探尋積極防御實驗室 揭開知道創宇云平臺背后的故事

魏文王問名醫扁鵲：“你們家兄弟三人都精于醫術，到底哪一位最好呢?”扁鵲答說：“長兄最好，二哥次之，我最差。

”魏文王又問：“那么為什么是你最出名呢?”扁鵲答說：“長兄治病于病情發作之前，一般人不知道他事先能鏟除病因，所以他的名氣無法傳播;二哥治病于病情初起之時，一般人以為他只能治輕微小病;而我扁鵲治病于病情嚴重之時，一般人就以為我醫術高明。

”治未病之思想在于采取措施防止疾病的發生與發展。

網絡安全治理之中，不斷收集海量的攻擊及威脅數據等，并將這些威脅情報運用到安全防護之中，方能起到“治未病”的效果。

自知道創宇確立了云防御的發展路線起，就成立了一支專門“治未病”的團隊——積極防御實驗室，通過云安全平臺廣闊的防護覆蓋面，防御“未攻擊”。

作為以云為根基的SaaS級安全服務，知道創宇云安全平臺穩定且持續提升的安全能力不僅在于產品基因與研發技能的強大，還在于積極防御實驗室不間斷地“防患于未然”。

積極防御實驗室如何“治未病”這是一支作戰能力極強的攻堅部隊，針對知道創宇云安全平臺所有產品，為平臺客戶挖掘安全漏洞，通報相關威脅，提供應急響應解決方案，保障客戶網站安全運轉。

“安全防御的關鍵不在于事后被動彌補，而在于事前主動感知、預警并修復。

”，積極防御實驗室安全專家向筆者解釋。

依托知道安全大數據分析平臺，分析海量日志并從中找到有價值的安全信息，挖掘出安全問題，對應不同的服務客戶輸出專屬解決方案并提供相應技術支持維護，是積極防御實驗室的主要職責。

同時，利用網站安全輿情監測平臺，感知安全威脅，這一部門還大量的向上級各主管部門上報風險，為國家網絡安全的能力提升做出了重大貢獻。

據積極防御實驗室安全專家透露，他們防御的秘訣竟然是“向黑客學習”。

抽象來說，這是一個提前發現問題、分析問題、解決問題的閉環過程。

每一次隱秘而精準的網絡攻擊都不是空穴來風，模擬黑客攻擊的思維和路徑，感知黑客行為，嗅到看似太平的網絡中潛藏的威脅因子，就是每一次“發現問題”的過程。

積極防御實驗室的這種發現能力，為云安全平臺搭建了更強大的威脅感知與解決能力，使其擁有單點感知、全網防御、抵御零日攻擊等等各類 Web 攻擊防護的能力。

實驗室安全專家正在分析問題重保時期不間斷值守 零被黑完成所有保障就在剛結束不久的十九大會議期間，知道創宇云安全平臺再次擔綱網絡安全保障工作的核心力量，平臺核心產品“創宇盾”為各大政府網站提供了堅實的網絡安全防護。

據積極防御實驗室安全專家介紹，其團隊提前一個月就進入了部署備戰狀態，開啟7*24小時不間斷值守，對已接入平臺的客戶網站進行動態調整升級防護策略，對會議期間的相關重點網站提供義務保障，包括部委網站在內的數千個網站緊急接入進行防護。

數據顯示，從9月初到10月24日大會結束，積極防御實驗室挖掘到三百余個各級網站的重大高危漏洞，同時事前預警多次境外惡意攻擊事件，通過及時預警及修復，避免了惡意網絡攻擊的發生。

除了“十九大”的成功保障，積極防御實驗室還參與到“兩會”“數博會”、“金磚會議”等多項國家重大會議安全保障工作中。

俠之大義，為國為民，在積極防御實驗室，一次又一次的重點活動保障工作均以零被黑、零事故的佳績順利完成。

知道創宇收到全國各級單位就“十九大”保障感謝信日常防御“未攻擊” 成功避免高危威脅在非重保期間，積極防御實驗室也一貫堅持初衷，為平臺客戶抵擋所有潛在安全威脅。

據了解，某客戶網站曾發生嚴重的入侵事件，緊急接入知道創宇云安全平臺后，積極防御實驗室安全專家溯源攻擊路徑并從中發現了攻擊IP來自于一法院網站集群，黑客劫持了大量服務器作為肉雞，藏匿起來發動大規模攻擊。

安全專家憑借大數據分析及時找到源頭并成功定位到攻擊者，挽救被攻擊網站的同時也成功解救了被擋槍使的肉雞網站。

就在去年，積極防御實驗室還通過知道安全大數據分析平臺監測到某標準建站模版存在一組高危 0 Day漏洞，影響華東地區大量網站。

積極防御實驗室第一時間向上級監管單位通報情況，在取得相關授權后，協助當地相關單位進行排查，發現超過800個網站受漏洞影響存在安全隱患，其中包括各省市級政府網站和大量公安機關網站。

針對此情況，積極防御實驗室緊急預警并提供應急響應修復方案，將受影響網站義務接入知道創宇云安全平臺進行防護，成功避免了未知網絡攻擊，排除了重大負面影響。

同時，積極防御實驗室將挖掘到的漏洞提交到國家信息安全漏洞共享平臺(CNVD)，以防止更多網站遭遇安全威脅。

與此同時，針對云安全平臺客戶，積極防御實驗室還持續挖掘大金融、電商等高危行業漏洞，為云安全行業解決方案提供能力支撐，形成安全服務閉環。

用大數據思維解決互聯網安全問題，堅持向黑客學習，確保做到提前預警、及時響應，這就是知道創宇積極防御實驗室堅守的原則。

也正是他們的辛勤耕耘，才為90余萬平臺用戶筑起了堅實的防護壁壘，為知道創宇云防御市場占有率市場第一持續提供能力支撐。