2月1日，FreeBuf咨询正式发布 《CCSIP（China Cyber Security Panorama）2022 中国网络安全行业全景册（第五版）》（点击可下载全景册）。安芯网盾作为国内首家内存安全领域的落地厂商，拥有内存层、系统层、应用层一体化的全栈主机检测与响应防护体系，入选本次全景册基础安全、检测、防护、持续改进等多个细分领域均。

　　本次全景册以PDR网络安全模型为基础，并参考IPDRR安全框架和P2DR2模型，在基础的Protection(防护)、Detection（检测）、Response（响应）三层逻辑上优化出第4层，即“持续改进”，形成“防护——检测——响应——持续改进”的安全闭环，构建完整的企业网络安全建设链。

　　安芯网盾核心团队深耕未知威胁检测技术领域多年，基于P2DR模型设计的内存保护系统，以策略为核心建立了四大高级威胁防御核心优势：

　　1.构建主机立体防护能力

　　安芯网盾内存保护系统采取了行为分析、上下文关联分析、运行时应用自我防护（RASP-Runtime Application Self-protection）等技术，对异常内存执行动作、程序敏感行为动作、Web应用敏感行为进行监控，结合专家系统对敏感行为进行分析识别威胁，构建起覆盖系统层和应用层有机结合的立体防护，实现威胁行为数据的全面可视化，并形成强大的溯源分析能力。

　　2.实时防御高级威胁攻击

　　内存保护系统聚焦于内存行为分析、程序行为分析，专注于从内存保护的方向应对内存攻击、无文件攻击、漏洞利用攻击、内存马攻击等新型攻击手段，针对高级威胁攻击具备良好的检出能力和防护能力。同时，内存保护系统致力于将威胁防护能力下沉到主机侧，以实现对客户主机高级威胁攻击的“0延时”检测和防御。

　　3.有效防护未知威胁攻击

　　内存保护系统从CPU和内存层面出发，通过行为分析的方式进行攻击检测和防护，避免对静态特征的过度依赖，对未知威胁能达到和已知威胁同样的防护能力，可以有效的阻止0day漏洞利用等攻击行为。

　　4.保障程序运行时的安全

　　传统的安全防御手段侧重于网络层防护和签名认证等，同样，针对系统风险和漏洞的检测，多数安全防护软件采用静态扫描的机制。安芯网盾自主研发的攻击链检测与响应检测引擎，能够有效应对系统设计缺陷、外部入侵等威胁，实时防御并终止无文件攻击、0day漏洞攻击、内存马攻击等高级威胁。有效保障客户核心业务不被中断、核心数据不被窃取，建立真正运行时安全防护能力。

　　同时，安芯网盾还推出了以内存安全产品为基础，以安全服务专家团队为保障，用“技术+服务”模式，构建的一体化主机安全解决方案，建立运行时安全防护能力，对当前的纵深防御体系形成有力补充，能有效应对高级威胁，并形成常态化高级威胁检测和防护能力。