安天网络行为检测能力升级通告（20250504）

主要观点总结

文章介绍了安天网络行为检测引擎的功能和最新进展，包括网络攻击行为特征、规则库更新、网络流量威胁趋势等。

关键观点总结

关键观点1: 安天网络行为检测引擎概述

安天基于流量侧数据跟踪分析网络攻击活动，积累和形成了自主创新的网络行为检测引擎，定期发布检测能力升级通告，帮助客户洞察网络安全威胁并调整安全应对策略。

关键观点2: 网络攻击行为特征和规则库更新

安天网络行为检测引擎收录了近期流行的网络攻击行为特征，包括漏洞利用、文件上传、代码执行和代码注入等。本期新增检测规则121条，升级改进检测规则105条。

关键观点3: 网络流量威胁趋势

介绍了SSL.com存在的严重漏洞、WinDbg Preview调试工具漏洞等相关网络安全威胁，以及近期活跃的安全漏洞信息和值得关注的安全事件。

关键观点4: 安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队，致力于发现网络流量中的网络安全威胁，从多维度分析原始流量数据形态，研究新型攻击的流量基因，为网络安全产品赋能。