高级威胁检测系统

高级威胁检测系统适用于通用网络安全检测，高级威胁检测（含APT，恶意代码变种，新型恶意代码，内网僵尸网络被控主机发现），威胁事件溯源取证等场景。可单独部署或与大数据安全分析系统一同部署，组成高级威胁检测、大数据安全态势感知、大数据安全分析解决方案。高级威胁检测系统通常旁路部署在局域网或数据中心出口等需检测网络流量的出入口，单台设备能灵活应用于1-10Gbps网络流量环境。