掐指一“算”，解译电子证据无阻碍——洵安全筑云图

随着网络技术的应用和飞速发展，网络环境下的信息安全问题已经成为了不容我们忽视的长期研讨课题。在信息系统网络化、国际化、公众化的今天，由于网络开放性与共享性，系统的复杂性，以及边界和路径的不确定性，都导致网络安全问题频频发生。随之，网络愈加容易受到外界的攻击和破坏，同样也使得数据信息的保密性受到严重的影响，网络安全问题已经迫在眉睫。

为此，安洵信息研发团队自主研发、精心打造了一系列应对当前数据安全问题的新产品，并于9月8日在成都举办了安洵信息2017新品发布会——“洵安全筑云图”，会上推出了“神算子”、“神网”、“神机系列”，以及“安洵云”四大新品。

多维度数据的存储、清洗与分析，只需一步到位

大数据时代的来临，使得网络中的信息量呈现指数式增长，随之带来了数据信息种类繁杂等问题。对此，安洵信息研发总监郑华东表示，在科幻类书籍里有一本书——《三体》，书中非常有意义，并且对很多业内人都有启发的就是“降维打击”这个概念。在安全行业，各方面获取的数据都存在很多的“不一样”,数据的维度也不例外。怎么把这些“不一样”在产品设计和解决方案维度上抽象成统一的思想，从而进行降维打击是安洵研发团队一直在思考的问题。

因此安洵信息通过一个全新的纬度将数据用新的体系管理起来，建立起模型。虽然各行各业数据结构不同，但是经过连接之后就会分为几个层次，所有的数据呈现在里面，无非就是信息和信息的关系。

在这个思路上，安洵云平台应运而生，“安洵云”是一款结合安洵信息独有威胁情报数据，同时支持各类信息文件格式数据导入，文件数据智能提取分析功能于一体的综合性关联查询情报决策分析平台。数据获取、数据清洗、关系分析以及可视化交互这四大板块组成其基本构架。在平台上治理数据、瓦解数据，解决具体的业务问题，之后再抽象回到之前的模型，把模型反哺到原先的系统内，不停循环，不断去完善模型。

掐指一“算”，解译电子证据无阻碍

意识，是客观事物在人脑中的反映。网络安全意识，便是人们对存在的网络安全事故的反映。随着网络安全事故的频繁发生，人们安全意识得到不断提高，越来越多的人员和机构采用加密方式保护自己的数字资产。口令（即密码）是加密系统的关键要素之一，也是保护各种计算机系统安全的第一道防线。然而，违法分子网络反侦察意识的增强，使得这道防线成为了执法部门完成电子证据解译的障碍。比如，执法部门完成电子取证后，往往遇到关键数据被加密的情况，如何在短时间内获得可判读的合法证据？

神算子口令破解平台是一个实现常见口令破解的专用系统，它在高端GPU的支持下，综合运用多种破解技术与手段，能够破解11类上百种类型的加密口令。此平台可用于获取电子证据后进行数据解译，也可用于评估自建系统所用口令的强度及安全性，提升本部门核心系统的抗攻击能力。

嗅探攻击，一“网”打尽

虚拟化、大数据、云计算等流行技术快速发展，我们由于无法实时感知攻击者采用先进技术绕过现有防御手段进入内网的行为，无法全面感知攻击者在内网的各种渗透动作、攻击目的及意图。往往是在敏感数据被曝光后，才意识到网络系统遭遇攻击。安洵信息根据为政府、高端企业级客户提供攻防对抗和应急响应服务的过程中的经验，研发出这款产品：神网系统。利用攻击欺骗技术，全面采集、分析攻击行为数据，用于定位核心威胁、攻击溯源和预测攻击意图等，填补现阶段安全防御领域的空白。

