加载中…
加载中…
「网络威胁的 CT 扫描仪」
全流量威胁检测产品
通过全流量采集与深度协议解析，把海量网络告警压缩为可处置的真实攻击事件。
全流量
采集、协议解析、文件还原与全包取证，网络行为完整留存
协议解析
支持 200+ 协议解析，覆盖 TLS/SSL 等复杂加密流量场景
攻击溯源
按攻击者、受害者、业务与多源对比视角剖析威胁事件
联动阻断
基于双向流量自动判定攻击结果，支持旁路阻断与防火墙联动
功能
Function
01 · 全流量采集与全包取证
协议解析、文件还原、行为留存
02 · 多引擎联合检测
规则、IOC、沙箱、情报与模型
03 · 攻击结果自动判定
双向流量判定 · 旁路阻断联动
特性
Advantage
01 · 200+ 协议深度解析
覆盖 TLS/SSL 加密流量场景
02 · 多视角事件剖析
攻击者/受害者/业务多源对比
03 · 杀伤链全阶段覆盖
分钟级定位与完整回溯
价值
Benefit
01 · 告警「降噪」至真实攻击
海量告警压缩为可处置事件
02 · 护网重保应急有底
证据链和完整攻击路径
03 · 处置效率与安全兼顾
降低误报误封风险
攻防演练完整证据链
旁路部署，完整回溯攻击链条，支撑演练复盘与实战定级
TLS/SSL 深度解析
大流量、多租户环境下 200+ 协议识别，揭示加密隧道中的隐蔽威胁
分钟级定位横向移动
双向流量自动判定，联动防火墙阻断，降低业务中断风险