天眼产品
360天眼产品
对于攻击威胁的信息，可以让我们了解高级威胁的全貌，并可以被抽象成可机读威胁情报（MRTI），用来
进行应对决策，并对威胁进行响应。
攻击特点
外链URL
云端大数据
攻击背景
攻击组织者
发现高级网络攻击：
➢ 海莲花
恶意IP
威胁情报
攻击目的
➢ 摩诃草事件 ➢ 蔓灵花行动
恶意域名
行业覆盖度
➢ WannaCry勒索
样本MD5
360网神天眼产品
CONTENTS / 目录
PART / 01
集团介绍
PART / 02
场景问题
PART / 03
功能价值
PART / 04
优势特点
PART / 05
形态部署
PART / 06
成功案例
PART / 01
集团介绍
360公司的创立与发展
2005-公司成立 2006-
2009-
2012-二次创业 搜索引擎、智能硬件、智能手机、企业安全
优势2——精准的高级威胁发现能力
分析平台&威胁情报
➢ 利用可机读IOC与本地流量 日志及终端日志进行关联匹 配，准确发现失陷主机；
文件威胁鉴定器
➢ 采用虚拟环境模拟方法，全面 分析恶意代码恶意行为，细粒 度检测漏洞利用和恶意行为；
流量传感器
超级工程天眼案例分析
超级工程天眼案例分析
被誉为“天眼”的国家重大科技基础设施５００米口径球面射电望远镜２０１６年９月２５日落成启用。经过８个多月的前期调试，近日启动试观测，进入边观测边调试的关键阶段。
国外可参考的大口径望远镜，一般需要３年左右调试。“天眼”采用主动反射面板，控制参数更为复杂。中科院国家天文台的工作团队昼夜无休，为的是在最短时间内完成调试，尽快发挥其科研能力。
古有十年磨一剑，今有二十年“铸天眼”。“天眼”的研制和建设，饱含着中国人对探索宇宙新知的向往。它由中国天文学家于１９９４年提出构想，经过１３年预研究，２００７年７月立项，２０１１年３月开工，历时５年半建设完成。关键技术无先例可循、关键材料急需攻关、核心技术遭遇封锁……从预研到建成的２２年时间里，我国老中青三代科技工作者克服了不可想象的困难。
２０１０年８月，在“天眼”工程开工前夕，团队接到哈尔滨工业大学传来的消息，前期做的所有索网实验全都失败了。“国内顶级的应用于斜拉桥上的钢索，标准强度是２００兆帕、抗２００万次弯曲，用在‘天眼’实验上都断了。”馈源支撑系统总工程师孙才红说，按设计要求，“天眼”需要强度为５００兆帕、抗２００万次弯曲的钢索，这意味着把材料工艺提高到国标水平的２．５倍。
当时负责索网疲劳问题的是刚到天文台工作不久的博士生姜鹏，他立下“军令状”，扎根合作研究的公司一线，经过一年半的艰苦技术攻关，完成了索网变位策略优化及疲劳性能评估工作，降低了索网的变位应力幅，最终生产
出满足要求的钢索。
美国阿雷西博望远镜的馈源平台重达１０００吨，几乎等于用固定轨道把平台架设在半空，这样的设计有利于馈源的定位，却缩小了观测角度。
天眼查是干什么的
1.天眼查是干什么的？
答：“天眼查是商业查询平台。天眼查是以公开数据为切入点、以关系为核心的产品，在帮助传统企业或个人降低成本、防范化解金融风险方面提供了产品化的解决方案。例如，银行或金融担保机构可通过天眼查所提供的信息查询及关系挖掘服务，高效率获取更多更全面可靠的借贷企业的经营状况信息，以确保借贷资金的安全性，同时也为媒体在新闻报道中提供高效、可靠的线索查询渠道，优化信息求证方式。”
天眼的工作原理
天眼的工作原理
天眼，又称射电望远镜，是一种利用射电波来观测宇宙的仪器。它通过接收和解析来自宇宙各个角落的射电信号，帮助科学家们研
究宇宙的结构、演化和各种天体现象。天眼的工作原理涉及到射电
信号的接收、处理和分析，下面我们来详细了解一下天眼的工作原理。
1. 射电信号的接收。
天眼的主要部分是射电望远镜，它通常由一个巨大的碗状天线
组成，天线的直径可以达到数百米甚至数千米。这种巨大的天线可
以接收来自宇宙各个角落的微弱射电信号，因为射电信号在传播过
程中会受到宇宙尘埃、气体和其他天体的影响，所以需要一个大面
积的天线来接收尽可能多的信号。
2. 射电信号的处理。
天眼接收到的射电信号非常微弱，需要经过放大和滤波等处理
