惡意代碼輔助檢測(cè)系統(tǒng)主要用于查探系統(tǒng)中的木馬并作出處理或通過行為分析等方式進(jìn)行捕捉跟蹤。【國保認(rèn)證】
惡意程序?qū)τ谟?jì)算機(jī)和服務(wù)器來說有著強(qiáng)大的控制力和破壞力,一方面可以使用戶無法正常使用系統(tǒng)的應(yīng)有功能,同時(shí)還具有竊取重要信息、監(jiān)聽密碼等功能,惡意程序已經(jīng)成為黑客進(jìn)行攻擊的最重要的手段。
惡意程序通常包括特洛伊木馬、計(jì)算機(jī)病毒、蠕蟲程序、勒索程序以及其他各種流氓軟件等。其技術(shù)發(fā)展及其迅速,且隱蔽性較強(qiáng),有些甚至能破壞常見殺毒引擎而繞過檢測(cè),目前市場(chǎng)上大多數(shù)病毒防護(hù)系統(tǒng)對(duì)很多惡意程序無法準(zhǔn)確檢測(cè)或無法清除,因此專業(yè)化反惡意程序的研究己成為信息安全保密領(lǐng)域的一個(gè)重要課題。
惡意代碼輔助檢測(cè)系統(tǒng)定位于專業(yè)木馬(含病毒)查殺,它適用于Windows系列操作系統(tǒng)(Windows XP/7/10等),系統(tǒng)主要用于查探系統(tǒng)中的木馬并作出處理或通過行為分析等方式進(jìn)行捕捉跟蹤。(保密專用)
適用領(lǐng)域:各級(jí)政府、軍工、保密等要害場(chǎng)所,同樣也適用于大中型企事業(yè)單位、證劵、醫(yī)療、能源、科研院所等組織和個(gè)人商業(yè)秘密保護(hù)。【國保認(rèn)證】
技術(shù)優(yōu)勢(shì)
設(shè)計(jì)穩(wěn)定,高效的檢測(cè)引擎,自動(dòng)根據(jù)檢測(cè)目標(biāo)主機(jī)性能調(diào)節(jié)檢測(cè)能力,不會(huì)對(duì)系統(tǒng)造成巨大的性能影響。
預(yù)計(jì)提供超過50萬條的木馬數(shù)據(jù)庫,組建專業(yè)團(tuán)隊(duì)在實(shí)時(shí)分析更新。
使用專有的Trojan Seeker技術(shù)獲取網(wǎng)絡(luò)上木馬特征,專業(yè)團(tuán)隊(duì)對(duì)其進(jìn)行分析。
使用Honeynet方式獲取網(wǎng)絡(luò)上的木馬特征,專業(yè)團(tuán)隊(duì)對(duì)其進(jìn)行分析。類似于“云計(jì)算”模式,可以更廣泛的發(fā)現(xiàn)木馬極其變種。
使用CRC,Sign,特征碼等方法驗(yàn)證檢測(cè)的可靠性,降低漏報(bào)誤報(bào)。
1、常規(guī)病毒檢測(cè);
2、木馬檢測(cè);
3、制定檢測(cè)任務(wù);
4、多種檢測(cè)對(duì)象支持;
5、提供輔助檢測(cè)工具;
軍工保密資格認(rèn)證企業(yè);
涉密載體印制資質(zhì)企業(yè);
涉密業(yè)務(wù)咨詢服務(wù)企業(yè);
涉密信息系統(tǒng)集成資質(zhì)企業(yè);
政府、軍隊(duì)、軍工、公檢法司及各大行業(yè)。