需要分析
随着信息化的深远发展 ，网络的发展带来了各类各样的安全问题 ，网络中蠕虫病毒、垃圾邮件肆虐、攻击工具泛滥、木马后门无孔不入、回绝服务司空见惯 ，黑客的攻击行为也在不休升级 ，他们已经不局限于传统的攻击工具利用上 ，正逐步向0-day缝隙利用、嵌套式攻击、木马埋伏植入等更高级的攻击状态变动 ，这些以行为自身为主导的黑客攻击行为 ，掺杂了大量的人为智能、躲避伎俩、谍报伎俩、社会工程等多维度的变动 ，这无疑给888集团各级当部门门、行业组织和企业单元带来了极大的麻烦 。
部署天阗APT系列产品 ，能实时检测、报警和动态响应 ，还可能很好地援手网络治理员对特定威胁、未知威胁、恶意代码、隐秘通路、嵌套攻击等进行深度鉴别 ，找到网络中可能存在的隐患 。
产品简介
产品简介
天阗APT检测系列 ，是一款针对恶意代码等未知威胁拥有细粒度检测成效的专业安全产品 ，可实现蕴含对：未知恶意代码查抄、嵌套式攻击检测、木马蠕虫病毒鉴别、隐秘通路检测等多类型未知缝隙（0-day）利用行为的检测 ，由888集团集团独立自主研发 。
天阗APT检测系列 ，选取国内当先的双沉检测步骤（静态检测和动态检测） ，多种主题检测技术伎俩：二进造查抄、堆喷检测、ROP利用检测、敏感API检测、仓库检测、Shell code查抄、沙箱查抄等 ，能够检测出APT攻击的主题步骤 ，同时 ，产品可结合人为服务 ，有效发现APT攻击 。
职能特点
-
?对多种文档体式的检测
本系统能够对多种文档体式进行静态动态检测 ，蕴含：windows系统下可执行文件、pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等 。
-
?对恶意文件的动态检测
系统使用多种虚构机环境运行被检测文件 ，检测文件打开后的各类行为和系统环境等以确定文件是否拥有恶意行为 。动态检测的利益是检测率高、误报率低 。
-
?对恶意文件的静态检测
静态检测是指通过肯定的特点比对或算法对被检测文件的二进造内容进行匹配或推算的检测步骤 ，静态检测并不真实的运行被检测文件 。静态检测的步骤有好多种 ，天阗APT检测系统使用虚构Shellcode执杏注暴力搜索暗藏PE等多种方式对被检测文件的文件内容进行静态检测 ，以此来确定文件是否为恶意文件 。静态检测的利益是速度快 。
-
全面支持已知威胁检测
当前颁布的天阗APT检测系列 ，只必要增参与侵检测与治理系统职能�？� ，就能够实现已知威胁加未知威胁的全面检测 ，蕴含但不限于：病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、糊弄劫持等攻击行为以及网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）、网络流量异常等威胁拥有高精度的检测能力 ，产品对已知威胁事务库美满融合 。
技术优势
-
跨界设备联动 ，招架未知威胁和攻击
提供API接口可与安全防护产品进行联动
-
检测调度智能 ，检测机能推算效能提升
全新高效智能虚构机调度引擎矫捷调节虚构机工作的分发
-
简洁汇报设计 ，让复杂问题单一易懂
易懂的汇报设计可满足专业人士和非专业人士的必要
-
隐秘通路感知 ，让信息表泄有效预防
C&C通路自动感应可动态的模拟各类和谈
-
独有沙箱技术 ，让恶意威胁无处逃逸
全新的沙箱设计可匹敌未知的沙箱逃逸技术
-
系统环境机关 ，提高检测粒度和精度
内置了多种操作系统和软件环境不放过任何恶意行为
-
动态静态检测 ，让恶意代码无处逃形
双系统检测应对复合型文档攻击
-
嵌套已知检测 ，精确检测网络威胁
特点检测可满足用户对于检测产品“全、精、新、准”的述求
京公网安备11010802024551号