才能被科学家们使用。天眼通常配备有高灵敏度的射电接收器和信
号放大器，它们可以将微弱的射电信号放大成可以被测量和分析的
信号。此外，天眼还会对接收到的信号进行滤波处理，去除掉一些干扰信号，保留下真正有科研价值的信号。
3. 射电信号的分析。
经过处理的射电信号被送入计算机系统进行分析。科学家们会利用天眼接收到的射电信号来研究宇宙中的各种现象，比如星体的形成、星际物质的分布、宇宙微波背景辐射等。他们会利用信号的频率、强度、方向等信息来推断宇宙中的一些未知现象，比如暗物质、暗能量等。
总结。
天眼的工作原理主要涉及到射电信号的接收、处理和分析。通过巨大的射电望远镜接收微弱的射电信号，经过处理和放大后送入计算机系统进行分析，帮助科学家们研究宇宙中的各种现象。天眼的工作原理对于我们深入了解宇宙和地球的起源、演化等方面有着重要的意义，它是人类认识宇宙的重要工具之一。
fast天眼工作原理(一)
fast天眼工作原理(一)
Fast天眼工作
什么是Fast天眼工作？
Fast天眼工作是一种先进的技术，它可以实时监控和分析大规模
的数据。它的原理类似于天眼系统，但Fast天眼工作更加高效、快速，并且能够提供更全面的数据分析。
Fast天眼工作的原理
Fast天眼工作的原理可以分为以下几个步骤：
1.数据采集：Fast天眼工作使用专门的爬虫技术，自
动从各种网站和数据源获取大量的数据。这些数据可以包括用户
信息、网页内容、评论等等。通过数据采集，Fast天眼工作能够
获得大量的原始数据。
2.数据清洗：由于数据来源的多样性和数据质量的不确
定性，采集到的数据可能存在噪声和错误。Fast天眼工作需要对
数据进行清洗和预处理，去除冗余数据和错误信息，以确保得到
准确可靠的数据集。
3.数据存储：清洗后的数据被存储在高性能的数据库中，
以便后续的分析和查询。Fast天眼工作使用分布式存储技术，可
以实现快速的数据读写和扩展性。
4.数据分析：Fast天眼工作采用各种数据分析算法和
模型，对存储的数据进行进一步的分析。这些算法可以包括机器
学习、数据挖掘、自然语言处理等等。通过数据分析，Fast天眼
工作可以从海量的数据中提取出有价值的信息和知识。
5.结果展示：Fast天眼工作将分析结果以可视化的方
式呈现给用户。这些结果可以是图表、报告、可交互式的视图等
等。用户可以通过直观的方式理解和探索数据，从而做出更加准
确的决策。
Fast天眼工作的应用
Fast天眼工作具有广泛的应用领域，包括但不限于以下几个方面：•舆情监测：Fast天眼工作可以实时地监测社交媒体、新闻网站和论坛等平台上关于特定话题的讨论和舆情。通过对这
中国天眼作文800字说明文(7篇)
中国天眼作文800字说明文（7篇）
天眼的作文篇一
前几天，妈妈带我去看了电影《厉害了，我的国》。电影一开始就出现了“天眼”！我不禁想起去年寒假，爸爸妈妈带我去贵州参观“超级天眼”FAST——大射电望远镜和平塘国际天文体验馆的场景。
那天早上，我们到贵阳金阳客车站坐大巴去“天文小镇”——平塘克度镇。经过安检，我们坐上了景区专用的摆渡车。沿路都是盘山公路，农家很少，人迹罕至，风景秀丽。到了山上，还有一大段路要我们自己走上去。好不容易来到了山顶上，从观景台俯瞰山下，只见一个超级“大锅”形状的“天眼”，导游说，足足有500米的口径！我仔细地观察“大锅”的表面，原来是由很多块小小的三角形的金属面板组成的，据介绍一共有4450个呢！它是用来探测外星人的电波的，只要外星人有一点动静，电磁波就会发射到“大锅”的面板上，通过六根电缆线传输到六个尖尖的铁塔上，再从铁塔传送到一公里以外的科学家的工作室。这样，人们就可以获得外星人的信息了。听到这里，我不由感叹科技的神奇！导游还说这是世界上最大口径、最灵敏的射电望远镜呢！这个望远镜一共建了22年，到2016年才开始启用。FAST不仅能探测外星人还能发展贵州的旅游业。以前，人们以“天无三日晴，地无三尺平，人无三分银”来形容贵州。FAST建在贵州后，当地的旅游业将会得到迅速的发展。
