產(chǎn)品概述
天融信僵木蠕監(jiān)測系統(tǒng)（簡稱TopTVD）是天融信自主研發(fā)并擁有完全自主知識產(chǎn)權的網(wǎng)絡威脅檢測類產(chǎn)品。該產(chǎn)品具有對木馬、僵尸網(wǎng)絡等異常行為進行高精度監(jiān)測及旁路阻斷的能力，并且還可以結合天融信異常流量管理與抗拒絕服務系統(tǒng)（簡稱TopADS）及木馬監(jiān)控集中管理平臺(簡稱TopTVDM)，形成對木馬威脅全周期管控的專業(yè)解決方案。
產(chǎn)品特點
1 快速檢測機制
TopTVD產(chǎn)品采用了下一代安全操作系統(tǒng)NGTOS，結合強大的Topsec專業(yè)木馬檢測引擎，在保證攻擊檢測率的前提下能夠提供更高性能，完全適用于政府、金融、運營商等行業(yè)的大流量應用環(huán)境。
2 精確僵尸木馬特征
通過長達20余年的技術積累和產(chǎn)品實踐，同時依托于龐大客戶群體對產(chǎn)品使用效果的反饋，TopTVD產(chǎn)品在特征庫的質(zhì)量上向更全、更新、更準的方向發(fā)展。目前，TopTVD產(chǎn)品包含木馬文件傳播監(jiān)測特征庫及Topsec僵尸主機特征庫。
3 全面攻擊日志分析
天融信僵木蠕監(jiān)測系統(tǒng)對各類惡意木馬具有高精度的檢測，同時還具有對攻擊日志進行收集、樣本收集、木馬文件傳播分析、僵尸主機行為分析等功能。
客戶價值
深度木馬檢測，實時監(jiān)測竊密和違規(guī)泄密行為
隨著黑客地下產(chǎn)業(yè)鏈的進化，木馬攻擊成為了黑客最常利用的手段，也成為了客戶安全防范的主要對象。而傳統(tǒng)的殺毒軟件等產(chǎn)品對于木馬的檢測率極低，TopTVD產(chǎn)品根據(jù)木馬的生存特點，從木馬全生命周期考慮，深入挖掘網(wǎng)絡流量數(shù)據(jù)，在木馬植入、潛伏、活躍三個階段分別采用不同的監(jiān)測方法，有針對性地解決木馬攻擊檢測難的問題。
阻斷木馬的攻擊，斬斷竊取情報的罪惡之手
天融信僵木蠕監(jiān)測系統(tǒng)通過對全網(wǎng)范圍內(nèi)的木馬進行監(jiān)測、分析、預警和阻斷，當發(fā)現(xiàn)木馬攻擊行為時，會及時切斷木馬的網(wǎng)絡通信，從而保證客戶的數(shù)據(jù)安全，防止竊取機密數(shù)據(jù)事件的發(fā)生。
專業(yè)木馬檢測工具，為安全合規(guī)檢查做好準備
天融信僵木蠕監(jiān)測系統(tǒng)可以根據(jù)客戶需要，通過對網(wǎng)絡數(shù)據(jù)的實時監(jiān)測分析，準確定位感染木馬的主機，TopTVD產(chǎn)品可以當成檢查工具使用，提供靈活、便捷的木馬監(jiān)測技術手段，可以方便安全管理員和檢查部門的隨時檢查。
集中管理和木馬攻擊綜合分析，全面掌控全網(wǎng)的安全態(tài)勢
對子公司、分支機構網(wǎng)絡進行木馬監(jiān)控，在總部部署一臺天融信僵木蠕監(jiān)控集中管理平臺，對子公司、分支機構的TopTVD產(chǎn)品進行統(tǒng)一管理，并對上報的木馬攻擊樣本進行匯總和綜合分析，方便客戶全面掌控全網(wǎng)的安全態(tài)勢。
典型應用
1 旁路監(jiān)測阻斷解決方案
天融信僵木蠕監(jiān)測系統(tǒng)可在企業(yè)特定敏感區(qū)域，以旁路接入的方式實現(xiàn)對所有網(wǎng)絡流量的監(jiān)聽及報警，并通過設備自身的阻斷功能，防止木馬的攻擊。
2 防火墻聯(lián)動組合解決方案
天融信僵木蠕監(jiān)測系統(tǒng)結合天融信防火墻，構建了專門針對木馬文件的傳播，僵尸主機的行為進行監(jiān)測、分析和處置的解決方案。
3 TopTVD+ADS+TVDM整體解決方案
天融信僵木蠕監(jiān)測系統(tǒng)可在企業(yè)特定敏感區(qū)域，以旁路接入的方式實現(xiàn)對所有網(wǎng)絡流量的監(jiān)聽并報警，并且僵木蠕監(jiān)測系統(tǒng)與僵木蠕監(jiān)控集中管理平臺部署在出口的TopADS設備形成策略聯(lián)動，形成對木馬威脅全周期管控的專業(yè)解決方案。
