APT高级威胁检测

随着信息化的深远发展，网络的发展带来了各种各样的安全问题，网络中蠕虫病毒、垃圾邮件肆虐、攻击工具泛滥、木马后门无孔不入、拒绝服务司空见惯，黑客的攻击行为也正在不断升级，他们已经不局限于传统的攻击工具利用上，正逐步向0-day漏洞利用、嵌套式攻击、木马潜伏植入等更高级的攻击形态变化，这些以行为本身为主导的黑客攻击行为，掺杂了大量的人工智能、躲避手段、情报手段、社会工程等多维度的变化，这无疑给我们的各级政府部门、行业组织和企业单位带来了极大的麻烦。

部署天阗APT系列产品，能实时检测、报警和动态响应，还能够很好地帮助网络管理员对特定威胁、未知威胁、恶意代码、隐秘通道、嵌套攻击等进行深度识别，找到网络中可能存在的隐患。

天阗APT检测系列，是一款针对恶意代码等未知威胁具有细粒度检测效果的专业安全产品，可实现包括对：未知恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识别、隐秘通道检测等多类型未知漏洞（0-day）利用行为的检测，由启明星辰集团独立自主研发。
天阗APT检测系列，采用国内领先的双重检测方法（静态检测和动态检测），多种核心检测技术手段：二进制检查、堆喷检测、ROP利用检测、敏感API检测、堆栈检测、Shell code检查、沙箱检查等，可以检测出APT攻击的核心步骤，同时，产品可结合人工服务，有效发现APT攻击。

对多种文档格式的检测
本系统可以对多种文档格式进行静态动态检测，包括：windows系统下可执行文件、pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等。
对恶意文件的动态检测
系统使用多种虚拟机环境运行被检测文件，检测文件打开后的各种行为和系统环境等以确定文件是否具有恶意行为。动态检测的优点是检测率高、误报率低。
对恶意文件的静态检测
静态检测是指通过一定的特征比对或算法对被检测文件的二进制内容进行匹配或计算的检测方法，静态检测并不真实的运行被检测文件。静态检测的方法有很多种，天阗APT检测系统使用虚拟Shellcode执行、暴力搜索隐藏PE等多种方式对被检测文件的文件内容进行静态检测，以此来确定文件是否为恶意文件。静态检测的优点是速度快。
全面支持已知威胁检测

当前发布的天阗APT检测系列，只需要添加入侵检测与管理系统功能模块，就可以实现已知威胁加未知威胁的全面检测，包括但不限于：病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）、网络流量异常等威胁具有高精度的检测能力，产品对已知威胁事件库完美融合。

部署在数据中心/云中心/生产网服务侧
部署在单位的生产网/办公网出口
部署在数据交换的网络之间
部署在邮件服务器、文件共享服务器等公文流转系统前

用户价值

部署天阗高级持续性威胁检测与管理系统，可检测通过内部邮件或文件进行渗透传播的各类恶意代码攻击，防范常见的APT入侵途径，分析其中的高级攻击行为；可判定各类木马、蠕虫、间谍软件等，深度分析APT攻击中的高级恶意代码； 通过网络流量检测已知/未知恶意文件攻击、钓鱼邮件/网站攻击、WEB渗透攻击、已知/未知恶意代码活跃行为、异常访问和通信行为等威胁。