第二天上午，我们去了平塘国际天文体验馆。刚进大门就看见了古代天文学家张衡的雕像。天文馆里面的项目有很多，比如穿越黑洞、拼装望远镜、星际穿越等。我在那里了解到，除了地球上有生命外，别的星球上也很可能有生命存在。科学家们推测，火星和木卫一、木卫二很有可能成为第二个地球，而且猜测人类在未来25年内会找到外星人呢！
中国天眼有什么用
中国天眼有什么用
1、中国天眼就是一个非常了不起的高科技产品，它的外貌长得像一个“巨锅”，20XX年这口“巨锅”经过中国人的多年努力，终于横空出世，而它在20XX年正式投入运行以来，为我国的航天事业也做出了很大的贡献。
2、中国天眼其实是一个500米口径球面射电望远镜（FAST），曾经世界上比较厉害的射电望远镜是阿雷西博望远镜，但是中国天眼的出现，取代了阿雷西博望远镜的地位，因为中国天眼的综合性能是阿雷西博望远镜的十倍。
3、中国天眼它可以用来探索脉冲星，目前中国天眼已经探索了上百颗脉冲星。
4、中国天眼有助于信息科学领域数据存储与计算，短期内FAST 的计算性能需求，至少需达到每秒200万亿次以上，存储容量需求达到10PB(1PB相当于1000TB)以上。
第 1 页共1 页
中国天眼在哪里_中国天眼在贵州哪个地方
中国天眼在哪里_中国天眼在贵州哪个地方
“中国天眼”运行1年多以来，已经累计发现脉冲星240颗以上，“天眼”是中国科技成果发展的结晶，其顺利建成跨越了多个学科、领域，那么你知道中国天眼在哪里吗?小编就给大家解答一下，希望对大家有所帮助，欢迎阅读!
一、中国天眼在哪里
我国于2008年正式在贵州平塘建设“天眼”。历时8年，终于在2016年7月3日顺利安装了最后一块反射面单元，中国“天眼”也正式落成。估计在未来的20-30年期间，它将一直保持世界领先的水平。
是目前世界最大单口径的射电天文望远镜，口径500米，镜面有30个足球场那么大，可接收110亿光年外的微弱信号;它还有一个特点是，球面镜的镜型可以进行高精度定位。
中国“天眼”位于贵州省黔南布依族苗族自治州平塘县克度镇大窝凼的喀斯特洼坑中，500米口径球面射电望远镜(Five-hundred-meter Aperture Spherical radio Telescope)，简称FAST，比口径350米的阿雷西博射电望远镜还要更大，是目前全世界最大的天眼。这款单口径500米的射电望远镜也成为了全世界最大的望远镜。
二、中国天眼的特点
数字监控系统：
“天眼”数字远程监控系统通过企业内bai部互联网(Intranet)和国际互联网(internet)实现远程视频监控，主要适合于连锁店、幼儿园、家居、工厂、公安消防、银行、军事设施、高速公路、商场、酒店、旅游景点、小区、医院、监狱、码头港口等地。
无论身在何处，利用PC机和电脑登陆互联网接通远端的“天眼”数字远程监控系统，各地远端实时场景便活灵活现，尽显眼前，仿佛身临其境。
中国天眼FAST
观天巨眼--FAST
一、什么是FAST
FAST口径500米，是世界上最大的单口径射电望远镜！英文全称为（Five-hundred-meter Aperture Spherical radio Telescope），简称FAST，位于贵州省黔南布依族苗族自治州平塘县大窝凼的喀斯特洼坑中。
①它是我国自主知识产权
②世界最大单口径、最灵敏的望远镜
③比德国波恩100米望远镜灵敏度高10倍
④比美国阿雷西博350米望远镜综合性高10倍
⑤它将在未来至少20年领先世界
被誉为“中国天眼”，由我国天文学家南仁东于1994
年提出构想，历时22年建成，于2016年9月25日落成启用。是由中国科学院国家天文台主导建设，具有我国自主知识产权、世界最大单口径、最灵敏的射电望远镜
为什么选址在大窝凼（dang）
影响射电望远镜的因素由几个
一是口径大小。射电望远镜，跟接收卫星信号的天线锅类似，通过锅的反射聚焦，把几平方米到几千平方米的信号聚拢到一点上。“用过‘锅盖天线’的人知道，锅盖口径越大，电视画面也越清晰。对于射电望远镜来说，口径越大看得越远。全世界的射电天文学家都追求建造更大口径的‘锅盖’，
以提高射电望远镜灵敏度。”王枫说，简而言之，就是“锅”越大，“阅读”到宇宙深处的信息就越多。
