「信息安全产品」APT

Posted 2023-02-20 西子湖畔的蜗牛

功能

web攻击检测

• Web检测特征库
• Webshell上传和利用行为检测
• Web传输恶意文件攻击检测
• Web动态关联分析

邮件攻击检测

• WebMail攻击检测机制
• 邮件社工类攻击检测
• 多层次邮件附件攻击检测

file攻击检测

• 文件检测特征库（基于MD5等）
• shellcode静态分析检测机制
• 全过程沙箱检测机制

APT与IDS的对比

IDS

完全基于特征的检测机制，仅针对已知威胁;
检测涉及网络层、应用层多种威胁检测,依赖特征库进行检测，易被绕过,无法识别0day攻击。

APT

侧重动态行为分析，针对未知威胁；
深入检测应用层威胁，关联分析可发现更多隐蔽威胁，静态分析+动态行为分析，发现各种0day攻击。