用戶價(jià)值 CUSTOMER VALUES
部署性價(jià)比高
部署成本低、難度小,無(wú)需大量的流量探針，即使是阻斷模式也無(wú)需改變目標(biāo)網(wǎng)絡(luò)的拓?fù)?運(yùn)維成本低，告警準(zhǔn)確，日志可讀性高。
檢測(cè)可疑域名行為
依托奇安信技術(shù)研究院的DNS安全研究能力，檢測(cè)DGA、DNS隧道、心跳連接、FastFlux、DNS重綁定、DNS反射放大攻擊、 IDN等域名層面的可疑行為，讓未知威脅無(wú)處隱藏。
阻斷惡意外聯(lián)
減輕初始感染的風(fēng)險(xiǎn)，限制惡意軟件感染范圍，切斷惡意的遠(yuǎn)程連接。
保護(hù)企業(yè)數(shù)據(jù)安全
DNS隱蔽隧道已經(jīng)成為內(nèi)網(wǎng)數(shù)據(jù)泄露的重要途徑，DNS威脅檢測(cè)與日志分析系統(tǒng)能有效的識(shí)別DNS隱蔽隧道并阻止敏感數(shù)據(jù)的泄露。
產(chǎn)品功能 PRODUCT FUNCTIONS
基于威脅情報(bào)的惡意域名監(jiān)測(cè)阻斷
內(nèi)置百萬(wàn)級(jí)惡意域名庫(kù)，可對(duì)APT攻擊、勒索軟件、竊密木馬、僵尸網(wǎng)絡(luò)等十多種威脅進(jìn)行規(guī)則化檢測(cè)，精準(zhǔn)識(shí)別和定位內(nèi)網(wǎng)的惡意域名請(qǐng)求行為并及時(shí)阻斷。
基于DNS行為的未知威脅監(jiān)測(cè)
通過(guò)基于人工智能自學(xué)習(xí)的自動(dòng)化數(shù)據(jù)處理技術(shù)，為未知威脅的最終確認(rèn)提供專業(yè)高水平的技術(shù)支撐，所有大數(shù)據(jù)分析出的未知威脅都會(huì)通過(guò)專業(yè)的人員進(jìn)行人工干預(yù)，做到精細(xì)分析，確認(rèn)攻擊手段、攻擊對(duì)象以及攻擊的目的
靈活可配置的阻斷策略引擎
基于源IP和訪問(wèn)域名的策略引擎，用戶可以靈活定義阻斷策略，滿足多種安全場(chǎng)景的需求；支持主、備的部署方式，并對(duì)策略進(jìn)行集中管理。
全量DNS日志的留存及分析
收集與分析DNS響應(yīng)數(shù)據(jù)(Passive DNS)能夠客戶快速識(shí)別惡意站點(diǎn)并對(duì)抗釣魚及惡意軟件，尤其是在擁有大量的DNS響應(yīng)數(shù)據(jù)的情況下，能夠極大降低數(shù)據(jù)的存儲(chǔ)量，提升數(shù)據(jù)價(jià)值。
產(chǎn)品優(yōu)勢(shì) PRODUCT ADVANTAGE
精準(zhǔn)惡意域名威脅情報(bào)檢測(cè)能力
基于奇安信集團(tuán)云端的分析成果，通過(guò)人工智能結(jié)合大數(shù)據(jù)知識(shí)以及攻擊者的多個(gè)維度特征還原出攻擊者的全貌，包括程序形態(tài)，不同編碼風(fēng)格和不同攻擊原理的同源木馬程序，惡意服務(wù)器（C&C）等，可對(duì)APT攻擊、勒索軟件、竊密木馬、僵尸網(wǎng)絡(luò)等進(jìn)行規(guī)則化檢測(cè)
獨(dú)有的DNS威脅阻斷能力
設(shè)備支持DNS威脅的及時(shí)阻斷、通過(guò)設(shè)置策略，及時(shí)消除DNS對(duì)網(wǎng)絡(luò)的威脅，切斷惡意的遠(yuǎn)程連接，減輕初始感染的風(fēng)險(xiǎn)，限制感染范圍
靈活多樣的策略配置功能
全新植入的基于源IP和域名的策略引擎，用戶可以靈活定義阻斷策略，滿足多種安全場(chǎng)景的需求；支持設(shè)備的主備模式，支持設(shè)備的集中管理，減輕初始感染的風(fēng)險(xiǎn)，限制感染范圍，切斷惡意的遠(yuǎn)程連接
您當(dāng)前位置：