网络级的木马安全检测 易网盾木马监控与防范系统部署在网络出口和核心交换设备上，对全网范围内的木马通信行为进行实时监控、分析、识别、预警和阻断隔离。 基于行为和特征的检测方法 易网盾木马监控与防范系统通过强大的特征库和行为库，使用黑域名、黑IP和广谱特征码对已知木马进行检测，通过监测心跳规律、动态域名、DNS协议复用、可疑流量等行为对未知木马进行检测，从而对各种已知和未知木马的网络通信行为进行实时监控、分析、识别、预警和阻断隔离。 主动的木马通信阻断和隔离 易网盾木马监控与防范系统一旦发现网内存在木马主机，立即切断木马主机的网络通信会话，将其加入主机隔离列表，确保木马主机上的机密数据安全。 强大的木马追踪和地址定位 易网盾木马监控与防范系统具有强大的木马追踪和地址定位能力，一旦发现内部存在木马行为，则可以外网的目标地址进行准确定位，判断目标主机所在的国家和地区，并获取与木马相关的深度信息，包括木马名称、木马编号、木马类型、木马家族、制作组织、来源国家、木马特征、危害等级、风险描述和安全建议等。 详细的木马检测分析报告 易网盾木马监控与防范系统提供图文并茂的木马安全监测报告，包括技术性和管理性的木马监测周报、月报、季报和年报。提供各种形式的统计分析报表、趋势分析和排名分析报表。