我國互聯(lián)網(wǎng)的發(fā)展已經(jīng)走在了世界的前列，尤其是移動互聯(lián)網(wǎng)程度已經(jīng)處于領(lǐng)先的位置，移動化辦公業(yè)務(wù)體系逐漸成熟，互聯(lián)網(wǎng)業(yè)務(wù)移動化成為趨勢。然而，在移動互聯(lián)網(wǎng)給我們?nèi)粘９ぷ?、生活帶來便利的同時(shí)，也成為網(wǎng)絡(luò)攻擊的主要目標(biāo)，惡意程序、木馬病毒、勒索病毒、遠(yuǎn)程控制、界面劫持等已對企業(yè)用戶和個(gè)人用戶的隱私、財(cái)產(chǎn)安全造成極大威脅。

網(wǎng)絡(luò)攻防對抗博弈在日益加劇，網(wǎng)絡(luò)攻擊方式和攻擊手法呈現(xiàn)出多樣性、復(fù)雜性特點(diǎn)，檢測網(wǎng)絡(luò)攻擊的難度卻越來越大。傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)方案在應(yīng)對復(fù)雜的網(wǎng)絡(luò)攻擊時(shí)顯得越來越低效，亟待采取新的技術(shù)手段來提升整體網(wǎng)絡(luò)安全防護(hù)能力。

態(tài)勢感知成為安全趨勢

對安全態(tài)勢正確、全面的感知，是攻擊預(yù)測與安全防御的基礎(chǔ)，也是移動業(yè)務(wù)安全建設(shè)的關(guān)鍵。態(tài)勢感知最早在軍事領(lǐng)域提出，覆蓋感知、理解和預(yù)測三個(gè)層次，并隨著網(wǎng)絡(luò)的興起而升級為“網(wǎng)絡(luò)態(tài)勢感知（Cyberspace Situation Awareness，CSA）”。2018年10月10日，我國正式發(fā)布威脅情報(bào)的國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全威脅信息格式規(guī)范Information security technology—Cybersecurity threat information format》(GB/T 36643-2018)，定義了通用的網(wǎng)絡(luò)安全威脅信息模型，提升威脅信息共享的效率和整體的網(wǎng)絡(luò)威脅態(tài)勢感知能力。終端威脅態(tài)勢感知在網(wǎng)絡(luò)安全威脅態(tài)勢感知的基礎(chǔ)上，加強(qiáng)對設(shè)備威脅的感知能力，利用設(shè)備指紋等技術(shù)，監(jiān)測設(shè)備狀態(tài)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)威脅活動，避免信息和財(cái)產(chǎn)的損失。

芯盾時(shí)代的基于最新的大數(shù)據(jù)分析和成熟的終端信息采集等技術(shù)，結(jié)合用戶端實(shí)際場景的防護(hù)經(jīng)驗(yàn)，開發(fā)出終端威脅態(tài)勢感知Mobile Threat Defense(MTD)。芯盾時(shí)代MTD通過對移動終端環(huán)境威脅、終端應(yīng)用威脅、終端程序運(yùn)行等數(shù)據(jù)進(jìn)行采集、存儲、計(jì)算、深入挖掘和關(guān)聯(lián)分析，提供實(shí)時(shí)的威脅情報(bào)和威脅預(yù)警，借助態(tài)勢可視化為安全管理人員提供輔助決策信息，同時(shí)對已知威脅進(jìn)行溯源追蹤，精準(zhǔn)定位威脅源頭，對潛在威脅進(jìn)行有效防御，致力于保護(hù)移動設(shè)備運(yùn)行環(huán)境的安全。

在新的安全形勢下，移動終端安全關(guān)系到廣大用戶的切身利益，移動終端態(tài)勢感知系統(tǒng)在大數(shù)據(jù)環(huán)境下，幫助用戶分析安全環(huán)境信息、快速判斷當(dāng)前及未來形勢，對風(fēng)險(xiǎn)和異常及時(shí)作出正確響應(yīng)，充分保障移動化辦公場景下的業(yè)務(wù)安全。