绿盟网络高级威胁检测系统 TAC-D

绿盟网络高级威胁检测系统 TAC-D

产品分类：基础设施安全 / 网络安全

专注未知威胁分析

产品概述

绿盟网络高级威胁检测系统TAC-D是针对勒索病毒、特种木马等高级威胁，具备信誉、病毒、静态、动态检测技术的威胁检测分析系统，可帮助用户发现通过网页、邮件、文件共享等方式进入内部的高级威胁。

产品具备动每日2万-10万样本动态行为分析能力的高性能硬件设备，支持软件形态部署在KVM、WMWARE虚拟化环境。

客户价值

集成多个检测引擎，提升已知病毒木马检测能力的同时补全未知威胁、高级威胁检测能力

高级威胁检测响应的关键是及时发现，产品可不依赖特征及时发现未知病毒木马

动态分析可输出恶意代码的详细行为，为事后的处置提供操作建议及依据

基于不依赖已知攻击特征的虚拟执行技术，可以检测利用零日漏洞以及其它传统防病毒引擎无法检测的恶意软件。

系统具备信誉检测、病毒检测、静态检测、动态检测，黑白名单、自定义规则检测能力，并可根据需要灵活配置检测策略。

对恶意软件在终端的整个活动进行完整分析，跟踪漏洞利用、软件下载、回连命令控制服务器外传数据等恶意软件各阶段的活动行为。

项目	说明
完善用户威胁检测防护体系	集成多个检测引擎，提升已知病毒木马检测能力的同时补全未知威胁、高级威胁检测能力
提升高级威胁检测响应能力	高级威胁检测响应的关键是及时发现，产品可不依赖特征及时发现未知病毒木马
提供基于威胁行为的处置建议	动态分析可输出恶意代码的详细行为，为事后的处置提供操作建议及依据

产品优势

指令级沙箱分析-抵御更强的未知威胁攻击

高并发动态执行-高效检测避免长时间等待

全天候情报联动-提升应对热点风险的能力

项目	说明
更深的分析层级	指令级沙箱分析-抵御更强的未知威胁攻击
更高的并发性能	高并发动态执行-高效检测避免长时间等待
更快的联动响应	全天候情报联动-提升应对热点风险的能力

成功案例

金融行业是高级威胁攻击的重灾区，绿盟TAC-D已成功应用于人行、多家股份银行、城商行、农村银行、邮储、证券服务、证监、保险公司等金融机构。

能源行业网络安全关系国计民生，也是APT攻击的首选目标，绿盟TAC-D在国家电网、南方电网、电厂、油气公司都有广泛应用。

绿盟TAC-D应用场景已全面覆盖电信、移动、联通三大运营商，在多地分公司的APT安全监测及僵木蠕监测项目中成功应用。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。