天融信僵木蠕監測系統(簡稱TopTVD)是天融信自主研發并擁有*自主知識產權的網絡威脅檢測類產品。該產品具有對木馬、僵尸網絡等異常行為進行高精度監測及旁路阻斷的能力,并且還可以結合天融信異常流量管理與抗拒絕服務系統(簡稱TopADS)及木馬監控集中管理平臺(簡稱TopTVDM),形成對木馬威脅全周期管控的專業解決方案。
快速檢測機制
TopTVD產品采用了下一代安全操作系統NGTOS,結合強大的Topsec專業木馬檢測引擎,在保證攻擊檢測率的前提下能夠提供更高性能。,*適用于政府、金融、運營商等行業的大流量應用環境。
精確僵尸木馬特征
通過長達20余年的技術積累和產品實踐,同時依托于龐大客戶群體對產品使用效果的反饋,TopTVD產品在特征庫的質量上向更全、更新、更準的方向發展,目前,TopTVD產品包含木馬文件傳播監測特征庫及Topsec僵尸主機特征庫。
全面攻擊日志分析
天融信僵木蠕監測系統對各類惡意木馬具有高精度的檢測,同時還具有對攻擊日志進行收集、樣本收集、木馬文件傳播分析、僵尸主機行為分析等功能。
深度木馬檢測,實時監測竊密和違規行為
隨著地下產業鏈的進化,木馬攻擊成為了利用的手段,也成為了用戶安全防范的主要對象。而傳統的殺毒軟件等產品對于木馬的檢測率極低,TopTVD產品根據木馬的生存特點,從木馬全生命周期考慮,深入挖掘網絡流量數據,在木馬植入、潛伏、活躍三個階段分別采用不同的監測方法,有針對性地解決木馬攻擊檢測難的問題。
阻斷木馬的攻擊,斬斷竊取情報的罪惡之手
天融信僵木蠕監測系統通過對全網范圍內的木馬進行監測、分析、預警和阻斷,當發現木馬攻擊行為時,會及時切斷木馬的網絡通信,從而保證用戶的數據安全,防止竊取機密數據事件的發生。
專業木馬檢測工具,為安全合規檢查做好準備
天融信僵木蠕監測系統可以根據用戶需要,通過對網絡數據的實時監測分析,準確定位感染木馬的主機,TopTVD產品可以當成檢查工具使用,提供靈活、便捷的木馬監測技術手段,可以方便安全管理員和檢查部門的隨時檢查。
集中管理和木馬攻擊綜合分析,全面掌控全網的安全態勢
對子公司、分支機構網絡進行木馬監控,在總部部署一臺天融信僵木蠕監控集中管理平臺,對子公司、分支機構的TopTVD產品進行統一管理,并對上報的木馬攻擊樣本進行匯總和綜合分析,方便用戶全面掌控全網的安全態勢。
旁路監測阻斷解決方案
天融信僵木蠕監測系統可在企業特定敏感區域,以旁路接入的方式實現對所有網絡流量的及報警,并通過設備自身的阻斷功能,防止木馬的攻擊。
防火墻聯動組合解決方案
天融信僵木蠕監測系統結合天融信防火墻,構建了專門針對木馬文件的傳播,僵尸主機的行為進行監測、分析和處置的解決方案。
TopTVD+ADS+TVDM整體解決方案
天融信僵木蠕監測系統可在企業特定敏感區域,以旁路接入的方式實現對所有網絡流量的并報警,并且僵木蠕監測系統與僵木蠕監控集中管理平臺部署在出口的TopADS設備形成策略聯動,形成對木馬威脅全周期管控的專業解決方案。