北信源高级威胁检测系统

北信源高级威胁检测系统,北信源官方产品资料(潜伏威胁探针),华南腾飞科技提供选型咨询与企业采购服务。

北信源高级威胁检测系统

产品分类:产品中心 / 网络安全

北信源高级威胁检测系统产品综合利用多种威胁检测技术对现网流量进行已知威胁检测和未知威胁检测,覆盖网络攻击的完整攻击链。通过已知威胁检测和未知威胁检测实现关联分析对沙箱产生的中间结果数据、沙箱输出的报警数据、辅助检测系统(IDS和AV)产生的报警数据、流量还原产生的网络流数据等,生成综合安全事件,并对其攻击阶段进行定性,可以将大量的重复性基础安全事件进行归并、聚合,极大地减小了告警或事件的数量,减轻了安全分析人员的工作量。

产品概述

北信源高级威胁检测系统产品综合利用多种威胁检测技术对现网流量进行已知威胁检测和未知威胁检测,覆盖网络攻击的完整攻击链。通过已知威胁检测和未知威胁检测实现关联分析对沙箱产生的中间结果数据、沙箱输出的报警数据、辅助检测系统(IDS和AV)产生的报警数据、流量还原产生的网络流数据等,生成综合安全事件,并对其攻击阶段进行定性,可以将大量的重复性基础安全事件进行归并、聚合,极大地减小了告警或事件的数量,减轻了安全分析人员的工作量。

功能特点

项目说明
静态威胁检测对各类常见网络流量进行深度协议解析,记录流量元数据,还原上层承载文件,基于流量特征及文件特征进行静态威胁检测,能够发现各种已知的恶意攻击行为。
动态威胁检测能够发现传统特征库检测模式无法发现的APT攻击或针对性攻击,支持网络仿真技术,能够有效触发并检测恶意文件在运行过程中的各种网络行为。
威胁情报检测定时向云端威胁情报库请求刷新,发现有最新的威胁情报则快速更新到本地并实时生效。
嵌套压缩文件检测支持对多级嵌套压缩文件进行检测,能够将压缩文件层层解压,针对每一层级的文件都进行独立检测,以发现隐藏在多级压缩文件中的恶意文件。
可视化分析基于大数据技术的安全分析引擎可对本地抓取的海量数据进行快速检索从而提供高效的安全分析能力。

部署方式

Data download 资料下载 $('.loading').animate({'width':'50%'},500); //第一个进度节点

服务与支持

深圳市华南腾飞科技有限公司提供北信源产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自北信源官方产品资料,具体配置与功能以厂商最新官方文档为准。

华南腾飞企业级 IT 与数据中心交付服务标准

  • 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
  • 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
  • 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
  • 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。