FireEye防御当今先进的持续威胁网络安全产品(技术)。作为一个整体的一种自适应防御战略,我们的先进的网络安全产品抵御网络攻击,绕过传统的基于特征码的工具,如杀毒软件、下一代防火墙、和沙箱的工具。联系我们了解更多关于我们的产品。

　　Product Directory

　　Adaptive Defense

　　Network Security

　　Email Security

　　Content Security

　　FireEye as a Service

　　Enterprise Forensics

　　Endpoint Forensics

　　Endpoint Security

　　Malware Analysis

　　Mobile Security

　　Threat Analytics Platform

　　Central Management

　　Threat Intelligence

　　APT攻击经常涉及到一些大型企业、政府机构、电信运营商和金融机构。这些攻击以网页、邮件以及文件等多种形式为载体。传统的防护软件只是寻找恶意软件代码中先前已经认出来的“签名”，这种基于签名的防护很难防御这些有针对性、未出现的攻击。

　　因此，FireEye通过在客户的系统之上加载虚拟机器，FireEye可以观测所有的网络行为。据DougSchultz介绍FireEye的恶意软件防护系统采用了一种两步走的方法:第一步是发现电子邮件附件、共享文件或网站中的异常，把任何可疑的东西标注出来；第二步是在虚拟环境中测试嫌疑程序，看它们是不是真的有害，如果有害，这些威胁就被隔离、禁用。

　　FireEye给了一个比喻:如果是一个小偷进入房间偷东西，如果你有防盗贼系统，你可以认出那是个盗贼。但是，如果这个盗贼带了一个面具就很难认出。FireEye不是在看他长什么样子，我们关注的是他在做什么动作。我们分析的方法就是在设定范围内给他活动，然后再看他在做些什么，就可以知道他是良性的还是恶性的。

　　FireEye平台是部署在防火墙，下一代防火墙，IPS，AV以及其他安全网关设备后面的，代表着网络攻击瓦解了传统安全防御之后的后一道防线。

　　尽管还是家私有公司，FireEye已经受到越来越多的关注，其反恶意软件沙箱技术甚至被比它更大更知名的安全厂商们所效仿。这些安全公司承认他们近的一些技术有意变得“更像FireEye”，这其中就包括McAfee和Palo Alto Networks。Palo Alto推出的是基于云的反恶意软件技术，被成为“WildFire”，McAfee上周宣称获得了ValidEdge沙箱技术，以备在今年晚些时候开发新的产品线。

　　FireEye近来的发展确实令人艳羡:去年11月，它迎来McAfee 前CEO兼总裁Dave DeWalt，DeWalt转战到FireEye担任CEO一职；上个月，它获得5000万美金的新一轮风险投资。完成本轮融资后，FireEye融资总额已经达到8550万美元，其估值已达到12.5亿美元。Sequoia Capital、Norwest Venture Partners、Juniper Networks以及Silicon Valley Bank等投资机构都参与了本轮投资。FireEye近几年堪称炙手可热，就连美国中央情报局旗下的风投部门In-Q-Tel也参与了对其投资项目。据DeWalt透露，公司正准备IPO(首次公开募股)，可能早将于今年完成。

　　实际上，这家由Sun Microsystems工程师Ashar Aziz于2004年创建的公司直到2006年之前都默默无闻。那么，FireEye 究竟凭借什么将业界的激情点燃？

　　答案是沙箱技术。

　　过去几年，僵尸威胁呈指数增长，零日攻击和有组织的行业间谍行动日益猖獗，FireEye 由此开始受到更多关注。FireEye研发工程师Alex Lanstein表示, 三年前谷歌对中国网络间谍的披露是一个转折点。各家公司开始将沙箱技术视为他们急需的又一个防御路线。

　　沙箱，是一种动态模拟分析技术，也就是利用虚拟化环境，来侦测恶意程序的行为。通过沙箱，你可发现电子邮件附件、共享文件或网站中的异常，把任何可疑的东西标注出来；在虚拟环境中测试嫌疑程序，看它们是不是真的有害，如果有害，这些威胁就被隔离、禁用。

　　实际上，沙箱并不难做，但真正的核心是如何对沙箱内的行为进行分析，判断哪些是恶意程式，又如何辨识出新的攻击手法。很多防毒软件都号称有沙箱，但多数偏向针对执行层的过滤，但现在很多APT攻击是通过文件层进行，这就需要更专业的模拟环境去进行检测。

　　不过，目前很火的沙箱技术也并非完美。沙箱分析非常耗费资源，如果大家都将档案放到云端分析，需要超过1小时才能获得分析结果，这就就无法做到即时阻拦，更应付不了在几分钟内即可快速变形的病毒攻击。

　　欢迎来到苏州吉跃软件科技有限公司网站， 具体地址是江苏苏州工业园区仁爱路150号B508室，联系人是吉跃。

　　单位注册资金单位注册资金人民币 100 万元以下。

　　我们的产品优等，服务优质，您将会为选择我们而感到放心，我们将会为得到您认可而感到骄傲。