明御APT攻击预警平台APT（Advanced Persistent Threat）——高级持续性威胁利用*的攻击手段对特定目标进行长期持续性的网络攻击的攻击形式。当前，网络安全受到高度重视，单一的攻击手段越来越难以达到攻击效果，高级持续性威胁正在通过一切方式，绕过传统安全设备的防线，悄然潜伏在系统中，成为当前网络安全的威胁。明御®APT攻击预警平台使用深度威胁检测技术，对APT攻击行为进行检测，相对于仅依靠特征检测的传统安全产品，本产品可发现零日漏洞利用、未知恶意代码等高级攻击行为，能检测到传统安全设备无法检测的攻击，为用户提供更高级的安全保障。
产品功能
云端高级分析
产品云端可提供威胁情报共享服务、专家级深度威胁分析服务，为用户提供更为精准的威胁分析能力
联动阻断防护
支持与客户已有的阻断类产品对接，例如防火墙等产品进行联动，在回连环节阻断异常行为，实现各APT攻击行为的阻断防护
综合关联分析
结合各引擎检测能力、丰富的威胁情报、机器学习等进行多维度关联分析、日志报表综合分析，深入发现更为隐蔽的APT攻击行为
全流量分析检测
支持全流量模式下的应用识别、失陷主机检测，尤其是利用失陷主机进行挖矿的行为，如、门罗币等
异常流量检测
通过对SMB远程网络流量实时监测
对流量进行全面监测，建立紧急事件报警机制，反应迅速，及时发现攻击
攻击链关联分析
基于多个攻击行为、海量数据等对攻击行为进行关联分析，挖掘规律，提取真正的异常攻击行为
用户价值
预警重要信息系统发生的安全事件
·及时发现网站 Webshell后门被利用
·快速预警高危恶意代码样本传播
·监控内部主机被控制回连的行为
·预警传播和挖矿行为
·发现内部存在的零日漏洞和未知威胁
完善核心系统安全防护能力
·发现各种隐蔽威胁
·分析当前安全防护的弱点
·完善安全防护策略
·本地离线威胁情报与云端协同防御
感知安全威胁趋势规律
·全面的威胁指数分析
·安全趋势和规律分析
·安全态势可视化
对攻击进行取证溯源分析
·记录详细的攻击行为
·发现并定位僵尸主机
·对攻击进行跟踪溯源
