天融信成功中标江西移动僵木蠕检测系统集采项目

随着互联网安全形势越发严峻，木马和僵尸网络已严重危害用户信息安全、账户安全、资金安全，影响用户正常上网。同时也引起工信部高度重视，从2009年起工信部就发布了《木马和僵尸网络监测与处置机制》（工信部保[2009]157号）文件，要求基础电信运营企业对木马和僵尸网络予以监测、核实、验证、处置，并且多年来不断提高此方面的考核要求。

本项目中，江西移动旨在加强网络安全威胁监测处置技术手段建设，不断提高网络安全威胁监测与处置的及时性、准确性和有效性，逐步提升网络安全公共服务能力。根据省网出口带宽建设规模，同步扩容僵木蠕检测覆盖能力，为工业企业和工业互联网平台企业等提供网络安全服务，最大程度降低企业系统遭受网络攻击的风险。

根据运营商行业特点和客户需求，天融信为江西移动提供木马和僵尸网络的监测、核实、验证及处置综合方案，在多个机房网络出口处部署僵尸网络木马和蠕虫监测与处置系统，开展互联网全流量采集与实时检测，准确识别恶意代码传输、僵尸主机、挖矿以及攻击等行为，实时捕获恶意程序样本和疑似恶意样本，检测异常行为信息并及时上报，实现7x24小时全流量监控保障。

天融信僵尸网络木马和蠕虫监测与处置系统集攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、APT检测、Web安全检测、虚拟沙箱、元数据提取、流量分析九大功能于一体，首创应用TAI-1智慧引擎+虚拟沙箱技术，结合嵌入式威胁情报库，有效实现对网络威胁全面多维的检测效果，目前已在政府、运营商、能源、金融等大流量复杂环境中被广泛应用。此外，在我国网络信息产业国产化的趋势与背景下，天融信响应国家自主可控的号召，已系统设计开发出全国产化的僵尸网络木马和蠕虫监测与处置系统，并在本次项目中应用。