Firehunter APT沙箱安全技术方案1.pptx

华为Firehunter APT沙箱安全技术解决方案;;;文件载体的APT攻击占据主流;未知威胁防御已在法规＆标准中明确提出;;为什么需要FireHunter？;;沙箱的选择标准是什么？;;智能行为综合分析;;第一步：NGFW 还原文件并发送给沙箱检测 第二步：NGFW 查询沙箱检测结果并同步检测信息 同步信息包括：恶意标签、文件MD5、URL 链接等 第三步：NGFW根据同步信息生成策略 第四步：NGFW 依据检测结果及预置条件确定是否进行拦截 如果配置为是：则根据MD5或者URL开启拦截 如果配置为否：则放行;基于指令集的第三代沙箱技??;沙箱典型部署场景;;;;华为FireHunter助力北京大学校园出口安全;20;;22