介绍
360高级持续性威胁预警系统-信创版(以下简称:360NDR信创版),是一款360自主研发,基于国产化芯片和国产化操作系统的威胁检测与响应一体化设备。该产品旁路部署在网络出口处采集网络通信数据,产品采用大数据处理架构,集合机器学习、文件检测、隐蔽信道检测和攻击行为建模分析等新一代AI技术,针对各种网络入侵攻击,尤其是新型网络攻击、隐蔽黑客控制、APT攻击等高级网络攻击等。支持对攻击中广泛采用的0day/Nday漏洞、特种木马、渗透入侵等技术进行深度分析,挖掘网络空间中的已知和未知攻击威胁。适用于政府、企业、金融、军队行业,是信创环境下网络安全建设的必备组件。
优势
国内领先的国产化架构,满足自主可控要求
• 采用全国产化芯片架构+国产化操作系统
杀伤链全生命周期活动检测
• 从KillChain各阶段多维度检测,覆盖面广,检出率高
场景化分析能力强
• 支持对口令、邮件、异常行为的专项场景化检测
攻击确认引擎、解决海量告警
• 自研攻击确认引擎、聚焦真正威胁,拒绝误报和信息爆炸
应用场景广泛
• 适用于国产化要求的各种网络环境,如办公网、生产网、隔离内网等
部署