神网系统是威胁情报驱动的新一代网络安全产品，突破了传统被动防御的理念，基于攻击欺骗技术，将攻击者吸引到高度仿真的蜜场环境，全面采集、分析攻击数据，精准预测攻击者身份、攻击来源和攻击意图；重点解决现有安全防御产品空白地带的网络安全问题，协助用户了解阶段性核心资产的风险级别，构建立体式纵深防御体系，对核心信息资产进行有针对性的重点防护。通过攻击预警、隔离延缓攻击、预测攻击意图、重现攻击过程、协同防御、实时取证，以及攻击溯源的系列功能，最终实现“嗅探攻击，一网打尽”的目的。

神机降临，守护移动智能终端不再是难题

目前，移动智能终端已经成为新的技术发展趋势。但是国内移动智能终端市场仍存在很多问题和安全隐患，很多应用存在敏感信息泄露、植入恶意代码、垃圾短信骚扰等行为，这些行为会直接或间接影响到用户的生活，导致用户个人隐私信息泄露、话费恶意被扣等现象的发生，给移动互联网用户带来了极大的困扰。另外，来自阿里巴巴的统计数据显示，2015年iOS漏洞增长1.28倍，Android漏洞增长10倍。

（一、Android系统）

Android临机安全检测系统——基于静态分析技术，对安装Android应用的Android设备进行全方位静态检测及深度分析，能够快速对整个设备的应用安全性进行评估，并反馈给用户设备的整体安全及资产评估报告。Android临检系统采取CS架构，服务端承载主要的检测功能。其功能主要包括：设备信息采集、应用安全检测、应用文件结构分析、应用安全报告查看。

Android远程取证系统——基于Android设备的可远程操作进行监控和取证设备信息、物理定位等内容的系统。本产品主要针对Android系统手机进行技术分析，确保收集手机内的相关数据，并最终从中获取具有法律效力、能够协助公安人员破案，是有力的数据证据。

（二、iOS系统）

目前，市场占有率居第二的iOS操作系统的手机，其用户所面临的风险也在增加。绝大多数的iOS设备存在的安全问题主要集中在系统安全和安装的APP安全。由于iOS系统技术门槛高，封闭性强，市面上并没有针对iOS设备的安全检测系统，无法得知iOS系统自身安全性。AppStore不能保障应用安全性，也就不能更好地保障个人隐私安全，防止信息泄露。iOS设备越狱后无法保障其系统安全性，安全系数低，安装的第三方应用可能对系统和文件造成安全威胁。

iOS临机安全检测系统——是一款依托于强大的安全研究能力和越狱技术研发的iOS设备安全检测产品，可以对iOS设备进行深度安全检测，并通过可视化终端将检测结果展示出来，进行进一步的查看、分析、保存。其功能主要包括：设备配置项检测、程序签名证书检测、系统应用程序检测、设备进程信息检测、越狱详情检测、越狱插件检测、设备风险项检测、系统分区新增文件检测、查看报告。

移动设备取证是电子取证的重要分支之一，涉及到数字证据的恢复和从移动设备中的获取。国外对于iOS设备的取证技术的研究早在2007年已经展开，相应的设备数据获取技术和数据载体分析技术相对成熟。国内电子取证领域起步较晚，相关的取证技术领域也尚不完善，对于iPhone手机的取证仍存在很多的技术局限性。

iOS临机取证设备——是一款依托于强大的安全研究能力和越狱技术研发的一款iPhone手机取证产品，能够有效快速对iPhone设备进行深度信息提取及分析。iOS临机取证设备支持多版本iOS系统及硬件设备，采用动态提权技术全面获取信息，通过对数据的深度分析，最终生成专业级报告，以便取证人员预览和后续处理。

用数据说话是数字化时代的特征。但在这个信息爆炸的时代，人们随时随地受到各种数据的“轰炸”。如何才能获得有效的数据信息？如何对海量数据进行存储分析？如何磨平大数据的棱角，让它给生活带来更多便利的同时，极大程度地抑制住它的“阴暗面”？以上，都是截止2017年9月8日安洵信息对目前数据安全问题的最新答复。

安洵信息，为了更安全的未来。