威胁监测

网络威胁监测系统

网络威胁监测系统采用创新的应用级多沙箱技术，集成AV辅助检测模块，并引入威胁情报体系，构建起了分层的防御架构，可以有效的弥补传统的特征检测技术以及传统沙箱技术的弱点，从而可高效的检测以APT为代表的下一代威胁。

系统可以旁路部署在互联网边界、广域网出口、第三方业务边界、内部子网边界、关键业务服务器之前等位置，通过交换机/路由器/防火墙端口镜像、光纤分路器分光、或专业的TAP分流设备等多种方式来获取流量，实施过程中不存在网络割接或业务中断等问题，对现网业务几乎没有任何影响。