信桅TDA

产品概述

​核心定位​

360度高级威胁检测产品，专注于发现并响应 ​APT攻击（高级持续性威胁）​​ 和未知威胁。

通过全网络流量分析，弥补传统IDS/IPS依赖已知特征检测的不足。

​核心技术​

​动态沙箱分析​：模拟真实环境分析恶意行为（注册表、内存、文件系统等）。

​多协议支持​：覆盖100+通讯协议，解析漏洞攻击、勒索软件等行为。

​智能关联分析​：结合威胁情报与资产风险模型，精准定位被攻陷主机。

​

产品功能

​

功能模块核心能力​动态沙箱分析​分析恶意文档、软件、网页的注册表、内存、网络活动等行为。​恶意文件检测​识别木马、僵尸、蠕虫等文件型病毒，支持网络层文件还原与深度检测。​恶意行为检测​检测零日攻击、C&C连接、数据泄密、SQL注入、钓鱼攻击等异常行为。​威胁分析及联动验伤​提供勒索病毒、挖矿病毒等攻击的回溯分析，支持主机风险研判与隔离处置。

​产品优势

​

​全面威胁检测​

覆盖所有端口及100+协议，解析勒索软件、APT攻击等复杂威胁。

​勒索软件定位​

检测脚本模拟、密码保护的定向勒索攻击，沙箱模拟识别文档篡改与加密行为。

​多维侦测技术​

结合文件/IP/Web信誉、静态/启发式分析、沙箱动态模拟等技术提升检测率。

​定制化沙盒​

基于用户环境（OS配置、驱动、语言）生成虚拟沙箱镜像，增强检测准确性。

​内网风险智能研判​

通过威胁告警与资产数据关联，快速定位高风险主机并提供攻击溯源依据。

应用场景

​

行业/场景解决方案目标​金融行业​构建APT发现与威胁管理系统，快速定位新生威胁源头，处理内部感染源。​运营商行业​符合工信部要求，自主捕获僵木蠕样本，监测网络内恶意程序传播。​电力行业​保护核心能源系统，防御针对工控网络的定向攻击，保障业务连续性。​医疗行业​集成“云安全”技术，拦截恶意威胁，提供感染终端清除与策略强制方案。​教育行业​通过旁路部署TDA，联动云端威胁监测中心，应对智慧校园的网络攻击。