| 产品简介

网络流量超融合探针采用特征检测betway88w彩票游戏、异常行为检测betway88w彩票游戏、威胁情报betway88w彩票游戏、黑白名单betway88w彩票游戏、基线betway88w彩票游戏、静态APTbetway88w彩票游戏等多种相结合的方法，通过对网络流量的深度包解析和流解析，实现了网络各种威胁的全面有效检测，同时也可以通过配置策略方式，让探针记录所关注的流量，便于后期可以根据相关的事件日志，对当时的攻击进行回溯分析，追踪取证。

| 核心功能

提供传统的能力，入侵规则库数量6000+；

对外联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为；

支持病毒检测、文件检测，通过特征匹配或检测算法对被检测文件的文件内容进行检测;

支持开放式自定义检测规则的用户接口，可以实现贴合用户业务的异常检测要求；

流量采集能力，可自定义采集网络数据，按.cap格式存储采集的网络数据;

威胁情报能力，根据本地情报库或者云查能力实现事件的碰撞，可以精准定位攻击的有效性。

| 产品优势

●　数据采集

可自定义采集网络数据，按.cap格式存储采集的网络数据。

●　威胁检测

一方面可以通过特征检测发现已知威胁，另外一方面通过行为分析来发现未知威胁行为。

●　数据存储

同时支持按需与全流量存储，为日后追踪溯源提供可靠证据。

●　威胁展示

可以将各种事件从不同的视角进行分析展示，提供威胁线索分析功能。

| 典型应用