上海上訊信息技術(shù)股份有限公司2024-11-15

附件檢測能力主要在兩個方面，一個方面是附件的預(yù)處理能力，網(wǎng)關(guān)的預(yù)處理模塊能夠?qū)Χ鄬忧短讐嚎s的附件文件進(jìn)行逐層解壓以獲取原始文件。針對加密附件，網(wǎng)關(guān)還能通過多種方式獲取密碼再解開。另一個方面是對附件的威脅分析能力。通過創(chuàng)新的，分層的分析與處理方法，檢測當(dāng)前的高級威脅。它結(jié)合了優(yōu)化的靜態(tài)分析引擎以處理文件屬性，代碼分析，病毒簽名，文件信譽(yù)，以及動態(tài)分析的實(shí)時虛擬執(zhí)行（沙箱）對控制環(huán)境中的實(shí)際行為。高級威脅分析還可以進(jìn)行內(nèi)存分析，以及實(shí)時網(wǎng)絡(luò)流量和衍生文件分析。通過實(shí)時觸發(fā)和相關(guān)性分析，檢測深度隱藏的威脅

本回答由 上海上訊信息技術(shù)股份有限公司 提供