挑战 01
恶意代码通过网页、邮件、共享和加密链路进入网络
方案概述
在互联网出口和关键链路发现传播、下载与外联威胁
通过网络侧流量检测、协议识别、文件分析、邮件过滤和未知样本鉴定，在威胁到达终端前建立多层检测和联动处置。
- 出口与关键链路流量检测
- 邮件、文件和协议多层识别
- 未知样本动态分析
- 网关、分析平台和终端联动
3类核心挑战
4项建设动作
3个推荐产品
核心挑战
先厘清风险、约束和治理难点
挑战 02
单一特征检测难以识别变种和未知文件
挑战 03
网络侧事件与终端侧处置缺少关联
建设路径
按发现、控制、处置和运营逐步落地
出口与关键链路流量检测
邮件、文件和协议多层识别
未知样本动态分析
网关、分析平台和终端联动
方案价值
面向业务运行和安全治理的预期改进
价值 01
提前发现跨终端传播与恶意外联
价值 02
增强对未知威胁的分析能力
价值 03
形成网络到终端的协同响应
推荐产品
按现网情况选择和组合产品能力
网络与边界安全
VGM 新一代防毒墙
在网络边界识别病毒、木马和异常流量的专业安全网关。
查看产品 安全运营平台安全一体化平台
面向未知文件和 APT 攻击的动态分析与事件关联平台。
查看产品 终端与主机安全猎鹰终端安全管理系统 V10.0
云、端、关、边界协同的企业级终端安全管理平台。
查看产品推荐组合用于信息架构与方案沟通，最终产品范围需结合网络拓扑、终端类型和项目目标确认。
细化边界恶意代码防护的现网实施方案
联系猎鹰安全，获取产品选型、方案设计、兼容性确认和项目实施支持。