銳捷高級威脅檢測系統(tǒng) —— APT攻擊終結(jié)者，讓高級未知威脅無所遁形

　　網(wǎng)絡(luò)安全風(fēng)險正在前所未有地增長，在眾多威脅形式中，破壞性較大的要數(shù)高級持續(xù)性威脅APT，這些針對政府、金融、醫(yī)療等關(guān)鍵領(lǐng)域高價值資產(chǎn)攻擊事件層出不窮，給國家、社會和企業(yè)造成了巨大的經(jīng)濟損失。

　　由于APT攻擊的隱蔽性、多樣性及難以提取特征等特點，傳統(tǒng)的安全設(shè)備無法有效檢測和防御;同時僅依靠企業(yè)單一設(shè)備數(shù)據(jù)，也無法有效發(fā)現(xiàn)攻擊背景，難以做到全程追蹤溯源。為提高企業(yè)用戶對抗高級威脅的能力，銳捷網(wǎng)絡(luò)推出創(chuàng)新型高級威脅檢測系統(tǒng)，集“流量+文件”雙維度流量檢測分析技術(shù)和“時間序列+殺傷鏈” 全溯源技術(shù)于一體，使用戶具備智能化的高級威脅防御能力。

??

　　系統(tǒng)通過八大核心檢測引擎、綜合威脅情報、行為模型、機器學(xué)習(xí)、虛擬化沙箱和安全特征庫等檢測技術(shù)深度發(fā)現(xiàn)高級未知威脅，提供檢測-關(guān)聯(lián)-溯源-統(tǒng)計分析的一站式安全解決方案，讓用戶徹底擺脫面臨高級威脅攻擊時無法提前預(yù)知、無法精準(zhǔn)定位、無法完整溯源的窘境，提供可預(yù)見、可定位、可溯源的完整對策，助力企業(yè)構(gòu)筑更安全、更值得信賴的網(wǎng)絡(luò)環(huán)境。

　　領(lǐng)先的核心檢測引擎 高效防御高級威脅　　

??

針對網(wǎng)絡(luò)入侵、惡意代碼傳播、黑客控制、滲透攻擊等傳統(tǒng)的攻擊方式， 尤其是對利用隱蔽信道、0day漏洞、變種病毒這類APT攻擊方式，銳捷高級威脅檢測系統(tǒng)運用威脅情報、特征庫和高級威脅檢測三種手段，融合機器學(xué)習(xí)、文件虛擬執(zhí)行檢測技術(shù)、攻擊行為分析等前沿技術(shù)，高效檢測、對抗傳統(tǒng)及新型網(wǎng)絡(luò)攻擊。

　　一些攻擊者會基于網(wǎng)絡(luò)常用協(xié)議嵌入惡意代碼亦即隱蔽信道攻擊，銳捷高級威脅檢測系統(tǒng)可針對網(wǎng)絡(luò)流量中的隱蔽信道通信進行深度檢測，系統(tǒng)當(dāng)前支持DNS、ICMP、HTTP三種協(xié)議，10大類隱蔽信道通信檢測。

　　整網(wǎng)態(tài)勢感知解決方案 全面的可視化關(guān)聯(lián)分析

當(dāng)發(fā)生攻擊事件時，需要對攻擊事件的詳細信息進行溯源分析，銳捷高級威脅檢測系統(tǒng)通過“時間序列+殺傷鏈”完整的溯源方式，讓RG-ATP使用者看清攻擊者在整個攻擊過程中的某個時間節(jié)點使用了什么類型的攻擊方式，達成了哪些攻擊目標(biāo)，準(zhǔn)確定位網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，快速發(fā)現(xiàn)威脅根源全過程，并且通過威脅態(tài)勢感知地圖將大量的告警信息可視化，讓使用者和決策者對整網(wǎng)安全態(tài)勢一目了然。

　　此外，銳捷高級威脅檢測系統(tǒng)還可根據(jù)信息資產(chǎn)的重要程度和影響廣度進行標(biāo)記分類，對核心資產(chǎn)重點監(jiān)控，采取主動策略來深度保護核心資產(chǎn)，不放過任何一個隱患。

銳捷為“網(wǎng)絡(luò)安全”保駕護航

??

　　銳捷高級威脅檢測系統(tǒng)可快速檢測和精準(zhǔn)定位全網(wǎng)失陷主機，利用自身配置豐富的知識庫描述，為用戶提供清晰易懂的解決方案。在全國護網(wǎng)行動中，銳捷高級威脅檢測系統(tǒng)可全方位實時監(jiān)測網(wǎng)絡(luò)，及時發(fā)現(xiàn)各種攻擊手法，配合溯源安全服務(wù)，實現(xiàn)對網(wǎng)絡(luò)的持續(xù)監(jiān)測、響應(yīng)和處置;同時也滿足等保2.0建設(shè)要求，為用戶提供既好用又合規(guī)的網(wǎng)絡(luò)安全建設(shè)方案，讓用戶真正及時感知威脅、發(fā)現(xiàn)風(fēng)險，通過內(nèi)外部聯(lián)動，高效處理安全隱患。

　　銳捷網(wǎng)絡(luò)經(jīng)過二十年實力沉淀，秉承“ 場景創(chuàng)新，驅(qū)動數(shù)字未來”的理念，持續(xù)推出創(chuàng)新安全產(chǎn)品和解決方案，現(xiàn)已覆蓋10000+金融用戶、5000+醫(yī)療用戶、100+國家級單位和機構(gòu)、 1000+高校用戶、數(shù)千家大中型企業(yè)。銳捷將繼續(xù)以安全合規(guī)為基石，不斷完善產(chǎn)品安全體系，加強安全技術(shù)的研發(fā)，驅(qū)動安全能力不斷創(chuàng)新，成為企業(yè)數(shù)字化轉(zhuǎn)型的“安全”保衛(wèi)官。