一. 國內某互聯網公司
1.1 項目背景
——
該公司是一家全球領先的科技公司,其產品包括算力芯片、算力服務器、算力云,主要應用于區塊鏈和人工智能領域。由于該公司終端眾多,地域分布廣,互聯網應用較多,面對未知威脅時沒有相應的技術防護手段。公司要求增強應對未知威脅的感知和響應能力。
1.2 部署應用
XX公司具有終端數量多,分支機構多的特點。經過前期調研,XX公司業務應用集中在北京總部和深圳分公司。所以,前期將龍尋產品部署于北京總部和深圳分公司網絡出口處對網絡流量的持續監測。
1.3 客戶收益
經過持續監測,發現受檢區域存在木馬、后門及挖礦程序等,可確定來自美國、澳大利亞、葡萄牙、瑞典及意大利等地的攻擊者已感染與控制了177臺內網終端,共計8337次惡意通信行為。