日前,2021年信息社会世界峰会项目奖(WSIS Prizes)名单揭晓,由奇安信、中科院软件研究所、中兴通讯和国家互联网应急中心联合申报的“Advanced Persistent Threat (APT) Attack Detection and Prevention(高级持续威胁/APT攻击检测与预防)”项目,荣获WSIS Prizes 2021 C5类“Champion Projects(冠军项目奖)”。其中,奇安信天眼新一代威胁感知系统为项目提供了有力的技术支撑。
WSIS Prizes作为信息社会世界峰会(WSIS)的重要环节,旨在表彰利用信息和通信技术(ICT)促进可持续发展的成功项目和案例。该奖项从2012年开始颁发,涵盖信息通信基础设施、信息获取、能力建设等多个领域,每个类别将产生1个最高奖项和4个冠军奖项。
随着信息和通信技术(ICT)成为经济增长的重要驱动力,针对大型企业和政府机构的APT攻击愈演愈烈,对抗APT攻击、保护信息基础架构对国家的可持续经济发展至关重要。为了实现信息和通信技术(ICT)促进社会发展,以及保护网络安全的目标,奇安信、中科院软件研究所、中兴通讯和国家互联网应急中心基于软件深层动态分析技术,共同开发了APT攻击检测与防御系统。
APT攻击检测与预防项目成立于2006年1月,于2020年10月完成。该项目的核心检测引擎基于硬件仿真框架,并建议通过对软件执行异常的指令级分析来检测对未知漏洞的利用。APT攻击检测与预防项目旨在保护更多的网络免受APT攻击,兼具可复制性和可持续性。
基于多年的经验积累,奇安信天眼为APT攻击检测与预防项目提供了先进的技术支持。奇安信天眼具备更高的准确率和更低的误报率、更强的恶意文件检测能力、及时发现APT并响应处置等优势。此外,天眼已经在上千家政企客户内部署,遍及全国30多个省份和直辖市以及海外市场,在公检法、金融、政府部委、运营商、石油石化、电力、教育、医疗等行业都具有丰富的案例实践,帮助政企机构发现和处置超过百起APT攻击事件。
目前,APT攻击检测与预防项目已获得中华人民共和国工业和信息化部电信与互联网行业网络安全的试点项目,以及中国通信学会科学技术奖一等奖和北京科学技术奖二等奖。该项目为保护全球公民信息安全提供了良好范例,未来该项目中开发的系统和技术将用于保护更多企业组织及数据中心的网络安全。