天融信高級(jí)威脅檢測(cè)系統(tǒng)

產(chǎn)品集成Windows、Linux、Android三大主流操作系統(tǒng)環(huán)境，能夠深度檢測(cè)可執(zhí)行文件、文檔文件、壓縮文件、腳本文件、圖片、音頻、視頻等百余種文件類型，檢測(cè)已知和未知惡意程序。

產(chǎn)品內(nèi)置七大鑒定器，包含黑白名單鑒定器、NSRL索引鑒定器、證書信譽(yù)鑒定器、病毒引擎鑒定器、TAI-2智慧鑒定器、YARA規(guī)則鑒定器、動(dòng)態(tài)行為鑒定器，采用動(dòng)靜結(jié)合的技術(shù)手段進(jìn)行多維分析，從而準(zhǔn)確地鑒定已知和未知惡意程序。

產(chǎn)品利用TAI-2智慧鑒定器和動(dòng)態(tài)行為分析方法，并結(jié)合DGA域名檢測(cè)，發(fā)現(xiàn)高價(jià)值惡意程序樣本，通過(guò)深度挖掘技術(shù)最終獲得APT線索。

產(chǎn)品可對(duì)鑒定結(jié)果進(jìn)行詳細(xì)的報(bào)告分析，包含9大類三十多種內(nèi)容。可對(duì)樣本分析結(jié)果、風(fēng)險(xiǎn)行為、子文件深度分析、釋放文件、進(jìn)程、EXIF信息、靜態(tài)分析、執(zhí)行信息、來(lái)源信息等多個(gè)維度分析報(bào)告，確保報(bào)告的完整性和細(xì)致性。