第三、自有知識產(chǎn)權(quán)的創(chuàng)新檢測分析技術(shù)
奇安信威脅情報中心采用多種創(chuàng)新手段，自研了多款檢測引擎和平臺工具，并應(yīng)用于情報生產(chǎn)流程中，例如：基于大數(shù)據(jù)分析的多源威脅情報采集及查詢技術(shù)、基于圖關(guān)系模型和大數(shù)據(jù)分布式關(guān)聯(lián)引擎的威脅情報自動化分析技術(shù)、基于深度文件元數(shù)據(jù)特征的機(jī)器學(xué)習(xí)聚類引擎RAS等，都為實現(xiàn)高性能自動化的威脅對象分析提供了技術(shù)支撐。
第四、技術(shù)領(lǐng)先的專業(yè)安全分析團(tuán)隊
奇安信威脅情報中心旗下的紅雨滴高級威脅分析團(tuán)隊(@RedDrip)，每日進(jìn)行萬級的高度疑似惡意對象和事件研判，每年參與超百起的重大定向攻擊事件的現(xiàn)場分析取證處置，同時也進(jìn)行各類高級威脅分析引擎工具的持續(xù)研發(fā)。截至目前，持續(xù)檢測跟蹤境內(nèi)外有攻擊活動的 APT 組織超50個，首發(fā)并命名的APT組織達(dá)15個，持續(xù)發(fā)布的APT組織跟蹤報告超300篇。奇安信威脅情報中心CERT團(tuán)隊，擁有領(lǐng)先于業(yè)內(nèi)的暗網(wǎng)數(shù)據(jù)安全風(fēng)險監(jiān)測能力，在數(shù)據(jù)獲取、線索發(fā)現(xiàn)以及取證等方面均有專業(yè)分析師進(jìn)行研究處理。
多年來，奇安信威脅情報中心的產(chǎn)品及服務(wù)屢次獲得國內(nèi)外權(quán)威機(jī)構(gòu)的認(rèn)可及行業(yè)客戶的口碑認(rèn)證，客戶地域遍布全國，涵蓋了政府機(jī)構(gòu)、金融、能源、互聯(lián)網(wǎng)、運營商等重點行業(yè)，未來也將繼續(xù)不斷拓展國內(nèi)外威脅情報市場，不斷進(jìn)行技術(shù)創(chuàng)新，為全行業(yè)客戶提供更專業(yè)、更便捷、更優(yōu)質(zhì)的產(chǎn)品及服務(wù)。
