我國互聯(lián)網(wǎng)的發(fā)展已經(jīng)走在了世界的前列，尤其是移動互聯(lián)網(wǎng)程度已經(jīng)處于領(lǐng)先的位置，移動化辦公業(yè)務(wù)體系逐漸成熟，互聯(lián)網(wǎng)業(yè)務(wù)移動化成為趨勢。然而，在移動互聯(lián)網(wǎng)給我們?nèi)粘９ぷ?、生活帶來便利的同時，也成為網(wǎng)絡(luò)攻擊的主要目標，惡意程序、木馬病毒、勒索病毒、遠程控制、界面劫持等已對企業(yè)用戶和個人用戶的隱私、財產(chǎn)安全造成極大威脅。

網(wǎng)絡(luò)攻防對抗博弈在日益加劇，網(wǎng)絡(luò)攻擊方式和攻擊手法呈現(xiàn)出多樣性、復(fù)雜性特點，檢測網(wǎng)絡(luò)攻擊的難度卻越來越大。傳統(tǒng)的網(wǎng)絡(luò)安全防護方案在應(yīng)對復(fù)雜的網(wǎng)絡(luò)攻擊時顯得越來越低效，亟待采取新的技術(shù)手段來提升整體網(wǎng)絡(luò)安全防護能力。

態(tài)勢感知成為安全趨勢

對安全態(tài)勢正確、全面的感知，是攻擊預(yù)測與安全防御的基礎(chǔ)，也是移動業(yè)務(wù)安全建設(shè)的關(guān)鍵。態(tài)勢感知最早在軍事領(lǐng)域提出，覆蓋感知、理解和預(yù)測三個層次，并隨著網(wǎng)絡(luò)的興起而升級為“網(wǎng)絡(luò)態(tài)勢感知（Cyberspace Situation Awareness，CSA）”。2018年10月10日，我國正式發(fā)布威脅情報的國家標準《信息安全技術(shù)網(wǎng)絡(luò)安全威脅信息格式規(guī)范Information security technology—Cybersecurity threat information format》(GB/T 36643-2018)，定義了通用的網(wǎng)絡(luò)安全威脅信息模型，提升威脅信息共享的效率和整體的網(wǎng)絡(luò)威脅態(tài)勢感知能力。終端威脅態(tài)勢感知在網(wǎng)絡(luò)安全威脅態(tài)勢感知的基礎(chǔ)上，加強對設(shè)備威脅的感知能力，利用設(shè)備指紋等技術(shù)，監(jiān)測設(shè)備狀態(tài)，及時發(fā)現(xiàn)網(wǎng)絡(luò)威脅活動，避免信息和財產(chǎn)的損失。

芯盾時代的基于最新的大數(shù)據(jù)分析和成熟的終端信息采集等技術(shù)，結(jié)合用戶端實際場景的防護經(jīng)驗，開發(fā)出終端威脅態(tài)勢感知Mobile Threat Defense(MTD)。芯盾時代MTD通過對移動終端環(huán)境威脅、終端應(yīng)用威脅、終端程序運行等數(shù)據(jù)進行采集、存儲、計算、深入挖掘和關(guān)聯(lián)分析，提供實時的威脅情報和威脅預(yù)警，借助態(tài)勢可視化為安全管理人員提供輔助決策信息，同時對已知威脅進行溯源追蹤，精準定位威脅源頭，對潛在威脅進行有效防御，致力于保護移動設(shè)備運行環(huán)境的安全。

在新的安全形勢下，移動終端安全關(guān)系到廣大用戶的切身利益，移動終端態(tài)勢感知系統(tǒng)在大數(shù)據(jù)環(huán)境下，幫助用戶分析安全環(huán)境信息、快速判斷當前及未來形勢，對風險和異常及時作出正確響應(yīng)，充分保障移動化辦公場景下的業(yè)務(wù)安全。