-赛博易安

APT威胁检测

通过特征检测、行为检测、机器学习、深度学习、集成学习、强化学习的方式对安全数据进行有效的检测收敛降噪，并通过告警关联、情景关联的方式实现APT关联分析，进而迅速定位可能的APT攻击。
全流量分析

支持全流量抓包功能，并支持深度包解析、BPF规则过滤功能。系统内置的多个检测引擎进行交叉检测交叉验证，对流量中存在的网络威胁进行精确有效的定位。
网络行为检测（UEBA）

支持网络异常行为检测，支持C&C通讯和DGA域名检测，发现僵尸网络或被控主机；支持非法外联和数据外发检测，发现隐蔽通道和窃取数据行为；可以监测发现DoS 和DDoS 攻击、SQL注入、跨站攻击等；支持传输层和应用层网络异常行为，自定义基线（模型）异常检测。

大型数据中心机房

APT威胁检测产品可通过镜像数据中心机房各业务分区的汇聚交换机上联端口，对数据中心内部东西向业务流量进行安全监测。

运营商城域网

APT威胁检测产品可通过分光城域网数据中心、边缘机房的线路流量，对城域网进行分布式的安全监测。

企业办公网络

APT威胁检测产品可通过分光或镜像网络流量的方式，对DMZ区和办公网核心交换机的上联端口进行全流量监测。

精准高效的人工智能检测技术
全面及时的网络异常行为检测能力
高性能流量处理能力