趋势科技安全解决方案创新.pptVIP

定制化智能防御战略 侦测：TDA、IMSA、IWSA等产品能够在网络/邮件/web侦测可疑恶意程序 分析：TDA与DDA的沙盒分析能够在企业本地端即对未知威胁进行分析，提早告警用户 加固：TDA与DDA的沙盒分析结果（CC地址黑名单）能够被自动应用在其他趋势科技安全产品，或是手动应用在第三方安全产品，进行恶意通讯阻断，阻止攻击者持续控制企业内部机器 响应：趋势科技的专家服务能够协助客户进行事前的安全规划与平日安全运维，以及事后的事件响应、威胁治理 定制化智能防御战略的核心是以沙盒分析为主的TDA与DDA（本地分析），以及趋势科技全球威胁智能的SPN（全球分析） * Confidential | Copyright 2012 Trend Micro Inc. * 在开始介绍之前我想先给大家分享一下我对TDA和IDS的一个对比分析，大家知道IDS的技术原理其实就是特征库的匹配技术，分析网络中各种行为来判断风险的。但是他不能检测文件的内容，那么技术原理这个层面，TDA就好比一个透视设备，他的原理是靠扫描引擎+病毒码技术，可是实现对文件内容的检查。这是在技术层面的一个对比，体现我们TDA产品的技术优势和风险发现的精细度。下一个我觉得是关注点不同，IDS关注的是网络层，更多的是针对入侵这个层面，而TDA他扫描的是ISO2-7层协议，通过多协议的关联实现对威胁的定位和发现，更多的是侧重于内对内