二是地形及施工影响。大家可能会觉得，为什么我们要做深山里做‘天眼’，是不是在其他地方挖一个坑也可以。但如果是人工挖的坑，一下雨就变成水库了”，而利用天然的喀斯特地貌非常有利于排水，另外如果不选择天然的直接开挖的话抛开建造时间不说，挖掘类似大小的至少耗资60亿。
中国天眼计划
中国天眼计划
中国天眼计划，又称“500米口径球面射电望远镜”（FAST），是中国国家天文台在贵州省建成的世界最大单口径、最灵敏的射电
望远镜。该项目于2016年9月25日正式启用，标志着中国在天文
领域取得了重大突破，成为全球射电天文学研究的重要力量。
FAST的建成对于推动中国天文学科的发展，加强国际间的科学
合作，以及促进人类对宇宙的探索具有重要意义。FAST的建设不仅
仅是一项技术工程，更是一次科学探索的伟大尝试。它将为我们揭
开宇宙奥秘提供更多可能。
FAST的直径达500米，是世界上口径最大的射电望远镜，它的
敏感度是上一代射电望远镜的10倍以上。FAST的建成标志着中国
在射电天文学领域的地位得到了历史性的提升，为中国天文学的发
展开辟了新的篇章。
FAST的主要科学目标包括，寻找脉冲星、寻找暗物质、探测氢
原子、寻找外星文明等。FAST将为人类对宇宙的探索提供更多的可
能性，有望为我们解开宇宙的奥秘提供更多的线索。
FAST的建成离不开科研人员的辛勤努力和国家对科学事业的大力支持。中国天文学家们在FAST的建设和运行中取得了一系列重大的科学成果，为中国天文学的发展树立了新的里程碑。
FAST的建成不仅对中国天文学界有着深远的影响，也对全球射电天文学研究产生了重大的影响。FAST的建成将进一步促进国际间的科学合作，为人类对宇宙的探索提供更多的可能性。
中国天眼计划的成功建成，标志着中国在射电天文学领域取得了重大突破，为全球射电天文学研究注入了新的活力。FAST将为人类对宇宙的探索提供更多的可能性，有望为我们解开宇宙的奥秘提供更多的线索。相信随着FAST的建成和运行，中国在天文学领域的地位将会更加突出，为人类对宇宙的探索作出更大的贡献。
360天眼新一代威胁感知系统产品技术白皮书
360天眼新一代威胁感知系统产品技术白皮书
█文档编号█密级█版本编号█日期
©2015 360企业安全集团
密级：XXXX █ 版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
█ 适用性说明
本模板用于撰写360企业安全集团中各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。
█ 版本变更记录
目录
目录 (2)
1引言 (1)
2产品综述 (2)
2.1产品设计目标 (2)
2.1.1产品价值 (2)
2.2产品原理介绍 (3)
2.2.1产品关键技术 (3)
2.2.2关键技术实现的效果 (16)
2.3产品组成与架构 (17)
2.3.1威胁情报 (18)
2.3.2分析平台 (18)
2.3.3传感器 (19)
2.3.4文件威胁鉴定器 (19)
2.4产品模块间数据流程描述 (20)
2.5产品型号及规格说明 (21)
2.5.1产品型号与硬件产品实拍 (21)
2.5.2各型号的关键功能规格说明 (22)
3产品性能说明（待硬件平台更换后补充） (25)
3.1天眼各模块产品性能说明 (25)
4实施部署说明 (27)
4.1未知威胁检测及回溯方案实施部署 (27)
4.1.1未知威胁检测及回溯方案说明 (27)
4.1.2所需设备说明 (27)
4.1.3所需带宽说明 (30)
4.1.4所需通信资源说明 (30)
天眼查 企查查 启信宝_产品对比
公司发展 经营状况 知识产权 历史信息
破产重整 黑名单 融资历程 核心团队 企业业务 投资事件 竞品信息 投资机构 私募基金 招聘信息 新闻舆情 舆情分析 行政许可 历史行政许可 税务评级 信用评级 抽查检查 双随机抽查 一般纳税人 产权交易 资产拍卖 资质证书 排污许可 招投标 产品信息 微信公众号 微博1 域名信息 相关公告 企业研报 地块公示 土地转让 进出口信用 债券信息 购地信息 电信许可 供应商 客户 商标信息 历史商标信息 专利信息 软件著作权 作品著作权 网站备案 历史网站备案 APP 小程序 工商信息 法定代表人 历史高管 股东信息 对外投资 开庭公告 法律诉讼 裁判文书 法院公告 失信信息 被执行人 限制消费令 终本案件 司法协助
