PRODUCT FEATURES 产品特性 more
资产感知 通过流量学习、主动探测机制结合海量资产指纹库精准识别IT资产，包括各类业务系统、物联网终端、行业化装置等。
威胁发现 通过多种攻击检测引擎、病毒检测引擎结合威胁情报有效识别高危攻击、病毒木马等已知威胁；通过AI检测引擎、沙箱检测引擎发现恶意代码变种、...
风险判定 关联分析攻击日志、资产漏洞、网络流量变化、威胁情报、第三方安全日志等数据源进行安全事件有效判定，发现失陷主机，提升告警准确性，减少...
响应处置 根据客户决策联动安全防护设备，实现安全风险闭环处置。
<>
PRODUCT SPECIFICATION 产品规格 more
| 产品功能 | 功能价值 |
|---|---|
| 安全事件监控 | 支持对僵木蠕传播、漏洞利用、C&C通道、APT、敏感信息泄漏等各类安全事件的聚合和管理，可基于告警制定进一步的处置策略，并生成档案信息 |
| 安全威胁分析 | 支持多维度多场景建模，可从内部威胁、外部威胁、外联威胁等多个维度展开分析，具备攻击溯源能力，以关系图呈现并包含攻击链信息 |
| 威胁情报关联 | 支持海量威胁情报的获取，探针上报数据可与威胁情报实时关联，增强对高级威胁线索的发现能力 |
| 漏洞探测及验证 | 支持对资产漏洞的全面检测，并可基于模拟人工渗透技术进行漏洞验证，对漏洞的修复结果进行跟踪闭环 |
| 异常流量分析 | 支持对网络流量的常态监测能力，基于流量自学习和用户自定义模型，智能发现网络中异常流量 |
| 全网资产监控 | 支持主动扫描、流量镜像结合的方式进行资产识别，并支持自定义标签及权重设置，对在线资产进行精细化管理 |
| 安全态势呈现 | 支持安全态势呈现能力，将用户业务及行业场景进行深度耦合，在网络安全宏观监管层面和微观运维层面实现双赢 |
| 联动处置 | 展示未处置威胁地址列表，可对威胁地址进行封禁、解封、忽略等处置动作 |
| 平台架构 | 分布式处理框架，支持平滑扩展；支持分布式部署，支持集中式管理，支持灵活组网 |
| 专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用 |
**此特性仅在特定款型支持
RELATED RESOURCES 相关资源
- 产品彩页 data sheet
- 部销售许可证 data sheet
