關于
全部分類
詳情
你沒有看錯,實力認證又通過了!“霸屏”不斷,網御星云信創生態布局又邁出穩健一步~網御高級持續性威脅檢測與管理系統,順利通過了華為鯤鵬自主可控平臺TaiShan200系列的兼容測試并獲取認證!

TaiShan200系列服務器是華為新一代數據中心服務器,基于鯤鵬處理器,兼容ARM架構,適合為大數據、分布式存儲、原生應用、高性能計算和數據庫等應用高效加速,滿足數據中心多樣性計算、綠色計算的需求。
此次兼容認證的成功,再次彰顯了網御星云強大的自主創新能力和過硬的安全技術水平。網御高級持續性威脅檢測與管理系統系列產品(簡稱“網御APT檢測產品”)由網御星云獨立自研,是一款針對惡意代碼等未知威脅具有細粒度檢測效果的專業安全產品,通過對流量的深度識別,精準還原出文件,并針對文件進行漏洞利用檢測、行為檢測等多維度檢測,從而發現傳統安全產品無法發現的攻擊威脅,同時滿足等保2.0對APT攻擊有效檢測的場景要求。
與此同時
產品還具備以下七大核心功能:
漏洞行為檢測
對漏洞利用的全過程進行檢測,可以檢測出APT攻擊的核心步驟。
僵木蠕網絡特征檢測
針對僵木蠕攻擊事件特征進行提取,可檢測客戶內部發起的僵尸網絡攻擊、蠕蟲傳播行為。
基于深度學習的文件檢測
通過機器學習算法,可對內嵌型攻擊進行快速檢測,提升檢測效率。
隱蔽信道檢測
通過對惡意樣本的可疑行為分析,快速感知可疑C&C連接并自動提取C&C連接的可疑IP、端口和URL等信息,并聯動給IDS、IPS和Firewall等安全設備形成檢測閉環。
威脅情報應用檢測
通過內置威脅情報庫進行威脅情報匹配檢測,可以快速發現APT攻擊組織。
反沙箱逃逸檢測
通過防反沙箱檢測技術,有效檢測攻擊逃逸行為,確保檢測效果。
ATT&CK框架檢測
支持ATT&CK框架檢測技術,將檢測的結果輸出對應ATT&CK標簽,為上層分析平臺提供數據支撐。
網御APT檢測產品已在多個領域得到深度應用,不僅如此,網御星云信創類產品已在諸多行業遍地開花。
隨著此次產品再度通過華為TaiShan200系列服務器兼容性認證,網御星云還將不斷豐富產品在自主可控領域的創新發展,為進一步提高國家信息安全保障能力貢獻應有的力量!
關鍵詞:
掃二維碼用手機看