B轮
2017.7.4：苏州善登贸易有限公司、重庆悉 见企业管理合伙企业，金额未披露
C轮
2018.8.9：鹏元征信，金额未披露
被收购
更新时间
4颗星
3.5颗星
股比
4.5颗星
4颗星
数据更新及时 招投标
4.5颗星
4颗星
性
对外投资
4.5颗星
4颗星
裁判文书
4.5颗星
4颗星
专利
4颗星
4颗星
工商信息
工商信息
工商信息
送达公告 0 股权冻结 0 历史股权冻结 0 立案信息 18
贵州科技之美中国天眼的前世今生心得
贵州科技之美中国天眼的前世今生心得贵州科技之美中国天眼的前世今生心得（精选篇1）
随着科技日新月异的改变，让我们生活更加的便利，像纳米科技就是很好的例子。
纳米这个新科技原理，就是模仿莲花表面的出淤泥而不染的特性，这种用莲花表面纳米化结构清洁的物理现象，又称作莲花效应，因此科学家们就可以利用纳米的特性，运用在日常生活用品上。
它灵活运用了食衣住行育乐，这六项生活需求，像美国的果汁瓶，在食品包装添加纳米颗粒，就可延长保存期限;还有受美国总统喜爱的纳米领带，它是在衣料纤维上，涂覆疏水性的纳米科技，所以只要轻轻一弹，灰尘就会掉下来;甚至未来或许不用带厚重的书，只要带着一张比信用卡还要薄的电子书，就搞定了，因为电子书的面板是由上百万个纳米颗粒所组成，借着电压控制了原子排列，组合成不同的字，这些都是利用纳米的好例子。
介绍完纳米科技所带来的方便，相信令你大开眼界，未来也许还会发明出只要藉着我们的手指头，就可以控制生活周遭的纳米科技也说不定，因为发明本来就是要大家生活品质更佳，所以只要努力不放弃的科学家精神，和天马行空的想象力，我相信我们的未来一定会更美好。
贵州科技之美中国天眼的前世今生心得（精选篇2）
在未来，科技有了迅速的发展。人们的生活中出现了高智能、三栖汽车等高级产品，只有你想不到，没有它做不到的。
在未来，车辆不但能在陆地上跑，还能在天上飞和在海洋中游动。车辆在飞的时候，首先在车身的后面会变出一对似翅膀一样的东西，然后翅膀转动起来，车子就可以一飞冲天了!车子最高还可以飞到5000多米的高度。潜入海洋时在车身后面会变出一个推进器，在轮胎下也会有推进器，这样，车子就可以在水中自由的游动了!车辆最高还能潜水1000多米!在车子里还有一个太阳能机器人，谁时谁地为我服务。未来的车辆还有最实用的一点，那就是可以自动驾驶，只要输入你想去的地方就行了。
“中国天眼”通过国家验收等
“中国天眼”通过国家验收等
作者：暂无
来源：《发明与创新·大科技》 2020年第2期
“中国天眼”通过国家验收
1月11日，被誉为“中国天眼”的国家重大科技基础设施——500米口径球面射电望远镜（FAST）顺利通过国家验收，正式开放运行。
国家验收委员会专家认为，FAST综合性能达到国际领先水平，对促进我国天文学实现重大
原创突破具有重要意义。
FAST团队经过两年的紧张调试工作，实现了跟踪、漂移扫描、运动中扫描等多种观测模式，多项关键指标超过预期，于2019年4月通过工艺验收，并向国内天文学家试开放。
FAST试运行以来，设施运行稳定可靠，其灵敏度为全球第二大单口径射电望远镜的2.5倍
以上。中科院国家天文台FAST工程经理严俊表示，这是中国建造的射电望远镜第一次在主要性能指标上占据制高点。
达摩院发布2020年十大科技趋势
近日，阿里巴巴集团前沿科技研究机构达摩院发布了2020年十大科技趋势，涵盖了人工智能、量子计算、区块链等前沿科技及技术热词。业内认为，达摩院发布的趋势内容聚焦了正在
走进现实生活的前沿技术，成为相关行业一种有益的展望。
2020年十大科技趋势具体包括：人工智能从感知智能向认知智能演进、计算存储一体化突
破AI算力瓶颈、工业互联网的超融合、机器间大规模协作成为可能、模块化降低芯片设计门槛、规模化生产级区块链应用将走入大众、量子计算进入攻坚期、新材料推动半导体器件革新、保
护数据隐私的AI技术将加速落地、云成为IT技术创新的中心。
