上海上訊信息技術(shù)股份有限公司2024-11-15

附件檢測(cè)能力主要在兩個(gè)方面，一個(gè)方面是附件的預(yù)處理能力，網(wǎng)關(guān)的預(yù)處理模塊能夠?qū)Χ鄬忧短讐嚎s的附件文件進(jìn)行逐層解壓以獲取原始文件。針對(duì)加密附件，網(wǎng)關(guān)還能通過(guò)多種方式獲取密碼再解開(kāi)。另一個(gè)方面是對(duì)附件的威脅分析能力。通過(guò)創(chuàng)新的，分層的分析與處理方法，檢測(cè)當(dāng)前的高級(jí)威脅。它結(jié)合了優(yōu)化的靜態(tài)分析引擎以處理文件屬性，代碼分析，病毒簽名，文件信譽(yù)，以及動(dòng)態(tài)分析的實(shí)時(shí)虛擬執(zhí)行（沙箱）對(duì)控制環(huán)境中的實(shí)際行為。高級(jí)威脅分析還可以進(jìn)行內(nèi)存分析，以及實(shí)時(shí)網(wǎng)絡(luò)流量和衍生文件分析。通過(guò)實(shí)時(shí)觸發(fā)和相關(guān)性分析，檢測(cè)深度隱藏的威脅

本回答由 上海上訊信息技術(shù)股份有限公司 提供