網絡威脅攻殺鏈
產品概述
不改變網絡結構、更出色的安全性、更快的速度、更小的資源占用
江民病毒威脅預警系統，是針對惡意代碼綜合威脅特征及行為而研發的一款硬件產品，其核心功能在于全面監測惡意代碼傳播和爆發的各項環節及引發的連帶威脅，監測范圍主要以“僵尸網絡、木馬通訊、APT攻擊、蠕蟲爆發、未知病毒、口令探測”等較為活躍的威脅類型。該產品部署在網關數據核心處，通過全網數據鏡像方式，深度分析通信數據中的惡意代碼綜合威脅，實現對全網范圍內的威脅識別與追蹤，一旦發現威脅實時進行預警。
產品功能
- 1
- 2
- 3
-
全天候網絡惡意代碼威脅監測，精準識別代碼威脅周期性各階段威脅
- ■ 勒索軟件智能預警
- 24小時高效檢測和分析網絡中是否存在勒索軟件類的惡意攻擊、蠕蟲攻擊以及各類惡意代碼和特洛伊木馬等黑客程序。一旦發現，通過多種預警手段通知用戶
- ■ 精準的病毒檢測能力
- 針對網絡傳播病毒進行全面高效的專項檢測技術，精確識別郵件病毒、文件傳播病毒、網頁病毒等。
- ■ 動態識別應用協議
- 采用協議動態識別自適應機制，無需人工干預，即可使含有躲避機制的威脅通訊無所循環，同時，最大程度的適應與融合企業應用的多樣性。
- ■ 強大的蠕蟲監測能力
- 采用入侵檢測（IDS），優化了蠕蟲識別機制，不僅可檢測一直蠕蟲，還可以在未知蠕蟲爆發時進行預警。
-
全天候網絡惡意代碼威脅監測，精準識別代碼威脅周期性各階段威脅
- ■ 強大的木馬通訊監控
- 內置數千種木馬通訊協議識別特征，可監控多數常見的木馬通訊，并且，識別庫不斷再升級，以識別新型木馬，包括手機木馬。
- ■ 攻擊源定位
- 全面高效檢測計算機病毒傳播、蠕蟲攻擊、木馬通訊、僵尸網絡、口令探測等當前活躍的多種網絡威脅，快速準確定位病毒威脅的攻擊源頭。
- ■ 性能優秀，多路監控
- 采用多核并行處理、重構網卡驅動、TCP/IP協議棧等技術，保證系統的高效過濾性能；支持多路監控，可同時支持ONLINE模式的監控。
- ■ 預防范口令探測
- 可對常用的網絡服務如：SMTP/POP3/IMAP/FTP/HTTP/SSH/TELNET/SMB等進行口令探測的活動均可被監測，并可觸發相應的阻斷動作，防止口令探測活動的持續進行。
-
實時掌控全網的安全態勢，威脅快速響應與處理
- ■ 安全狀態一目了然
- 能夠建立基于角色的視圖，能夠在發現安全狀態發生改變之后立即向下深入，確定威脅的種類、來源和位置。
- ■ 降低安全響應時間
- 能夠為病毒威脅事件發現一直到該事件快速定位提供覆蓋整個過程的管理工具和手段，運維人員能夠及時發現威脅并及時進行處理。
- ■ 智能日志關聯分析
- 能夠生成用于趨勢分析、滿足管理和監管需要的詳細報表，報表能夠支持多種格式，包括便于網上瀏覽和發布的HTML/XML格式。
- ■ 集中監控 安全告警
- 結合安全事件處理系統對系統中所有重大的安全事件進行統一、集中監控，根據預定的策略進行告警，并通過聲、Email、手機短消息等多種方式及時通知系統管理員。
核心優勢
快速定位病毒源
智能響應與告警
智能分析與處理
安全狀況一目了然
