目今全民“战疫”起劲应对新冠病毒疫情，，，，，，对“疫情”相关热词普遍关注，，，，，，优德官网威胁情报中心与优德官网应急响应中心发明，，，，，，多起使用“疫情”相关热词举行网络攻击行为。。。。。。。。海内不法分子使用仿冒页面实现对用户信息的网络，，，，，，诱导用户执行恶意文档，，，，，，向受害用户主机上植入木马程序，，，，，，实现远程控制和信息窃。。。。。。。。，，，，，对用户的网络清静造成一定威胁。。。。。。。。与此同时，，，，，，多国黑客组织趁火搅局，，，，，，使用肺炎疫情相关题材作为诱饵文档，，，，，，对抗击疫情的多行业发动APT攻击。。。。。。。。

为确保各企业单位在疫期能一连稳固运转，，，，，，阻止企业在疫情时代现场应急专家支持缺乏的情形，，，，，，在疫情时代针对已采购优德官网产品以及清静效劳客户提供免费专项威胁情报和应急响应效劳，，，，，，实时资助客户解决攻击事务。。。。。。。。若是有客户已经确认受到恶意网络攻击，，，，，，好比网站页面被恶意改动、中了病毒木马等，，，，，，优德官网信息还将提供恶意文件剖析效劳。。。。。。。。

免费专项政策：

1. 关于天下所有用户，，，，，，在疫情时代需要提供免费应急响应支持，，，，，，请通过应急热线 400-6059-110反响问题或通过邮箱cert#dbappsecurity.com.cn提交样本，，，，，，将在24小时内给出剖析效果。。。。。。。。
2. 关于已有EDR、APT，，，，，，蜜罐等优德官网信息产品的用户，，，，，，在疫情时代需要提供免费远程应急响应剖析支持，，，，，，请通过商务司理提倡申请，，，，，，或通过cert# dbappsecurity.com.cn举行相同，，，，，，填写效劳确认单审核后开启此项效劳。。。。。。。。
3. 关于优德官网信息老用户，，，，，，在疫情时代需要提供免费威胁情报剖析平台支持，，，，，，请通过商务司理提倡申请，，，，，，或通过cert# dbappsecurity.com.cn举行相同，，，，，，填写效劳确认单审核后开启威胁剖析平台账号。。。。。。。。

?

一、疫情时代专项威胁情报效劳

疫情时代提供的威胁情报效劳详细包括：恶意文件（疫情相关病毒、木马等）、高危清静误差、数据泄露等三类：

恶意文件：疫情时代有恶意攻击者使用社交网络上的新冠病毒疫情讨论群组撒播恶意附件的行为，，，，，，对恶意邮件附件容易点击可能导致病毒蠕虫熏染或中后门程序，，，，，，优德官网威胁情报中心将实时监测网络上新的恶意攻击文件样本，，，，，，实时推送相关威胁情报，，，，，，阻止遭受此类垂纶攻击。。。。。。。。

高危误差：疫情时代各软件厂商对清静误差和补丁更新会例行宣布，，，，，，恶意攻击者可能通过补丁比照，，，，，，对新出的高危误差举行逆向剖析开发出误差使用代码，，，，，，对未实时运行清静更新或打补丁的系统实验网络攻击，，，，，，优德官网威胁情报中心将实时监测网络上新出的高危误差使用情形，，，，，，实时推送相关威胁情报，，，，，，阻止遭受新误差攻击。。。。。。。。

数据泄露：疫情时代黑客攻击运动没有阻止，，，，，，境外黑客带有种种目的捉住热门新闻兴风作浪，，，，，，泄露被恶意偷取的敏感数据，，，，，，优德官网威胁情报中心将实时监测网络上新出的数据泄露情形，，，，，，实时推送相关威胁情报，，，，，，阻止遭受数据泄露引发的关联攻击。。。。。。。。

?

二、疫情时代应急响应效劳

疫情时代提供的应急响应效劳详细包括：应急响应远程剖析效劳、远程应急响应支持。。。。。。。。

1、对天下所有用户提供应急响应远程剖析效劳

应急响应热线（400-6059-110）7*24小时在线，，，，，，遇到疫情相关的恶意软件，，，，，，病毒，，，，，，垂纶邮件等类似攻击事务，，，，，，提供应急响应远程剖析效劳，，，，，，通过邮件（cert#dbappsecurity.com.cn）提交样本后24小时内给出剖析效果。。。。。。。。

2、对有EDR、APT、蜜罐等优德官网信息产品的用户：提供远程应急响应支持。。。。。。。。以下为效劳先容：

1. 威胁情报：优德官网集成海内外富厚的情报源，，，，，，可对最新的威胁情报举行监测追踪与研究，，，，，，提供清静事务类的威胁情报，，，，，，以便向客户发出告警；；；；；；
2. 威胁排查：通过远程协助，，，，，，以误差和软件等威胁信息团结客户资产规模，，，，，，对隐患资产举行威胁排查使命；；；；；；
3. 告警剖析：团结装备告警数据，，，，，，通过对隐患资产的ip信息、威胁的误差和攻击方法等信息筛选告警，，，，，，对告警数据包举行告警剖析，，，，，，扫除误报，，，，，，最后形成告警剖析纪录；；；；；；
4. 日志剖析：通过远程协助对隐患资产和告警进一步日志剖析，，，，，，团结告警剖析及日志剖析结论，，，，，，形成日志剖析效果；；；；；；
5. 事务研判：提供初级研判效果，，，，，，包括事务级别、处置惩罚建议，，，，，，提供完整的解决计划，，，，，，包括防护建议、处置惩罚建议及产品；；；；；；
6. 应急响应：提供远程应急效劳，，，，，，协助客户完成应急处置惩罚，，，，，，并且形成应急报告可同步给应急小组，，，，，，同时也可形成应急案例可供分享。。。。。。。。

?

