當前位置： 首頁 > 產(chǎn)品展示 > 華為防火墻華為防火墻
FireHunter6000沙箱
發(fā)布時間：2022-09-23 16:48:46點擊量：
華為FireHunter6000系列沙箱產(chǎn)品是華為推出的新一代高性能APT威脅檢測系統(tǒng)，可以精確識別未知惡意文件滲透和C&C（命令與控制，Command & Control，簡稱C&C）惡意外聯(lián)。通過直接還原網(wǎng)絡(luò)流量并提取文件或依靠下一代防火墻提取的文件，在虛擬的環(huán)境內(nèi)進行分析，實現(xiàn)對未知惡意文件的檢測。
華為FireHunter6000系列沙箱產(chǎn)品憑借獨有的ADE高級威脅檢測引擎，與下一代防火墻配合，面對高級惡意軟件，通過信譽掃描、實時行為分析等本地和云端技術(shù)，分析和收集軟件的靜態(tài)及動態(tài)行為，對“灰度”流量實時檢測、阻斷和報告呈現(xiàn)，有效避免未知威脅攻擊的迅速擴散和企業(yè)核心信息資產(chǎn)損失，特別適用于金融、政府機要部門、能源、高科技等關(guān)鍵用戶。
技術(shù)規(guī)格
| 產(chǎn)品型號 | FireHunter6000產(chǎn)品系列 |
| 高度 | 2U |
| 電源 | 雙冗余電源 |
| 固定接口 | 8*GE電口（1個千兆管理接口、3個千兆備用接口、4個千兆監(jiān)聽接口），可選2*10GE光口 |
| 支持的操作系統(tǒng) | Windows XP、Win7/10：模擬多種操作系統(tǒng)，虛擬執(zhí)行環(huán)境動態(tài)執(zhí)行檢測 |
| 支持的流量還原類型 | 支持多種協(xié)議還原：支持HTTP、SMTP、POP3、IMAP、FTP協(xié)議的流量還原 |
| 支持檢測的文件類型 | 壓縮文件：gz,rar,cab,7zip,tar,bz2,zip |
| PE：exe,dll,sys（不支持對32位PE格式文件的檢測） | |
| Office97-2003：doc,xls,ppt | |
| Office 2007及以后：docm,dotx,dotm；xmsm,xmtx,xltm,xlam；pptm,potx,potm,ppsx,ppsm,ppam | |
| RTF：rtf | |
| 圖片：jpg,jpeg,png,tif,gif,bmp | |
| WPS：wps,dt,dps | |
| WEB頁面：htm, html, js | |
| Flash：swf | |
| JAVA：jar, class | |
| PDF：pdf | |
| Python：py, pyc, pyo | |
| 可執(zhí)行腳本：cmd,bat,vbs,vbe,ruby,ps1,py | |
| 內(nèi)置AV檢測 | 沙箱內(nèi)置AV，除支持上述檢測文件類型，還支持檢測chm、asp、php、com、elf格式文件 |
| C&C異常檢測 | C&C惡意服務(wù)器外聯(lián)檢測：基于DGA域名檢測算法，檢測C&C外聯(lián)隨機惡意域名 |
| 報告輸出 | 輸出詳細惡意文件檢測報告，包括文件檢測詳情、上威脅行為分類、動態(tài)行為分析等 |
| IOC可機讀威脅情報 | 輸出豐富機讀情報IOC (Indicators of Compromise)，提供南北向接口共享情報 |
