博易讯移动互联网恶意程序监测系统高性能,高稳定性,采用自研的网络处理开发平台、高灵活度的规则匹配引擎、高识别率的业务识别引擎以及通用采集处理引擎;恶意程序识别率高;支持恶意样本文件的还原与存储;支持对恶意流量访问的限制与封堵;
高性能检测分析:采用自研的特征流量检测技术,支持基于样本文件的恶意程序检测。支持网络入侵及攻击行为检测分析。
样本还原:基于HTPP,FTP,EMAIL等文件传输协议的文件还原,支持对关键字的匹配判定;
封堵处理:支持恶意代码传播黑名单功能,根据恶意代码传播黑名单实施封堵。支持根据URL对恶意代码传播,对受害终端异常流量进行阻断。
特征库管理:支持入侵检测特征库,病毒样本特征库,恶意特征库配置升级接口。