三、疫情时代SaaS化平台支持

疫情时代提供的SaaS化平台包括：威胁情报、恶意文件剖析和应急响应平台

清静数据大脑依托优德官网的SaaS云监测效劳、云防护效劳、蜜罐网络、全球资产探测等能力，，，，，，集成海内外200余家情报源，，，，，，提炼形成面向效劳器清静的威胁情报中心。。。。。。。。通过对全球网络探测，，，，，，效劳器遭受的攻击，，，，，，最新的威胁动态举行监测追踪与研究，，，，，，接纳多源情报关联剖析与机械学习模子，，，，，，形成情报信誉库、清静事务库、网络资产库与威胁动态库4类情报库，，，，，，可有用提升区域清静态势感知、未知威胁检测、威胁溯源剖析、自动防御等场景的智能化水平。。。。。。。。

恶意文件剖析（优德官网文件威胁剖析平台），，，，，，文件威胁剖析平台（TI）基于明御APT攻击（网络战）预警平台的剖析能力团结威胁情报，，，，，，针对海量程序样本举行自动化动、静态的剖析，，，，，，将剖析效果存储大数据剖析平台便于关联剖析检索。。。。。。。。相关于原来的针对一次攻击的信息挖掘，，，，，，平台基于海量样本数据、情报数据的基。。。。。。。。，，，，，通过种种相识度算法查找同源的样本举行数据扩展挖掘，，，，，，提升数据查找的能力。。。。。。。。

应急响应（清静运营SaaS化平台），，，，，，利便快捷的自动化应急响应流程，，，，，，集成优德官网应急响应工具集，，，，，，支持Web后门检测（win/linux）、主机病毒查杀(win/linux)、流量剖析、证据牢靠等应急响应必备功效。。。。。。。。Web后门检测引擎是优德官网清静专家团队在深入剖析研究网页后门基础上研发而成，，，，，，独创的智能扫描手艺能有用扫描asp、php、jsp、aspx等多种网页后门（WebShell）。。。。。。。。通过对目的网站源码内容剖析、匹配，，，，，，为客户的网站提供网页后门检查、实时告警，，，，，，通过快速高效的告警剖析、日志剖析、协调调理能力，，，，，，团结专业的清静事务剖析专家团队，，，，，，优德官网信息能为企业提供无邪快捷的应急响应效劳，，，，，，减轻远程办公的清静运营肩负，，，，，，协助客户应对种种突发的清静事务，，，，，，阻止资产损失。。。。。。。。

面临疫情的肆虐，，，，，，包管客户的营业清静和疫情有用防护关于优德官网信息来说一律主要。。。。。。。。优德官网信息将继续把客户营业清静放在首位，，，，，，为客户营业增值保驾护航！

?

优德官网威胁情报中心

优德官网威胁情报中心，，，，，，拥有专业威胁情报剖析团队，，，，，，剖析清静威胁数据、跟踪APT事务，，，，，，以及多源情报数据的剖析，，，，，，形成磷七价值的威胁情形库。。。。。。。。剖析的情报包括恶意文件、僵尸网络、C2、扫描IP、黑产IP、挖矿等60余类情报数据等。。。。。。。。通过提供威胁情报数据与效劳，，，，，，可为用户提升区域清静态势感知、未知威胁检测、威胁溯源剖析、自动防御等场景的智能化水平；；；；；；依托该焦点数据能力，，，，，，提供威胁情报数据，，，，，，威胁情报检测等专业能力。。。。。。。。

优德官网应急响应中心

优德官网应急响应中心是专注于对全网主要网络清静误差、清静事务等威胁情报举行实时自动发明、快速预警、联动响应的清静应急协调中心。。。。。。。。中心成员由富厚攻防履历的资深清静手艺专家组成，，，，，，联动优德官网威胁情报中心，，，，，，配合针对最新威胁情报自动发明，，，，，，重大清静误差、清静事务举行深度挖掘、剖析、溯源，，，，，，并团结自主研发的网络空间测绘系统-「全球网络空间超等雷达」梳理全网受影响水平。。。。。。。。第一时间通过多渠道对客户举行清静预警通知，，，，，，并向国家相关部分转达，，，，，，同时在相关部分的指导下，，，，，，对影响面极广的误差对外宣布清静预警和应急步伐建议，，，，，，为清静中国，，，，，，营造康健、清静的数字化经济情形助力。。。。。。。。