【IT168资讯】2015年4月20日，华为在美国旧金山RSA2015展会上，发布了面向高档可继续要挟(Advanced Persistent Threat,APT)进犯检测的新品沙箱FireHunter，并同步推出华为APT安全防护解决计划。华为沙箱FireHunter，经过诺言扫描、实时行为剖析、大数据相关等本地和云端技能，对“灰度”流量进行实时检测和陈述出现，有很大成效避免不知道要挟进犯的敏捷分散，削减企业中心信息财物丢失，协助金融职业，政府部门、动力，大企业等用户成功应对APT进犯。

  在本年的RSA大会上，立异沙盘依然是一切参会嘉宾最重视和评论最剧烈的模块，就像RSA大会主题的归纳，Change：Challenge Today’s Security Thinking!(改动带来了对当今传统安全思想的应战)。除了要挟情报办理、大数据安全剖析等热门话题以外，“不知道要挟检测”依然是本年RSA大会上重视的热点话题。跟着网络的开展，企业与客户之间间隔拉近的一起，传统的安全架构也被分裂, 面临新式的APT进犯，传统防护手法力不从心,将给企业形成严重的经济丢失和诺言丢失。

  “作为APT进犯防护的桥头堡，沙箱能够轻松又有用的辨认并切断APT的进犯链。”华为交换机与企业通讯产品线安全网关范畴总经理刘立柱表明,“华为沙箱FireHunter能够辨认20余种文件类型，6000多种常用协议，可模仿通用操作系统、工作系统、浏览器等检测，并经过静态检测和动态虚拟履行检测等技能办法完好露出软件的各种进犯行为，有用防护以不知道要挟或许选用高档躲避技能为手法的APT进犯。”

  在不知道要挟防护中，除了避免漏报误报等问题，最难平衡的问题是沙箱的处理功能和检测功率的问题。高效的沙箱须选用层次化的防护系统，由粗到细全面扫描歹意流量，一起确保对不知道要挟的高功率呼应。华为FireHunter沙箱选用的三层立体检测，第一步诺言匹配，使用每天更新的IP/C&C诺言库及文件和WEB诺言库，能立刻发现常见的要挟;第二步根据启发式检测，进行代码、应用程序编程接口(API)调用等进行细粒度剖析;第三步根据虚拟环境履行检测，例如在虚拟的Windows，浏览器，Acrobat reader或许Microsoft Office等环境中履行，文件的各种行为会充沛露出，让0 Day进犯无所遁形，帮企业构建完善的APT防护计划。

  本次大会华为还向客户展现了其最新的云管端安全解决计划，包含云数据中心安全计划，企业园区安全计划，BYOD安全计划，LTE安全计划以及初次露脸的物联网终端安全解决计划，旨在协助客户构建完善的安全防护系统，轻松应对日趋严重的数据安全问题。