以“保护数据隐私的AI技术将加速落地”这一趋势为例，报告认为，使用AI技术保护数
中国天眼-FAST资料
观天巨眼--FAST
一、什么是FAST
FAST口径500米，是世界上最大的单口径射电望远镜！英文全称为（Five-hundred-meter Aperture Spherical radio Telescope），简称FAST，位于贵州省黔南布依族苗族自治州平塘县大窝凼的喀斯特洼坑中。
①它是我国自主知识产权
②世界最大单口径、最灵敏的望远镜
③比德国波恩100米望远镜灵敏度高10倍
④比美国阿雷西博350米望远镜综合性高10倍
⑤它将在未来至少20年领先世界
被誉为“中国天眼”，由我国天文学家南仁东于1994
年提出构想，历时22年建成，于2016年9月25日落成启用。是由中国科学院国家天文台主导建设，具有我国自主知识产权、世界最大单口径、最灵敏的射电望远镜
为什么选址在大窝凼（dang）
影响射电望远镜的因素由几个
一是口径大小。射电望远镜，跟接收卫星信号的天线锅类似，通过锅的反射聚焦，把几平方米到几千平方米的信号聚拢到一点上。“用过‘锅盖天线’的人知道，锅盖口径越大，电视画面也越清晰。对于射电望远镜来说，口径越大看得越远。全世界的射电天文学家都追求建造更大口径的‘锅盖’，
以提高射电望远镜灵敏度。”王枫说，简而言之，就是“锅”越大，“阅读”到宇宙深处的信息就越多。
二是地形及施工影响。大家可能会觉得，为什么我们要做深山里做‘天眼’，是不是在其他地方挖一个坑也可以。但如果是人工挖的坑，一下雨就变成水库了”，而利用天然的喀斯特地貌非常有利于排水，另外如果不选择天然的直接开挖的话抛开建造时间不说，挖掘类似大小的至少耗资60亿。
中国天眼介绍300字
中国天眼介绍300字
中国天眼，全称500米口径球面射电望远镜（FAST），是中国自主研发的全球最大单口径射电望远镜，位于贵州省黔南布依族苗族自治州平塘县克度镇金科村大窝凼洼地。
中国天眼集成了多项创新技术，具有高灵敏度、大带宽、大动态范围等优势，可以用于探测宇宙中的射电信号，研究天文学中的诸多未解之谜。
FAST的主体结构由4600块三角形铝板和4000块三角形钢背架组成，这些三角形铝板和钢背架组装完成后，将形成一个口径达500米的巨大“锅盖”。FAST 的接收面积相当于30个足球场那么大，而其接收的信号频率范围覆盖了从70MHz 到3GHz的宽频带。
FAST在观测时，可以将来自宇宙的射电信号“聚焦”在一点上，从而大大提高观测精度。此外，FAST的接收面积巨大，使其在观测低频射电信号时具有很高的灵敏度。这使得FAST在寻找外星生命、观测脉冲星等方面具有独特的优势。
总的来说，中国天眼是中国在天文学领域的一项重大突破，它不仅提高了中国在全球天文研究中的地位，也为全人类对宇宙的探索提供了更强大的工具。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天擎终端
天擎
✓ U盘日志 ✓ 邮件日志 ✓ IM文件传输 ✓ 进程网络行为 ✓ 进程DNS……
威胁情报
• 威胁情报（Threat Intelligence）是一种基于证据的描述威胁的一组关联的信息，包括威胁相关的环境信
息、采用的手法机制、指标、影响，以及行动建议等。与传统的单点的病毒或信誉等信息不同，这一系列
……
分析平台
App
威 胁
威胁事件视 受害主机视
图
图
日
告警日志
志
报
告警报表
管
表
理
感 知
受害服务器 受害用户器
视图
视图
检
索
网络日志
终端日志
管
理
日志报表
功 能
大
数
据
智能检索引擎
分
SecSearch
析
流式计算引擎 SecStream
统计分析引擎
报表服务
可视化分析引擎
关联分析引擎 SecCEP
数据服务总线
威胁情报
➢ 基于人工智能机器自学习的入侵 检测nbt引擎
优势3——海量数据的运算和检索能力
• 高性能
⎻ 为更广泛的监控能力提供支撑 ⎻ 为快速的响应分析提供保障 ⎻ 为更加复杂的分析提供可能 ⎻ 为不断发展的业务提供未来
• 高可用
• 不因为技术复杂而增加使用复杂度 • 不因为性能高而不考虑可扩展性 • 不因为技术新而不考虑可靠性
