管检一体化！天融信为教育数字化插上安全的翅膀

1

分化的多区域流量采集：学习场景下，用户群体密集，高带宽流量采集困难，存在业务分化、流量分化、多区域流量无法统一汇总等问题。

2

开放的网络使用环境：校园网流量较为复杂，网络安全自主维护防线薄弱，缺少全流量检测手段，日志留存落实不到位，存在较大攻击风险。

3

频繁的信息交互需求：校园网内海量文件传输交互，存在病毒肆意传播风险，极易导致系统破坏、数据泄露等问题。

天融信流量汇聚分流器接入核心交换镜像或链路分光流量，进行智能化流量管控，通过搭建统一流量分发平台为后端设备提供支撑，根据后端设备需求分发流量数据，适用于链路数量多、网络流量大、密集度高的复杂应用环境。

天融信僵尸网络木马和蠕虫监测与处置系统可检测流量中已知或未知威胁，通过攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、Web安全检测、虚拟沙箱、元数据提取、流量分析等能力，对现网全流量攻击行为进行检测，让网络安全状态一目了然，提升风险应对能力。

天融信高级威胁检测系统采用多元化方式获取网络中传输的文件样本，基于病毒引擎、YARA规则、动态行为等七大鉴定器，通过静态与动态分析，鉴定病毒、木马、蠕虫等已知和未知恶意文件传播行为，还可通过内容详实的分析报告呈现威胁鉴定结果，提高客户对高级可持续性威胁的发现和应对能力。