AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
当前，网络安全受到高度器沉，单一的攻击伎俩越来越难以达到攻击成效，高级持续性威胁在通过所有方式，绕过传统安全设备的防线，悄然埋伏在系统中，成为当前网络安全的最大威胁。明御®APT攻击预警平台可发现零日缝隙利用、未知恶意代码等高级攻击行为，能检测到传统安全设备无法检测的攻击，为用户提供更高级的安全保险。
云端高级分析
产品云端可提供威胁谍报共享服务、专家级深度威胁分析服务，为用户提供更为精准的威胁分析能力
联动阻断防护
支持与客户已有的阻断类产品对接，例如防火墙等产品进行联动，在回连环节阻断异常行为，实现各APT攻击行为的阻断防护
综合关联分析
结合各引擎检测能力、丰硕的威胁谍报、机械进建等进行多维度关联分析、日志报表综合分析，深刻发现更为荫蔽的APT攻击行为
全流量分析检测
支持全流量模式下的利用鉴别、失陷主机检测，尤其是利用失陷主机进行挖矿的行为，如比特币、门罗币等
异常流量检测
通过对SMB远程溢出攻击、挖矿行为、暴力破解等异常流量行为实时预警，以攻防视角对攻击者身份、攻击伎俩以及攻击主张等进行关联分析和深度挖掘
失陷主机检测
通过威胁谍报数据、域名异常分析、远控行为分析、荫蔽信路传输以及系统缝隙利用行为等多维度检测，全面发现失陷主机，并对失陷主机进行举证和定位
Web攻击深度检测
通过对Web流量和利用进行深度分析，提供全面的入侵检测能力。蕴含Web攻击特点检测、WebShell检测、Web行为分析、异常接见、C&C IP/URL检测等
邮件攻击行为检测
对SMTP、POP3、IMAP和WebMail流量进行解析，发现各类邮件攻击行为，邮件糊弄的社工类攻击行为以及邮件附件的恶意文件攻击行为等
恶意文件攻击检测
对常见文件传输和谈进行解析，并进行文件分离，通过木马病毒检测、静态分析、动态沙箱行为分析，发现各类已知和未知的恶意文件攻击行为
-
-
-
版本自动升级
支持云端自动升级和集群部署场景下自动升级能力，缓解运维压力
-
-
-
-
IPV4/IPV6双和谈栈支持
全面支持IPV4/IPV6双和谈栈，高兼容性、高矫捷度
-
-
-
-
易于治理?
对攻击行为具体纪录，并提供直观的统计报表，方便用户随时查问分析攻击行为
-
-
-
-
选取旁路方式部署
采取旁路镜像部署，无服务中断，不影响用户正常利用
-
-
-
-
全面的检测战术
集静态检测技术和动态分析技术于一身，齐全覆盖APT攻击链，应对各类场景的攻击行为
-
-
-
-
占有多项专利的沙箱技术
如沙箱急剧复原技术和单沙箱多样本运行技术机能优越行业当先
-
-
-
-
网络流量实时监测
对流量进行全面监测，成立垂危事务报警机造，反映迅速，实时发现攻击
-
-
-
-
攻击链关联分析
基于多个攻击行为、海量数据等对攻击行为进行关联分析，挖掘法规，提取真正的异常攻击行为
-
-
-
预警沉要信息系统产生的安全事务
·实时发现网站 Webshell后门被利用
·急剧预警高危恶意代码样本传布
·监控内部主机被节造回连的行为
·预警勒索病毒传布和挖矿行为
·发现内部存在的零日缝隙和未知威胁
-
-
美满主题系统安全防护能力
·发现各类荫蔽威胁
·分析当前安全防护的弱点
·美满安全防护战术
·本地离线威胁谍报与云端协同防御
-
-
感知安全威胁趋向法规
·全面的威胁指数分析
·安全趋向和法规分析
·安全态势可视化
-
-
对攻击进行取证溯源分析
·纪录具体的攻击行为
·发现并定位僵尸主机
·对攻击进行跟踪溯源
