科来APT解决方案助力中国农业银行总行网络安全
中国农业银行在全球银行排名中名列第七，是中国四大行之一，其业务随着全国分行与三方外联数量的增加，使得农行总行的IT运维压力显著增大，同时，庞大的网络规模、繁杂的业务交易对网络提出了更高的要求，并越来越依赖网络质量的高可持续性、高可靠性与高安全性。
中国农业银行总行经过多方评测与比较，最终选择科来APT安全监控解决方案。这一解决方案为农行总行网络安全运维部门提供了全新的视角与技术手段，助力其建立一套准确高效的网络安全监控方法。
它将帮助农行总行实现部署区域内流量的深度动态行为检测与全流量的回溯分析，不但可精准定位高级可持续性攻击的路径与范围，还可发现和预警可能正在发生的各种攻击行为及其方式特点、网络的故障隐患等，为总行网络安全部门提供科学的决策依据。科来APT安全监控解决方案一、解决方案 科来APT安全监控解决方案基于动态行为分析、异常流量检测及全流量回溯分析三大技术，解决APT攻击中的0Day漏洞利用检测、隐蔽传输与内网探测检测、APT攻击长期潜伏的发现与追溯等诸多问题。科来APT安全监控解决方案是一个真正能够对已知和未知APT攻击做到及时发现、追踪、取证并做到有效防御的网络安全解决方案。1、未知恶意代码深度动态分析 基于硬件的虚拟化高性能动态分析技术，全面捕捉和分析样本动态行为，准确识别未知攻击或恶意代码。
2、可疑流量与异常网络行为检测 智能的异常流量与网络通讯多模态检测，能对攻击前、攻击中、攻击后的流量进行深入检查，更有效的发现APT攻击线索。
3、全流量保存和回溯查询取证 任何攻击行为都必将产生流量，全流量回溯分析可以确保在攻击行为绕过传统检测系统后，依然能够进行事后的回溯挖掘分析和取证。
二、方案价值 科来APT安全监控解决方案，深入分析APT攻击特点，针对APT攻击周期的不同阶段，提供完整的检测和分析手段，既能有效发现针对目标网络实施的新型高级攻击行为，又能对发现的攻击行为进行及时拦截和阻断，为客户解决传统网络安全设施无法有效发现和防御APT攻击的难题，弥补系统安全架构存在的缺陷。
三、技术优势 1、单台服务器并行运行40个虚拟机的高性能的非商业硬件模拟的虚拟机，充分模拟真实环境应对恶意样本的环境检测;
2、用网络异常行为的模型检测取代基于特征的检测，能发现高级的攻击行为;
3、全周期，多维度的攻击事件发现能力：针对的攻击行为的不同阶段，以全面的多维度的分析检测技术予以发现；
4、全面的事件关联分析：对攻击事件的全局数据信息进行多维关联展示，全面呈现攻击事件的全貌；
5、灵活多样的产品部署形态：既有适合集团客户大型网络的分布式部署方式，也有针对中小型企业客户的单一网络出口进行检测防御的单机部署方式。
专业、专注、专心的CSNA网络分析论坛
更多精彩案例请关注本微信号