APT（高级持续性威胁），利用先进的攻击手段对特定目标进行长期持续性的网络攻击的攻击形式，使用深度威胁检测技术，对APT攻击行为进行检测，为您发现零日漏洞利用、未知恶意代码等高级攻击行为，能检测到传统安全设备无法检测的攻击，为您提供更高级的安全保障。 安恒APT产品可以提供一套整体的覆盖多种区域的APT深度威胁分析方案，基于关键区域入口的旁路镜像流量分析，可以实现WEB、邮件、文件三个维度多个层次的APT攻击检测，主要包含：WEB层面的APT攻击检测（包含各种已知WEB攻击特征检测、WEBSHELL检测、WEB行为分析、异常访问、C&C IP/URL检测等），邮件层面的APT攻击检测（包含WEBMAIL漏洞利用攻击检测、恶意邮件附件攻击检测、邮件头欺骗、发件人欺骗、邮件钓鱼、恶意链接等邮件社工行为检测等），文件层面的APT攻击检测（多引擎检测已知特征攻击、静态无签名shellcode检测），木马回连行为分析（包含C&C IP/URL自动学习提取、非法回连行为检测、恶意数据盗取检测等）。

【产品特点】

-系统使用旁路部署方式，不影响被检测网络和服务器的正常运行
-使用多种检测技术确保APT攻击检测的全面性和准确性
-集成最成熟全面的WEBshell后门访问特征库，深度分析各种返回异常数据行为
-支持综合关联分析，发现各种基于WEB的未知威胁
-支持邮件社工类攻击行为检测，发现各种利用社会工程学发起的攻击
-支持基于恶意文件发起的攻击行为检测
-通过动态分析技术和综合关联分析技术发现更隐蔽和深层次的攻击行为
-支持木马回连行为检测，完整覆盖特种木马传输、恶意IP/URL访问、异常数据传输多个阶段
-云端高级分析技术，可进行更深度的分析
-攻击路线分析，深度挖掘攻击规律，直观展示攻击路径

【使用指南】

1、 前往应用中心，购买应用。购买成功后，服务商将会立即联系您并为您开通服务。
2、 前往应用管理，查看订单信息，如遇到任何疑问可提交工单。