國聯(lián)易安勒索病毒防御系統(tǒng)通過在用戶服務(wù)器和終端部署安全數(shù)據(jù)采集探針，實(shí)時持續(xù)采集服務(wù)器和終端可疑行為信息，并通過加密的方式上傳到大數(shù)據(jù)計算機(jī)學(xué)習(xí)分析平臺，對網(wǎng)絡(luò)內(nèi)服務(wù)器和終端的行為數(shù)據(jù)進(jìn)行集中加密存儲和關(guān)聯(lián)分析，有效識別防范未知威脅和未知惡意代碼攻擊，彌補(bǔ)了業(yè)界原有解決方案的不足，其產(chǎn)品與解決方案優(yōu)勢明顯：
一是縮短了應(yīng)急響應(yīng)和威脅分析時間。國聯(lián)易安勒索病毒防御系統(tǒng)通過對服務(wù)器和終端的持續(xù)監(jiān)控以及多樣的事件處置方法，可以準(zhǔn)確還原整個攻擊事件過程和事件鏈條，幫助用戶快速定位威脅根源，提升用戶應(yīng)急響應(yīng)和威脅分析的效率。
二是彌補(bǔ)了原有安全解決方案的不足。針對0day攻擊、病毒變種等原有安全解決方案無法發(fā)現(xiàn)和處理的問題，國聯(lián)易安勒索病毒防御系統(tǒng)可以有效檢測和處置，通過將多個維度的安全事件進(jìn)行關(guān)聯(lián)分析，準(zhǔn)確定位攻擊源，避免大量告警造成的錯判、誤判。
三是實(shí)現(xiàn)了安全威脅主動追查。國聯(lián)易安勒索病毒防御系統(tǒng)為用戶提供了安全威脅追蹤功能，變被動接收為主動響應(yīng)，支持IOC掃描批量搜查，極大的提高了分析效率，將安全威脅消滅在萌芽之初，對已發(fā)生的安全問題有據(jù)可查。
四是防御了勒索病毒威脅。國聯(lián)易安勒索病毒防御系統(tǒng)通過持續(xù)的服務(wù)器和終端行為監(jiān)控，結(jié)合智能威脅行為分析和人工智能仿真系統(tǒng)誘捕技術(shù)，系統(tǒng)可以準(zhǔn)確識別勒索病毒未知惡意代碼攻擊，將整個服務(wù)器和終端中的異常行為信息進(jìn)行關(guān)聯(lián)分析，從而對攻擊發(fā)生的過程進(jìn)行清晰展現(xiàn)，方便管理人員定位威脅并實(shí)時響應(yīng)。
五是達(dá)成了“事前全面防御”、“事后積極補(bǔ)救”。國聯(lián)易安勒索病毒防御系統(tǒng)提供了全面的惡意代碼識別與檢測技術(shù)手段，防止勒索病毒侵入被保護(hù)的信息系統(tǒng)，做到事前全面防御；對已經(jīng)發(fā)生過勒索病毒事件的網(wǎng)絡(luò)，能識別、精確定位感染源，并能清除勒索病毒感染源，防止勒索病毒事件再次發(fā)生，做到“事后積極補(bǔ)救”。
國聯(lián)易安勒索病毒防御系統(tǒng)是國聯(lián)易安結(jié)合多年網(wǎng)絡(luò)安全技術(shù)積累，針對勒索病毒安全威脅研發(fā)的創(chuàng)新性專利產(chǎn)品。產(chǎn)品采用基于人工智能技術(shù)的內(nèi)外惡意行為感知、智能機(jī)器學(xué)習(xí)、漏洞利用檢測、高級智能威脅行為分析、AI仿真誘捕等核心專利技術(shù)，可以實(shí)現(xiàn)誘捕、判斷、識別、定位、查殺勒索病毒，有效防范未知威脅帶來的風(fēng)險，對勒索病毒安全事件實(shí)現(xiàn)了快速響應(yīng)和處置，可以滿足政企客戶針對未知威脅檢測、未知惡意代碼防御的多方面解決方案需求。
關(guān)于國聯(lián)易安
北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補(bǔ)了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。
國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運(yùn)維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。
