產品概述

——亞信安全及第三方安全產品的增強定制化沙箱分析組件

深圳亞信安全代理商介紹，亞信安全深度威脅分析設備 DDAN 是一套定制化、可擴充的沙箱模擬分析服務器，它可以為企業提供更高級別的沙箱模擬分析服務，提供與用戶真實桌面系統匹配的虛擬運行環境。

DDAN 提供定制化沙箱分析功能用以增強亞信安全及第三方安全產品的APT 防護能力。DDAN 支持服務器與終端安全產品（如OSCE）、云和虛擬化安全產品（如DS）以及網絡網關安全產品（如IWSA、IMSA 或第三方安全網關等）的外置沙箱集成；同時，DDAN也可當作擴展的定制化沙箱組件為深度威脅發現平臺Deep Discovery 的其他產品（如TDA、DDEI 、DE以及DDES 等）提供集中的深度動態沙箱分析。此外，對于沙箱分析的結果及從產品收集的事件日志，可以通過具有較高自由度的界面，從多種角度進行深度分析。借助更適合用戶環境的分析及報告、通知功能，強化企業對針對性網絡攻擊的分析力和應對力。

 
●可擴充的沙箱模擬分析服務

采用可擴充的解決方案，不僅能確保效能優化，更能處理電子郵件、網絡、端點以及其他任何來源的樣本。

● 前置處理單元

前置處理單元負責一道偵測工作，可解開壓縮的樣本檔案，判斷文件的真*類型而非仰賴擴展名來判斷，破解黑客初步的躲避技巧。

● 偵測引擎

利用多重偵測引擎，運用特征與啟發式掃描、亞信安全SPN 信譽評級等檢查、以及您所定義的白名單和黑名單來分析并確認文件是否為惡意。

● 定制化沙箱模擬分析

其定制化沙箱模擬分析環境能完全吻合目標桌面環境軟件組態，讓偵測更準的并降低誤判率。DDAN 可將未知與可疑的威脅對象傳送至符合您環境的定制化沙箱中，安全地執行并分析潛在的惡意程序。然后將分析的結果回報給上傳者，包括風險指數與摘要。這些結果也可供管理員從DDAN 管理控制臺執行進一步的分析。

● 管理、分析與報表

DDAN 控制臺可以讓您執行深入的分析，并且產生摘要報告與個別樣本分析報告。在管理接口當中，您可以建立定制化沙箱系統鏡像、白名單與黑名單，并且根據文件類型建立沙箱分析政策，例如自動對所有PDF 文件執行沙箱模擬分析。
 

DDAN支持服務器與網絡網關安全產品（如IWSA、IMSA 或第三方安全網關等）的外置沙箱集成；同時，DDAN也可當作擴展的定制化沙箱組件為深度威脅發現平臺Deep Discovery 的其他產品（如TDA、DDEI 、DE以及DDES 等）提供集中的深度動態沙箱分析。此外，對于沙箱分析的結果及從產品收集的事件日志，可以通過具有較高自由度的界面，從多種角度進行深度分析。借助更適合用戶環境的分析及報告、通知功能，強化企業對針對性網絡攻擊的分析力和應對力。

此外，建議在部署DDAN的時候能夠給沙箱模擬真實網絡外聯的流量配置單獨隔離的Internet網絡連接，從而避免可以流量和病毒在生產網絡中傳播的可能。

 

Model	DDAN 1100	DDAN 610	DDAN 310
沙箱個數	60	30	15
沙箱鏡像個數	3	3	3
throughput	60,000 樣本/天	30,000 樣本/天	15,000 樣本/天
規格	2U	1U	1U
電源	冗余電源	冗余電源	冗余電源
CPU	Xeon E5-26×× v4 * 2	Xeon E5-26×× v4 @2.4GHz * 2	Xeon E5-26×× v4 @1.70GHz * 2
內存	128 G	64 GB	32 GB
RAID	H730 Integrated RAID controller,    6Gbps, 1GB cache	PERC H330 integrated    RAID controller, RAID 2	PERC H330 integrated    RAID controller, RAID 2
硬盤	2 * 4TB, 7.2K RPM SATA 6Gbps    3.5英寸熱插拔硬盤,13G	2 * 1TB, 7.2K RPM SATA 6Gbps    3.5英寸熱插拔硬盤,13G	2 * 600 GB，10K RPM    SAS，2.5英寸熱插拔硬盤
液晶面板顯示	支持	支持	支持
USB	4外置 + 1內置	4外置 + 1內置	4外置 + 1內置
VGA	2	2	2
iDRAC8遠程訪問控制器	支持	支持	支持
網口	板載 2電口+2萬光	板載 4電口	板載 4電口