고급 위협 탐지 플랫폼

협상 가능업데이트12/13

모델

제조업체의 성격: 생산자

제품 카테고리

원산지 Place of Origin

온라인 상담

개요

고급 위협 탐지 플랫폼은 현재 전 세계 인터넷이 직면한 보안 위협은 여전히 다양한 발전 추세를 보이고 있으며, 빅 데이터 분석, 기계 학습, 인공지능 등 신흥 기술의 부단한 발전에 따라 네트워크 공격자도 끊임없이 공격 수단을 업그레이드하여 목표에 대해 더욱 은밀하고 효율적인 악의적인 공격을 진행하고 있다.이로 인한 데이터 유출, 악의적인 협박, 시스템 파괴 등 위협 사건이 속출하여 각급 정부 부문, 업계 조직과 기업 단위의 안전 관리에 큰 도전을 가져왔다.디프테크놀로지의 차세대 고급 위협 탐지 플랫폼은 스마트 의미 분석 알고리즘을 기반으로 고효율의 샌드박스 동적 분석, 풍부한 특징 규칙, 전면적인 탐지 전략을 결합하여 APT 침입 경로를 겨냥하여 그 중의 공격 행위를 발견하고 APT 공격 중의 고급 악성 코드를 깊이 탐지하여 신형 네트워크 공격 행위를 효과적으로 탐지하는 동시에 규정 준수 수요를 만족시킨다. more

제품 정보

PRODUCT FEATURES 产品特性 more

智能语义分析 基于智能语义分析算法，结合机器学习技术，将Web语义分析融入安全检测模型，构建语义智能分析引擎，提升未知威胁识别能力，降低检测误报率。

未知威胁检测 对网络流量实时检测，采用高仿真虚拟环境、结合智能调度引擎进行威胁行为检测，实现快速检测、灵活调度，有效对抗未知威胁。

恶意文件检测 静态检测与动态分析相结合，深度检测百余种文件类型，判定各类病毒、木马、蠕虫、勒索等恶意程序，实现恶意文件的精准检出。

攻击溯源分析 记录攻击行为、定位失陷主机，根据攻击相关的告警、事件、行为等信息，依据行为轨迹、时间轨迹等相关线索形成攻击链路，对攻击行为进行跟踪...

边界完整性检测 全方位感知网络边界风险状况，及时发现破坏边界完整性的异常行为，快速检出、零误报，实现边界安全的有效监管。

联动闭环处置 提供APT事件分析、攻击地理位置视图等可视化能力，结合大数据分析平台形成多级联动机制，实现APT攻击行为的阻断防护，形成APT治理闭环。

PRODUCT SPECIFICATION 产品规格 more

产品功能	功能价值
高级威胁检测分析	具备全面的高级威胁检测与分析能力，支持对恶意扫描行为、钓鱼攻击、地址欺骗、恶意程序攻击、异常网络通信、逃避监测、未知漏洞利用、未知木马传播等高级威胁的有效检测分析
深度文件分析	基于文件检测引擎结合动态沙箱分析，深度分析文档类、可执行类、压缩类、脚本类等文件的安全威胁
丰富协议还原	具备流量采集和对HTTP/FTP/SMTP/POP3/IMAP等多种网络协议的全面解析还原能力
精准动静态检测	支持虚拟执行的分析检测技术，结合深入的动态分析模块、静态分析模块以及稳定高效的智能调试框架，识别样本软件的基本信息、触发行为，提升恶意文件的检测能力，减少对正常文件的误报
高效病毒检测	系统内置多种病毒检测引擎，进行灵活组合、交叉验证，对病毒、木马、蠕虫等已知恶意代码实现高效检出
威胁可视化	内置可视化大屏展示，对APT事件、行为轨迹等信息进行直观呈现
网络特性	支持IPv4/IPv6双栈
专用软硬件平台**	采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用授权

**此特性仅在特定款型支持

RELATED RESOURCES 相关资源

公安部销售许可证 data sheet

비슷한 제품 추천