华为FireHunter6000沙箱中文简版彩页-V1R7

华为FireHunter6000系列沙箱产品

产品概述

高级持续性威胁（APT）常常以钓鱼邮件方式入侵低防御意识人群，以物联设备漏洞为切入点，潜伏到企业高价值数据资产区域，在传统防御手段未检测感知以前，窃取或破坏目标。APT攻击通常主要攻击涉及国计民生的基础设施，例如金融、能源、政府等，攻击的实施者会经过大量精心的准备和等待，利用0-Day漏洞、高级逃逸技术等多种技术组合成未知威胁恶意软件，它们可以绕过现有的基于特征检测的安全设备，非常难以防御。

华为FireHunter6000系列沙箱产品是华为公司推出的新一代高性能APT威胁检测系统，可以精确识别未知恶意文件渗透和C&C（命令与控制，Command & Control，简称C&C）恶意外联。通过直接还原网络流量并提取文件或依靠下一代防火墙提取的文件，在虚拟的环境内进行分析，实现对未知恶意文件的检测。凭借华为独有的ADE高级威胁检测引擎，华为FireHunter6000系列沙箱产品与下一代防火墙配合，对“灰度”流量实时检测、阻断和报告呈现，有效避免未知威胁攻击的迅速扩散和企业核心信息资产损失，特别适用于金融、政府机要部门、能源、高科技等关键用户。

产品特点

50+文件类型检测，全面识别未知恶意软件

●全面的流量还原检测：具备业内领先的流量还原能

力，可以识别主流的文件传输协议如HTTP、SMTP、

POP3、IMAP、FTP、SMB等，从而确保识别通过

这些协议传输的恶意文件

●支持主流文件类型检测：支持对主流的应用软件及

文档进行恶意代码检测，包括支持PE、PDF、Web、

Office、图像、脚本、SWF、COM等50+类型文

件的检测

4重纵深检测，准确性达99.5%以上

●模拟多种软件运行环境和操作系统：模拟操作系统

和多种软件运行环境：提供PE、PDF、Web启发

式沙箱和虚拟执行环境沙箱。虚拟执行环境支持多

种Windows操作系统、浏览器及办公软件

●动静结合检测：通过静态分析，包括代码片段分析、

文件格式异常、脚本恶意行为分析等，来缩小可疑

流量范围；通过指令流监控，识别文件、服务操作，

来进行动态分析，最后通过行为关联分析，判断定

性

●高级抗逃逸：多种抗逃逸技术，防止恶意软件潜伏、

躲避虚拟机检测

秒级联动响应，快速拦截未知恶意软件

●业内一流的性能：提供业内一流的沙箱分析能力，

同时支持通过横向扩容方式组成沙箱分析集群。

●实时的处理能力：创造性的将对高级威胁的检测和

响应时间降到秒级，并通过与下一代防火墙配合实

现APT在线防御。

●提供详细威胁报告，帮助运维、快速决策：详细展

示文件检测结果，包括文件检测结果、文件相关会

话信息、文件格式异常、文件行为异常、网络通讯

异常、虚拟执行环境信息、网络行为和主机行为等。

产品部署模式

●与NGFW/NGIPS设备联动部署：NGFW/NGIPS

设备负责还原文件，并将需要检测的文件送到沙箱

进行检测。同时NGFW/NGIPS设备还支持SSL流

量解密，针对解密后的流量做文件还原，再送沙箱

检测。

●单机独立部署：通过镜像的方式，先将流量镜像到

沙箱，沙箱进行流量还原，并对还原出的文件进行

检测。

产品规格