西科恶意程序辅助检测系统

现在，越来越多的企发现，在数据的存储和管理方面面临着两大难题：一方面，随着数据的炸性增长，企在存储设施方面的投资正在急剧膨胀。据IDC调查，到2003年，未来存储将占据企75%的IT预算，而且客户的大容存储的要求每年都会翻一番，存储市场正在成长为比服务器更大的市场。另一方面，数据每年成倍增加，管理费用也成倍增加，同样根据IDC的调查，用户每投1美元在存储上，再得投入8美元用于管理。有一件事是肯定的，企都有存储并保护数据的需求，IT部门被要求既要节省费用又要满足它的需求。而按照传统的存储管理方式需要投入大的人力和时间并需要不断增加昂贵的物理存储容。这象是一个无底洞，更多的数据意味着用户需要购买更多的存储容，而更多的存储容又意味着更大的管理难度和成本。《XKI西科恶意程序辅助检测系统》是门对木马的检测监控及查进行开发的软件。主要分为两大块：“XKI西科恶意程序辅助检测系统（网络版）”及“恶意程序辅助检测系统（单机版）”。　　　网络版的主要功能是：于网络总出口上的镜像端口上进行网络数据的捕包，来进行木马行为检测。对于所监控的网络具有智能分析功能，如果发现嫌疑主机要有立即报的功能，并且能够显示嫌疑主机的地理位置、记录该主机的HTTP下载，FTP上传下载行为，DNS和流统计等行为、保存相应的数据包、取文件的下载。　　　单机版主要功能：在“网络版”检测到嫌疑主机的具体IP地址的时候，单机版可以查掉木马。它对新型木马，特种木马为之木马具有较强的查能力。详情查看：