证券简称:天融信   证券代码:002212
首页 > 产品中心 > 安全检测 > 僵木蠕监测系统
僵尸网络木马和蠕虫监测与处置系统

天融信僵尸网络木马和蠕虫监测与处置系统(以下简称TopTVD)是一款由天融信自主研发的全流量威胁检测产品,该产品集合了攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、APT检测、WEB安全检测、虚拟沙箱、元数据提取、流量分析九大功能,即九合一全流量检测探针。该产品通过深度解析网络流量,结合特征匹配、异常行为分析、机器学习技术、虚拟沙箱等技术,实现迅速、精准识别网络中各种已知和未知网络威胁。TopTVD产品全面的威胁监测能力,让网络安全状态一目了然,提升风险应对。

九合一检测探针

TopTVD是集攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、APT检测、WEB安全检测、虚拟沙箱、元数据提取、流量分析九大功能于一体,实现对网络威胁全面检测的效果。在多需求的探针应用场景,无需部署其他设备,TopTVD产品单款设备即可做到多种检测效果,即节省安全建设成本,又减少运维管理工作量。

嵌入式威胁情报

TopTVD采用本地嵌入威胁情报库的方式,无需和第三方威胁情报平台联动即可独立实现威胁情报能力。TopTVD产品的威胁情报库是由天融信安全服务产品线分析生产的,具备恶意IP、恶意URL、恶意域名、恶意文件等多种情报类型,包含680万高可靠的威胁情报数据。嵌入式威胁情报库情报来源可靠、情报种类丰富、更新速度快、独立性强。

未知恶意程序检测

TopTVD首创应用TAI-1智慧引擎,结合虚拟沙箱的检测技术,在不依赖任何规则库情况下,达到高效、精准的恶意程序检测能力。TAI-1智慧引擎通过海量样本训练的机器学习模型识别恶意程序。虚拟沙箱检测采用仿真技术,模拟操作系统环境,构建执行引擎,动态化分析发现恶意程序。TAI-1智慧引擎+虚拟沙箱的方式,打破了传统特征匹配技术的束缚,既能检测已知恶意程序,更能够检测未知恶意程序,是发现未知威胁特别是APT攻击的有力工具。

客户价值

深度木马威胁检测,实时监测窃密和违规泄密行为

随着黑客地下产业链的进化,木马攻击成为了黑客最常利用的手段,也成为了客户安全防范的主要对象。然而,传统的杀毒软件等产品对于木马的检测率极低,TopTVD产品根据木马的生存特点,从木马全生命周期考虑,深入挖掘网络流量数据,在木马植入、潜伏、活跃三个阶段分别采用不同的监测方法,有针对性地解决木马攻击检测难的问题。

专业的全流量威胁检测设备

TopTVD可以检测包括对入侵攻击、木马攻击、僵尸网络、病毒传播等多种威胁检测,并对镜像流量全采集,深度解析流量元数据,通过多种检测手段,发现网络中的各种威胁,可作为全流量威胁检测设备独立应用,帮助安全管理人员和运维人员对目标网络进行全流量安全检测。

应对探针需求,全面掌控全网的安全态势

TopTVD产品具有流量采集、分析能力,以及强大的威胁检测能力,可应对市场上各种探针需求。TopTVD产品能上报流量元数据、流量原始数据、僵尸主机事件、网络攻击事件、恶意文件事件等多种类型的数据,为态势感知平台提供详实的全网威胁态势。

解决方案

旁路监测阻断解决方案

TopTVD可在企业特定敏感区域,以旁路接入的方式实现对所有网络流量的监听及报警,并通过设备自身的阻断功能,防止入侵攻击。

防火墙联动组合解决方案

TopTVD结合天融信防火墙,构建了专门针对木马文件的传播,僵尸主机等行为进行监测、分析和处置的解决方案。

TopTVD+ATD+TopSA-EE整体解决方案

TopTVD结合天融信高级威胁检测系统和态势感知系统,形成整体的探针+平台的统一解决方案,通过全流量威胁的数据来展示网络中的安全态势分析,并可以通过态势感知平台直观的展示风险信息。

点击下载产品彩页