6 月 11 日,阿里巴巴宣布收购安全公司翰海源。翰海源将整体加入到阿里巴巴安全部,借助阿里云计算和集团大数据的资源继续研究安全技术,应对包括 APT 攻击(高级持续性威胁攻击)在内的下一代安全威胁的挑战,后续将推出面向更多企业的 APT 云防御、威胁情报体系等产品与服务。

之所以选择阿里巴巴合作,翰海源创始人方兴说,“网际空间的安全对抗,其本质是人和人在智力、知识与情报上的对抗。第一需要海量的相关数据,才能创建基础信息,用于更多的事件用于分析。第二需要强大的大数据分析能力。” 阿里的计算与数据分析能力将与翰海源的安全能力结合,带来安全本身的技术变革。未来,将打造出一个基于互联网的威胁情报分析和追踪体系。

相关资料介绍

“APT 攻击” 概念

APT 攻击(高级持续性威胁攻击,英文全称:Advanced Persistent Threat)是长期持续性网络攻击的形式,攻击者寻找漏洞构造专门的触发漏洞的代码,并专门开发针对受害者特定环境和防御体系的特种木马。这些特定代码,都是防护者或防护体系所不知道的,就是未知威胁。通常对高价值的企业、政府机构以及敏感数据信息造成重大威胁,主要目的是商业机密窃取、竞争破坏甚至是网络战。

翰海源介绍

作为国内最早关注反 APT 技术并推出产品的厂商,翰海源推出了星云下一代网络攻击预警平台以及起航黑盒测试系统和追踪二进制代码审计系统等。服务于政府、军工、金融、央企、大型互联网公司等客户。迄今为止,翰海源也是国内唯一通过产品实时检测到利用 0DAY 漏洞发起 APT 攻击入侵案例的厂商。