件的快速增長也讓企業必須找到行之有效的發現與分析能力。”

面對海量且不斷復雜化的安全威脅，Fortinet采用了AutoCPRL Signature(自動內容分析)技術，Auto-CPRL可以通過機器學習生成安全特征，通過單一類別特征識別一個家族的惡意軟件，分析速度200倍速度于人類分析，可以有效檢測到多種形態的惡意軟件家族的成員。同時，Fortinet還通過Anti-Exploit Engine(反滲透抗攻擊引擎)監控硬件運行狀態、應用特征，監測出可疑的shell代碼運行、可疑程序啟動、進程崩潰、文件污染等可疑行為，生成威脅情報。

通過對機器學習等技術的應用，Fortinet可以提供高效的威脅情報分析，不僅能夠可視化呈現威脅的最新態勢，還能給企業用戶提供防范威脅的針對性建議，以在數字化轉型的背景下，幫助企業保護珍貴的數據資產。