东方通手机恶意软件监控系统/SCA上网日志病毒分析

手机应用软件目前已成为威胁用户个人信息安全的重灾区，在手机应用软件中嵌入病毒或恶意程序窃取用户隐私信息等现象比比皆是。微智依据工信部相关考核与标准的要求开发了手机恶意软件监控系统，可以有效控制手机恶意软件在移动通信网络内的传播，提升各运营商对手机恶意软件的集中监测发现及治理效果。

日志分析系统

从日志留存系统获取访问日志对疑似恶意软件行为进行分析、筛选后上报管理平台处理，并实现DPI设备上报的疑似恶意软件样本及网络日志的汇总、去重及上报。

DPI设备

接收管理平台下发的各类恶意软件特征库及配置策略，利用流量还原技术实现对已知恶意软件的检测，并将检测结果上报管理平台进行后续处理。

管理平台

维护包括恶意软件库在内的系统数据库，将待封堵的URL地址、IP地址、域名等发送给流控/域名系统进行封堵，并指挥不良信息监测系统拨测确认封堵结果。

研判平台

结合静态分析、动态分析工具和人工分析团队，对疑似的恶意软件进行分析和判定，不断充实恶意软件库。