天眼体系架构
云端 威胁情报
文件威胁 鉴定器
静态检测
沙箱
威胁感知系统
日志检索
数据引擎
分析平台
分析平台扩展 数据引擎
传感器1
传感器2
……
流量传感器
✓ 域名解析 ✓ TCP/UDP流量 ✓ Web访问 ✓ 文件传输 ✓ LDAP行为 ✓ 登录动作 ✓ 邮件行为 ✓ 数据库操作 ✓ SSL加密协商……
传感器n
解决方案
价值
➢ 解决APT检测难的问题 ➢ 提升对于攻击者分析的视野和维度 ➢ 解决安全事件难溯源的问题 ➢ 提升应对高级威胁事件处置的综合能力
典型用户
THANKS
360.net
响应 溯源 ➢ 缺少原始网络行为日志和原始主机行为日志，不利于安全溯源分析 ➢ 海量日志存储和快速检索技术难度大 ➢ 缺乏高价值的威胁情报，无法有效发现定向攻击并对网络攻击进行
有效的背景分析
国家政策要求
等保2.0的《网络安全等级保护基本要求 第1部分：安全通用要求》的第七章“第三级安全要求” 中明确提出了要具有检测和分析未知的新型网络攻击的技术措施。
1.检测发现传统防护手段漏过的未知威胁 2.有效发现未知恶意文件 3.对企业内的海量数据进行安全分析 4.对企业内已发现的问题进行攻击回溯
文件威胁检测方 案
✓天眼传感器 ✓天眼文件威胁鉴定器（可选）
1.检测发现传统防护手段漏过的未知威胁 2.有效发现未知恶意文件
PART / 06
成功案例
天眼行业成功案例之能源/央企篇
天
特种木马类
眼
检
测
能
高级漏洞攻击类
力
可以通过特征检测的威胁
天眼的检测能力
覆盖威胁的全生命周期的本地检测能力
威胁 生命 周期
进入 网络
漏洞 利用
安装恶 意软件
远程 通信
横向渗 透/泄密
天眼 数据 采集
天眼 威胁 检测
传感器捕 获行为
天擎捕获行为
传感器捕获行为
传感器多种引擎可以检测的入侵
传感器可以检 测PHP脚本
2016-业务重组
个人业务 互联网模式
共享 品牌、专利、数据
政企业务 产品+服务模式
360科技集团
360企业安全集团
全球唯一一家脱胎于互联网公司的专业安全公司 1
全方位保护政企级网络安全
360 企业安全集团以“数据驱动安全”的创 新方法论为依托，建立了大数据时代的协同 联动防御体系，全方位提升中国政企客户的 安全防护能力和水平，与全社会一起构建安 全命运共同体。
对于攻击威胁的信息，可以让我们了解高级威胁的全貌，并可以被抽象成可机读威胁情报（MRTI），用来
进行应对决策，并对威胁进行响应。
攻击特点
云端大数据 外链URL
攻击背景
攻击组织者
发现高级网络攻击：
➢ 海莲花
恶意IP
恶意域名 样本MD5
……
威胁情报
天眼 分析平台
攻击目的 行业覆盖度
活跃程度
……
➢ 摩诃草事件 ➢ 蔓灵花行动 ➢ WannaCry勒索
恶意 文件
静态检测 引擎
动态检测 引擎
✓ 恶意代码检测 ✓ 文件格式检测 ✓ 启发式检测 ✓ 人工智能引擎检测 ✓ 云查检测
✓ 虚拟执行检测文件
恶意 行为 分析
高危 高危事件 中危 可疑事件 低危 疑似事件
价值
✓满足新等保的合规要求 ✓提升用户对高级威胁发现能力 ✓帮助安全团队提升重大安全事件的应
基于人工智能机器 自学习的入侵检测
nbt引擎
检测结果
产生准确的入侵告警
告警信息存入分析平台， 与威胁情报告警信息相 辅助，作为攻击取证及 快速溯源的数据支撑
文件威胁鉴定器
• 多种不同引擎，多维度检测威胁 • 已知检测与未知检测相互补充 • 静态检测与动态监测相辅相成 • 准确的评分机制降低误报与漏报
急响应能力 ✓提高安全事件的溯源能力
PART / 04
优势特点
优势1——国内首屈一指的威胁情报平台
每天从900万个新增样本、300万新增域名、上亿恶意URL，以及结合多方社区、组织、第三方报告等 资源，进行情报搜集和挖掘，每天形成超过百份的威胁及漏洞情报，通过在线或离线方式推送到客户侧 的产品、服务、平台，以及与第三方安全组织进行情报交换共享。
存
储
ES 索引文件
SQL
分析语义统一
预处理
数据采 集
流量数据
归一化、数据抽取、转换、富化
终端数据
威胁情报数据
