网络安全威胁感知如此重要，只是你还不知道！

2018-02-27

春秋战国时期，有位神医被尊为“医祖”，他就是“扁鹊”。一次，魏文王问扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答：“长兄最好，中兄次之，我最差。” 感知和消除哪个更重要？在这里，先引用一个小故事：

春秋战国时期，有位神医被尊为“医祖”，他就是“扁鹊”。一次，魏文王问扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答：“长兄最好，中兄次之，我最差。”文王又问：“那么为什么你最出名呢？”扁鹊答：“长兄治病，是治病于病情发作之前，由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时，一般人以为他只能治轻微的小病，所以他的名气只及本乡里；而我是治病于病情严重之时，一般人都看到我在经脉上穿针管放血，在皮肤上敷药等大手术，所以以为我的医术高明，名气因此响遍全国。”

这个故事告诉我们，在病情发作之前就铲除病因是多么重要。而瑞星网络安全威胁感知系统就相当于扁鹊长兄的角色，事先感知风险，从而规避可能出现的安全威胁。这种威胁感知在当今互联网大环境下是必不可少的，没有任何一个人，任何一个企业愿意等到自己的网络安全出现危机了再去补救，都希望在“病灶”出现前，提前预知并尽早铲除。

据《瑞星2017年中国信息安全报告》显示，2017年瑞星“云安全”系统共截获病毒样本总量5,003万个，病毒感染次数29.1亿次，病毒总体数量比2016年同期上涨15.62%。而瑞星通过数十年在恶意代码检测技术上的积累，以及覆盖全球的威胁情报网络，可以让用户提前获取病毒及恶意网站方面的情报并具备超强的威胁感知能力。

那么瑞星网络安全威胁感知系统具体是怎么做的呢？

首先，瑞星网络安全威胁感知系统能够对瑞星企业级全系列产品及第三方安全设备统一进行管理，通过采集设备的运行信息、监控设备的运行状态，保证企业的安全设施能够为用户提供持续的防护，并通过设置设备告警规则发现处于异常状态的安全设备，及时向用户发起告警。

其次，瑞星网络安全威胁感知系统能够帮助用户建立自己的威胁情报中心，并共享瑞星的所有情报资源。通过威胁情报，帮助用户建立网络安全预警、分析和响应体系，以提升威胁的感知能力。

最后，瑞星网络安全威胁感知系统还能基于全流量分析，对用户网络流量中的海量网络数据进行分析、采集和存储，以帮助用户进行行为分析、攻击定位和回溯，同时结合多维度安全事件对用户资产进行评估，帮助用户了解资产的健康状态和潜在风险，以便及时调整。

通过《瑞星2017年中国信息安全报告》可以看出今年全球网络安全事件频发，越来越多的企业开始考虑自身的网络安全建设问题。瑞星网络安全威胁感知系统将为您的企业提前铲除病因，保障企业网络系统安全高效的运行。