近日，知道创宇APT检测产品—“创宇云图”大数据安全威胁分析系统（以下简称创宇云图）顺利通过赛可达实验室各项严格的测试之后,获得该实验室颁发的“东方之星（Starcheck）”安全认证。
赛可达实验室是全球知名安全软件测评机构西海岸实验室旗下的中国测评认证机构，西海岸实验室认证目前是全球网络安全业界衡量产品水平的标杆，认证标准被全球认可为最值得信赖的指标之一。赛可达实验室在测试中严格采用西海岸实验室的测试标准体系和技术，特别强调产品在真实环境中，特别是在中国实际互联网环境下的性能表现。本次赛可达实验室再次秉承“公平、中立、科学、严谨”的原则，为“创宇云图”颁发认证，代表着“创宇云图”的安全能力和安全水平已经达到了国际一线标准，也代表了“创宇云图”在技术上得到了网络安全业界的高度肯定和认可。
据知道创宇安全专家介绍，今年9月，“创宇云图”在对某市公安授权监管出口进行网络安全威胁情况进行检测分析时，，检测发现该市图书馆管理系统存在大量DDOS远控木马通信行为。
创宇云图流量捕获威胁日志
发现威胁信息后，“创宇云图”迅速对攻击来源进行了深入的数据挖掘与溯源取证。并对该市提供了全面不间断的威胁信息监测，和强有力的安全保障。
据介绍，“创宇云图”可对网络中的异常行为、数据外发、钓鱼邮件、网络应用攻击、Webshell后门、是否感染僵尸网络，病毒木马，内部业务系统、员工主机的Web访问、Windows系统、Office办公文件等各类网络中传输文件，进行全方位安全检测。“创宇云图”采用机器学习及全面沙箱分析与入侵指标（IOC）确认技术，通过BDE行为检测引擎及SDE规则检测引擎实时分析网络流量，深度监控链接所有可疑活动。通过在沙箱（Sandbox）中运行（行为激活/内容“引爆”）各种文件和内容的功能，并观察虚拟机中的一些入侵指标，识别出未知威胁，以便进一步采取相关措施，将APT攻击消灭在萌芽状态。
