綠盟科技NGTP解決方案中標北京科委項目
2015-05-29
APT攻擊是惡意代碼針對特定的目標，利用未知漏洞及各種高級復雜技術實施的定向攻擊，具有隱蔽、長期潛伏的特點，在漏洞利用檢測、惡意代碼檢測、滲透攻擊分析等方面具有較大的難度，傳統的IPS/IDS/防火墻等安全技術難以發現，在全球網絡安全領域屬于前沿研究。目前，APT攻擊已成為我國網絡空間主要的安全威脅之一，我國政府、電力等重要行業是APT攻擊的主要目標。
綜合當前APT攻擊的現狀和我國安全自主可控的大背景下，北京市科委組織多家安全廠商進行課題投標，目標是突破黑白名單的收集與匹配技術，基于行為特征的面向網絡及終端的APT檢測等一系列APT攻擊檢測關鍵技術，研發完成高級持續性威脅（APT）攻擊檢測及防御系統，提升惡意代碼及惡意文檔的動態檢測和防御能力，實現基于國內外主流特征庫檢測的系統綜合漏報率小于5%，誤報率小于10%。研發APT攻擊檢測及防御系統，在政府、工業等重點行業開展示范應用。
綠盟科技在多家競爭對手中脫穎而出。憑借NGTP解決方案的優勢、公司的科研實力（博士后工作站，國家級技術中心等）以及多年的攻防研究積累，最終，綠盟科技憑借綜合實力擊敗了10家強勁競爭對手，獨家中標北京市科委的APT攻擊檢測與防御項目，項目金額300萬元。
綠盟科技NGTP解決方案的全面防護和客戶價值是中標關鍵。在此次項目中，綠盟科技NGTP解決方案的架構和路標得到展示，解決方案以TAC作為APT檢測核心，以綠盟安全情報云中心為紐帶，借助端點、IPS、SEG等設備進行防御關聯，形成了“端+邊界+云+服務”APT攻擊檢測和防御的全面覆蓋，基于BSA的安全大數據分析，提供了全景安全視圖。解決方案中的各個子場景對應APT攻擊鏈條，為客戶提供“進不來、藏不住、帶不走”的安全價值。
關于綠盟科技
北京神州綠盟信息安全科技股份有限公司（簡稱綠盟科技）成立于2000年4月，總部位于北京。在國內外設有30多個分支機構，為政府、運營商、金融、能源、互聯網以及教育、醫療等行業用戶，提供具有核心競爭力的安全產品及解決方案，幫助客戶實現業務的安全順暢運行。
有關綠盟科技的詳情請參見: http://www.leasecar.cn/
