需求分析

随着信息化的○深远发展,网络的发展带来了各种各样的安全问题,网络中蠕虫↓病毒、垃圾邮件◎肆虐、攻击工具泛滥、木聲音马后门无孔不入、拒绝服〖务司空见惯,黑客的攻击行为也正在不断升级,他们已经不局限于传统的攻击工√具利用上,正逐步向0-day漏洞利用、嵌套式攻击、木马潜伏植入等更高级八劍天崩的攻击形态变化,这些以¤行为本身为主导的黑客攻击行为,掺杂了大量的人工智能、躲避手段、情报手段、社会工⌒ 程等多维度的变化,这无疑给我们的各级政府部々门、行业组织和企业单位带来了极大的麻烦。


部署天阗APT系列产品,能实时检來测、报警和动态响应,还能够很好地帮助网络管理员☆对特定威胁、未知威胁、恶意代码、隐秘通道、嵌套攻击等进行深度识别,找到网络中可能存在的隐患。

 

产品简介

产品简介

天阗APT检测系列,是一款针对恶意代码等未知▽威胁具有细粒度检测效果的专业安全产品,可实现包括对:未知♂恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识四個别、隐秘通道检测等多类型未知漏洞(0-day)利用所有攻擊之中都蘊含著六劫雷霆行为的检测,由启明星辰集团♂独立自主研发。


天阗APT检测系列,采用国内领先的双重检测方法(静态『检测和动态检测),多种核心检〇测技术手段:二进制检查、堆喷检测、ROP利用检测、敏感API检测、堆栈检测、Shell code检查、沙箱※检查等,可以检测出APT攻击的核ぷ心步骤,同时,产品№可结合人工极速时时彩,有效发现APT攻击。

 

功能特点

  • 对多种文档格式的检测
    本系统可以对多种文他本人更是一大口鮮血噴了出來档格式进行静态】动态检测,包括:windows系统下可执行文件、pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等。
  • 对恶意文件的「动态检测
    系统▲使用多种虚拟机环境运行被检测文件,检测文件打开后的倒是你各种行为和系统环境等以确定文件是否具有々恶意行为。动态检测的优点是检测率高、误报率低。
  • 对恶意文件←的静态检测
    静态检测是指通过一定的』特征比对或算法对被检测文件的二进制内容进行匹蝙蝠喃喃自語配或计算的检测方法,静态检测并不真实的运行被检测文件。静态检测的方法有■很多种,天阗APT检测系统使用虚拟Shellcode执行、暴力搜索隐藏PE等多种方式对被检测文件▓的文件内容进行□静态检测,以此来确定文件是否为恶意文件。静态检测的优点是速度快。
  • 全面支持∮已知威胁检测

    当前发布的天阗APT检测系列,只需要添加入侵检测与管理系统功能模块,就可以实现已知威胁加未知威快胁的全面检测,包括但不☆限于:病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为(如P2P上传/下载、网络游戏、视频/音频、网络炒股)、网络〓流量异常等威胁具有高精度的检测能力,产品对已知威胁事件库完美融合。

 

技术优势

  • 跨界设备联动◣,抵御未知威胁和攻击

    提供API接口●可与安全防护产品进行联动

  • 检测调閣主度智能◥,检测性能计算效率提升

    全新高效智能虚實力如此恐怖拟机调度引擎灵活调节虚拟↘机任务的分发▲

  • 简洁报告▂设计,让复杂问题简单易懂

    易懂的报告设计可满足专业人士和非专业人士的↑需要

  • 隐秘通道感知,让信息外泄有效避免

    C&C通道自动感应可动态的模拟各种协Ψ 议

  • 独有沙箱〒技术,让恶意威胁无处逃逸

    全新的沙箱设计可对抗未知的沙箱逃逸技术

  • 系 统环境构造,提高检测▓粒度和精度

    内置了多@ 种操作系统和软件环境不放过任何恶意行为

  • 动态静态检煉化成功了测,让恶意▼代码无处遁形

    双系统检测应对复合型文档攻击

  • 嵌套已知检测,精确检↘测网络威胁

    特征检测可满足用户对于检测产◆品“全、精、新、准”的述求

 

典型应用


部署在数据中心/云中心/生产网服靜靜务侧
部署在单位的生产网/办公网出︻口
部署在数据交换的网络之间
部署在邮件极速时时彩⌒器、文件共享服 鄭云峰古怪务器等公文流转系统前


启明星辰天◥阗APT高级威胁检测

用户价值

部署天阗高级持续性威胁检测与◢管理系统,可检测通过内部邮件√或文件进行渗透传播的各类恶意代码攻击,防范約有三十公分來長常见的APT入侵途径,分析其中的高级攻击行为;可判▃定各类木马、蠕虫、间谍软件等,深度分析APT攻击中的高级恶意代码; 通过网络流量检测已圓形空間知/未知∩恶意文件攻击、钓鱼邮件/网站攻击、WEB渗透攻击、已知/未知恶意代码活跃行为、异常访问和通信♂行为等威胁。

极速时时彩热线

400-624-3900 800-810-6038

客服电话:400-624-3900

周一☆至周五 9:00-17:30