变电站恶意代码监测系统（江民）

产品介绍

产品架构

系统结构

   江民科技变电站恶意代码监测系统由恶意代码流量采集监测装置和恶意代码客户端组成。恶意代码流量采集监测装置主要功能为分为采集处理、数据泛化、检测分析。沙箱组件是监测装置流量高级威胁检测的重要组成部分，可疑文件的分析仅是网络沙箱所应具备的最基本能力，为了提高网络杀向的检测效率还需要配合静态检测和预先过滤技术，不让可轻易识别的恶意软件再进入沙箱分析。

核心技术

   网络流量恶意代码监测系统子系统产品，实时分析网络全流量，结合威胁情报数据及网络行为分析技术，深度检测所有可疑活动。文件检测采用全面沙箱分析，通过在沙箱（Sandbox）中运行（行为激活/内容“引爆”）各种文件，分析文件行为，识别出未知威胁。网络检测与文件检测同步进行，采用情报共享机制，构筑检测生态圈，准确、快速地掌握攻击链条，以便进一步采取相关措施，将APT（高级持续性威胁）攻击阻止在萌芽状态。

国网检测证明

变电站场站部署图