威胁情报 中心
流量传感器
流量采集
流 量 采 集
协议分析
DNS FTP HTTP SSL SMB
……
检测引擎
基于沙箱的webshell上 传检测
基于双向会话分析的 Web入侵检测
基于规则的网络入 侵检测
360网神天眼产品
CONTENTS / 目录
PART / 01
集团介绍
PART / 02
场景问题
PART / 03
功能价值
PART / 04
优势特点
PART / 05
形态部署
PART / 06
成功案例
PART / 01
集团介绍
360公司的创立与发展
2005-公司成立
2006-
2009-
2012-二次创业 搜索引擎、智能硬件、智能手机、企业安全
背景
国内某能源行业的巨头企业，通过部署360天眼新一代威胁感知系统采集全流量数据以及威胁情报，并结合360安全服务 人员基于攻防思路构建的分析模型，为用户提供内部失陷主机、外部攻击、内部违规和内部风险等关键信息安全问题的 周期性检测、发现、响应服务，提升了发现和防御未知威胁的能力。
需求
➢ 高级威胁自动化检测需求 ➢ 安全问题追踪溯源需求 ➢ 重大安全事件的响应和处置需求
安装恶 意软件
远程通 信
横向渗 透/泄密
天眼数 据采集
传感器捕 回溯路径
获行为
天擎捕获行为
回溯传路感径器捕获行为
发现问 题
天眼强大的数据采集能力可以保证在攻击链条任何一个地方发现威 胁后，都可以完整回溯整个攻击发生全过程
PART / 05
形态部署
天眼典型部署
天眼 采集器
天眼 分析平台
流量 日志
样本 日志
PART / 02
场景问题
高级持续定向攻击
各类高级威胁的危害： 窃密机密、隐私泄露、关键设施破坏、敲诈勒索……
• APT攻击事件：摩诃草事件、蔓灵花行动…… • 僵尸网络类、后门、间谍软件…… • 窃密木马、勒索病毒…… • 服务器高级漏洞攻击类……
当前安全威胁处置的困局
检测 ➢ 传统的检测手段使用基于签名的技术无法检测高级威胁 ➢ 基于签名的检测会产生大量无用告警影响对于入侵攻击的判断 响应 ➢ 发现威胁后，缺少有效的联动防御机制予以响应 ➢ 缺少专业的安全人员提供针对安全事件进行快速的调查分析与应急
文件威胁鉴定可以发现问题
分析平台 根据威胁 情报发现
传感器根 据特征发 现
传感器根 据特征发 现
天眼功能介绍
检测
✓ 威胁情报 ✓ 文件威胁鉴定 ✓ IDS检测 ✓ WebIDS检测 ✓ WebShell检测
响应
✓ 告警处置 ✓ 终端联动 ✓ 网关联动 ✓ 专家服务
溯源
✓ 流量采集 ✓ 终端日志关联 ✓ 日志存储及检索 ✓ 基于情报的背景研判
《网络安全等级保护测评要求 第1部分：安全通用要求》中也明确提出了在等保三级评测时测评 对象需具有抗APT攻击设备
PART / 03
功能价值
天眼TSS新一代威胁感知系统
天眼TSS定位：为客户提供针对网络高级威胁的检测、响应、溯源的一体化解决方案。
威
胁
金
高级
字
威胁
塔
已知威胁
数据中心环境
办公网环境
APT
天眼文件威 胁鉴定
360云端大数据平台 威胁情报中心
威 胁 情 报
准确的威胁检测告警
全面的采集网络及主机日志
终 端
完整还原文件并进行深度分析
日
志 引入360强大的威胁情报
通过轻量化的大数据平台分析威胁
天眼组合方案
组件
高级威胁检测方 案
✓天眼传感器 ✓天眼分析平台 ✓天眼文件威胁鉴定器（可选）
方案说明
优势2——精准的高级威胁发现能力
分析平台&威胁情报
➢ 利用可机读IOC与本地流量 日志及终端日志进行关联匹 配，准确发现失陷主机；
文件威胁鉴定器
➢ 采用虚拟环境模拟方法，全面 分析恶意代码恶意行为，细粒 度检测漏洞利用和恶意行为；
流量传感器
➢ 基于双向会话WebIDS检测引擎， 只对攻击成功进行告警；
mysql
360天眼
ESES
数据量 查询速度 入库性能 存储备份 数据恢复 关联分析 数据采集
传统 10亿 分钟 一般 缺失 缺失 3000eps 单点10000eps
ES架构 千亿 秒 一般 有 有
20000eps 单点50000eps
优势4——完整的事件溯源能力
威胁生 命周期
进入网 络
漏洞利 用