IT 威胁演变 2017 年第三季度统计

卡巴斯基安全网络是一个复杂的分布式基础设施，致力于智能处理来自全球数百万自愿参与者的网络安全相关数据流。它采用卡巴斯基实验室的HuMachine原则，将专业知识和下一代机器学习能力融合在一起，以准确和熟练地发现网络环境中的模式、变化和新威胁。KSN的工作机制包括对用户设备上的现实生活中的威胁进行连续、地理上的分布式监控，对收到的数据进行分析以确定新的威胁，以及向受保护的客户提供相关情报和对策。程序的安全性是在机器学习的帮助下通过多层检查来确定的，包括检查行为在云中的声誉，检查程序的来源和完整性，以及许多其他因素。网站的安全性是通过检查公司的数字证书并验证该证书的合法性，对网页内容的潜在威胁和陷阱的分析以及其在云中的声誉的URL以及许多其他因素来确定的。一旦程序或网站被识别为合法，它就会被添加到可信赖的应用程序或网站列表（白名单数据库）中。一旦程序或网站被定义为恶意，它就会被报告给卡巴斯基实验室的紧急检测系统，并且信息通过卡巴斯基安全网络提供给所有用户。