2016年8月8日，北京兰云科技有限公司（以下简称“兰云”）在京发布兰眼（LanyEye）下一代威胁感知系统（以下简称“兰眼”），标志着兰云打响了进入网络安全领域的第一枪。
兰眼是北京兰云科技有限公司倾力打造的国内首款BDS（Breach Detection System）产品。系统采用了创新的应用级沙箱和环境感知技术，集成AV和IDS辅助检测模块，并引入威胁情报体系，有效地弥补了传统的特征检测技术以及传统沙箱技术的不足，能够高效地感知和防御APT攻击。
兰眼（LanyEye)下一代威胁感知系统
兰眼具有以下亮点：
1、检出率更高的应用级沙箱。兰眼在应用层面（比如Adobe Reader/Office/IE等）针对脚本解析等重点调用函数进行监控和分析，可以人为地控制程序分支走向，满足恶意代码运行的必要条件，从而大大提高对恶意代码的检出率和检测效率，令恶意威胁无处遁形。相比只在系统层面进行监控的沙箱，增加了攻击企图和攻击未遂的检测能力。
2、全面实时的环境感知能力。兰眼可全面实时地对网络中的用户环境进行感知，在发现可疑的恶意软件之后，就能结合预知的用户环境，有针对性地设置沙箱参数，提高恶意软件的检测效率。
3、高效快速的关联分析能力。兰眼通过对沙箱产生的中间结果数据、沙箱输出的报警数据、辅助检测系统产生的报警数据、流量还原产生的网络元数据等，进行全方位的关联分析，从而提升检测预警的准确率，协助实现完整攻击过程的回溯。
4、完善的威胁情报应用体系。兰眼在使用行为分析等技术手段来检测APT攻击的同时，充分利用IP地址、域名和文件MD5等多种威胁情报，来增强整体检测能力。
兰眼可以广泛应用于政府、军队、金融、电信、能源、交通、教育等行业，其部署模式灵活多变，常见的部署方式如图所示：
兰眼的部署模式：单机部署和分布式集群部署
优秀产品的诞生，离不开雄厚的技术积累和研发投入，兰云始终坚持技术创新，核心技术研发团队均来自国内顶级安全公司，技术水平居国内前列，申请了多项安全专利。基于雄厚的技术研发实力，兰云已经确定了未知威胁防御、大数据安全、网络安全态势感知、云安全解决方案四条业务主线。
深谙安全之道，热衷技术创新，秉承专业、开放、共享、合作的生态理念，兰云愿与业界同仁一起为中国的网络空间安全保驾护航，共筑网络空间的蓝天白云。
京公网安备 11010802024705号 京ICP备20030588号 Copyright © 兰云科技 www.lanysec.com 版权所有
