自2017年，一款名為“WannaCry”的勒索軟件在全球范圍內(nèi)爆發(fā)之后，時(shí)至今日，文件丟失、系統(tǒng)宕機(jī)、解密存疑、內(nèi)網(wǎng)蔓延以及變種變異等方面的危害，都讓勒索軟件的攻擊疑云揮之不去。相關(guān)調(diào)查數(shù)據(jù)顯示，有54%的受調(diào)查機(jī)構(gòu)去年曾被勒索軟件攻擊，而85%的受調(diào)查機(jī)構(gòu)則表示曾經(jīng)或者預(yù)期會被勒索軟件攻擊。

　　如今，隨著人工智能、物聯(lián)網(wǎng)以及移動互聯(lián)網(wǎng)技術(shù)的發(fā)展，借助新技術(shù)、新應(yīng)用，勒索軟件的攻擊手段和攻擊載體也在悄然發(fā)生變化。面對來勢洶洶，且“日新月異”的勒索軟件威脅，對于安全防護(hù)廠商來說，需要持續(xù)創(chuàng)新，以做到隨需應(yīng)變。

　　Sophos作為一家專注于網(wǎng)絡(luò)和端點(diǎn)安全的領(lǐng)導(dǎo)廠商，在信息安全領(lǐng)域深耕30余年，通過持續(xù)創(chuàng)新和合作，目前已經(jīng)從當(dāng)年反病毒軟件廠商，發(fā)展成了橫跨終端安全、網(wǎng)絡(luò)安全和云的信息安全解決方案廠商，并且在Gartner魔力象限當(dāng)中，獲評企業(yè)網(wǎng)絡(luò)防火墻、端點(diǎn)安全和數(shù)據(jù)安全領(lǐng)域的遠(yuǎn)見者和領(lǐng)導(dǎo)者。

　　致力于創(chuàng)新、簡單和高效

　　一直以來，Sophos的使命都是成為向IT專業(yè)人員和其合作渠道提供創(chuàng)新、簡單并高效的網(wǎng)絡(luò)安全方案的最佳廠商。從Sophos之前推出的XG防火墻產(chǎn)品可以看出，此系列產(chǎn)品除了本質(zhì)的安全性，還在于Firewall Manager管理能夠跨多個(gè)Sophos操作系統(tǒng)管理平臺，比如將UTM v9.x和Cyberoam OS設(shè)備報(bào)告做整合，用iView就可以達(dá)成。另外，還有對云、硬件和虛擬環(huán)境集中策略管理等，都注重強(qiáng)調(diào)的是產(chǎn)品的簡單、易用和高效。這也非常契合Sophos本身的口號“Security Made Simple for Business”。

　　在Sophos的產(chǎn)品體系當(dāng)中，包括XG防火墻在內(nèi)，還涉及通訊終端、加密、網(wǎng)絡(luò)安全、郵件安全、移動安全和統(tǒng)一威脅管理等多個(gè)領(lǐng)域，這讓Sophos的安全解決方案顯得更為整體和均衡。

　　另外，在目標(biāo)客戶方面，Sophos中國區(qū)總經(jīng)理鐘明輝表示，Sophos主要專注于擁有少于5000名員工的用戶。因?yàn)檫@樣的企業(yè)內(nèi)部通常不會有較大型的IT管理團(tuán)隊(duì)，對于IT投入和IT管理的需求相對較少。不過，鐘明輝也提到，雖然中端市場的營收占到Sophos整體營收的六成甚至更多，但并不代表大型企業(yè)不會成為Sophos的目標(biāo)客戶，面對這些企業(yè)，Sophos主要會服務(wù)于它的子公司或者海外辦事處等分支機(jī)構(gòu)。

　　當(dāng)被問到Sophos的收入配比當(dāng)中網(wǎng)絡(luò)和終端收入各占多少時(shí)，鐘明輝表示，網(wǎng)絡(luò)安全和終端安全的業(yè)績差不多是五五開，這種收入配比也使得Sophos看起來更為均衡。加之其完善的產(chǎn)品體系，使得Sophos越來越受到行業(yè)的關(guān)注和認(rèn)可。

　　發(fā)力AI 推出Intercept X方案最新版本

　　近日，Sophos推出Intercept X最新版本，新增由深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)支持的惡意軟件檢測功能。Intercept X于2016年9月首次推出，目前已經(jīng)在全世界數(shù)以萬計(jì)的企業(yè)中采用。

　　這一最新版本的下一代端點(diǎn)保護(hù)方案結(jié)合了新的主動黑客攻擊緩減、先進(jìn)的應(yīng)用程序鎖定，以及增強(qiáng)型勒索軟件防護(hù)等功能。同時(shí)，該方案可透過云端管理平臺Sophos Central部署，與任何廠商現(xiàn)有的端點(diǎn)安全軟件一同安裝，即時(shí)加強(qiáng)端點(diǎn)保護(hù)。當(dāng)與Sophos XG防火墻一并使用時(shí)，Intercept X也會引入同步安全功能，進(jìn)一步提升防護(hù)能力。

　　另外，深度學(xué)習(xí)功能是這一版本的最大特色。深度學(xué)習(xí)是機(jī)器學(xué)習(xí)的最新進(jìn)展，它提供了一個(gè)龐大的可擴(kuò)展檢測模型，能夠?qū)W習(xí)所有觀察到的威脅形式。與傳統(tǒng)的機(jī)器學(xué)習(xí)相比，深度學(xué)習(xí)憑借其處理數(shù)以億計(jì)樣本的能力，以更快的速度、更少的誤報(bào)率做出更準(zhǔn)確的預(yù)測。

　　Sophos售前工程師李黎表示，傳統(tǒng)的機(jī)器學(xué)習(xí)模型依賴于專家威脅分析師來選擇用于訓(xùn)練模型的屬性，因而增加了主觀的人為因素。隨著添加數(shù)據(jù)的越來越多，模型也變得越來越復(fù)雜，成為繁瑣而緩慢的千兆字節(jié)模型。這些模型的誤報(bào)率也很高，從而降低了IT的工作效率。與此相反，Intercept X的深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)讓系統(tǒng)可以通過經(jīng)驗(yàn)進(jìn)行學(xué)習(xí)，從而在觀察到的行為和惡意軟件之間建立關(guān)聯(lián)。這些關(guān)聯(lián)性分析提高了對現(xiàn)有和零日惡意軟件檢測的精確性。

　　預(yù)測性保護(hù)是IT安全的未來。將深度學(xué)習(xí)神經(jīng)網(wǎng)絡(luò)引入業(yè)界領(lǐng)先的漏洞利用和勒索軟件保護(hù)產(chǎn)品Intercept X，是Sophos向前邁出的一大步。對未知攻擊做出抵抗，而不是等待攻擊的到來，這將改變每一家企業(yè)保護(hù)其用戶和資產(chǎn)的IT運(yùn)營方式。

　　本報(bào)記者 路沙

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……