戎御恶意代码检测设备
戎御恶意代码检测产品
沙箱·静态·动态 · 全栈文件检测 · 国产化适配
产品概述
戎御恶意代码检测设备是一款针对海量文件进行快速安全性检测的产品。通过沙箱检测、静态检测以及动态检测等多项技术对各类文件进行分析，在恶意代码真实执行前进行全面研判，及时发现有恶意行为的文件并告警，告警日志可以上传监控中心平台统一分析和管理。基于自主可控方案，已适配海光、鲲鹏、飞腾、申威、龙芯等主流国产化芯片。
硬件实物 RY-M-20系列 2U机架 国产芯片
产品功能
文件还原
• 流量文件还原，MD5上报• SQL协议分析还原 (MSSQL/MySQL/Oracle)• 高速文件收发接口• 邮件 (SMTP/POP3/IMAP/webmail)• Web (HTTP) / FTP / SMB• 可执行文件: EXE, DLL, OCX, SYS, COM, apk• 压缩格式: RAR, ZIP, GZ, 7Z• 文档类型: word, excel, pdf, rtf, ppt
文件检测
• 文档类 (doc/xls/ppt/pdf/rtf/vsd/wps等)• 执行文件 (pe/pe32/pe64/msi/msp/class/elf/mst)• 脚本类 (txt/php/html/js/css)• 多媒体 (bmp/jpeg/gif/png/tiff/psd/mp3/flv)• 移动应用 apk• 压缩文件 (gzip/bzip/zip/rar/tar/7z) 多层解压• 发现恶意修改后缀行为• 压缩文件内联检测
静态检测
• 内置病毒检测引擎，输出恶意代码命名• 智能检测引擎 (AI高级病毒检测)• 云查杀引擎 (95亿样本库)• 文件签名检测和判定• 已知漏洞特征识别，输出CVE编号
漏洞检测 & 威胁检测
• 沙箱检测漏洞利用行为• 缓存溢出/ROP/堆喷射检测• 常见扫描行为检测• 远控木马行为检测• 应用攻击检测 (注入/跨站/webshell/命令执行/文件包含)• 恶意广告/后门/病毒/漏洞利用/灰色软件/蠕虫/间谍软件/木马/勒索/黑客工具/Rootkit/钓鱼
动态检测
• 记录注册表/文件/网络行为• 异常开启/关闭/检测沙箱环境• 文件运行截图• 可疑行为判定，恶意度打分• 记录运行期间释放文件• 最多2种虚拟环境并行检测• 支持 Windows XP / Windows 7 沙箱环境
管理功能
• 预置4种沙箱环境• 文件告警 / 邮件告警• 告警信息及文件详情检索• 触发告警文件及结果保存• 详细运行行为报告• 告警趋势/文件类型/受攻击者/攻击源统计• 报告PDF导出• 告警文件加白• 送检总数/告警数统计• 联动设备管理• NTP V4.0 时间同步• 静态路由/DNS配置• 用户角色权限区分• 操作日志审计 (用户/操作类型检索)• 登录失败锁定5分钟• 在线/离线升级，定时自动升级• 初次登录强制修改密码• CPU/内存/存储实时监控• 旁路部署，与汇聚分流/被动监测配合• 直接提交文件检测
关键技术
静态检测技术
特征码检测：基于特征码偏移量+长度匹配、全文匹配 (KMP/AC/BF)。
启发式扫描：分析PE文件导入导出表，API函数赋分累加，检测未知威胁，误报率略高。
动态沙箱检测
通过虚拟运行环境（与物理机隔离）监控未知程序行为，避免依赖特征库，有效检测未知恶意代码及漏洞利用。戎御采用规模化动态沙箱，对"恶意代码植入"环节进行检测，解决未知样本漏检问题。
产品价值
发掘恶意代码攻击线索，提升威胁看见能力
威胁情报打通攻击定位、溯源与阻断
多种智能检测技术，提升恶意代码检测能力
轻量级沙箱未知漏洞攻击检测
软硬件自主可控，满足国产化改造
戎御恶意代码检测产品 · 产品彩页 V1.0 · 规格如有变更恕不另行通知