尊龙凯时探海威胁检测系统是一款尊龙凯时自主研发的能力型网络威胁检测和响应设备，主题定位为能力型流量威胁检测和响应（NDR）产品。以旁路接入的方式，在不影响用户网络业务的前提下，依附AVL SDK反病毒引擎，实时检测镜像流量，援手用户发现网络威胁、预警网络安全事务，同时支持用户网络安全应急响应工作。
利用反病毒检测、网络行为检测、威胁谍报、机械进建算法模型、关联分析等伎俩，对分歧攻击阶段的网络攻击活动精准检测，提高网络安全事务检测的正确率，削减低误报率。
基于被攻击资产、攻击源、恶意代码、失陷主机等多维度分析，让威胁事务清澈可视，且提供样本下载、PCAP留存等溯源取证，有效援手用户回溯已产生的网络攻击行为。
借助ATT&CK、NSA/CSS威胁框架，结合威胁谍报高低文急剧排查与定位威胁，援试祗业急剧发现网络安全弱点和盲点，实时采取措置措施，阻止安全事务产生。
选取流式和谈解析技术，削减每个流占用的内存，提高数据包解析效能、削减丢包概率，有效支持威胁的实时监测。
支持对图片、剧本、多媒体、文本、软件数据、文档、压缩包、可执行法式等文件进行还原。
综合使用反病毒检测技术、网络行为检测技术、内置威胁谍报、机械进建算法模型等多维度检测技术可有效发现分歧攻击阶段的网络攻击活动。
对网络威胁进行多维度关联分析，形成资产、攻击源、威胁等多种分析视角，清澈展示网络威胁攻击过程，威胁判定更精准，削减人为关联分析工作量，让日常安全运营更高效。
提供了安全态势大屏展示的职能，可能展示当前系统的攻防态势，以及实时威胁检出情况，为用户急剧决策提供支持。
可与尊龙凯时防火墙、追影威胁分析系统、尊龙凯时智甲终端防御系统、态势感知平台等联动，为威胁事务阻断、深度分析、取证、溯源、措置等工作，形成动态的综合解决规划。
探海作为探针通过恶意代码特点、网络行为、威胁谍报、机械进建等检测技术对流量检测，将检测的流量传输至态势平台，全方位感知网络态势，加强安全防御能力。
探海借助尊龙凯时二十余年的检测能力及对APT的深度分析经验，联动追影提升对未知威胁的发现、监测能力，援手客户招架APT的高级威胁攻击，急剧定位威胁线索。
探海对检测的流量数据存储和智能分析，以多种视角沉现攻击过程，提升对定向攻击、高级威胁的分析和溯源能力，援手客户急剧定位攻击源头，提升安全运营效能。
可从包、流、会话、和谈元数据、网络行为、文件行为等多个档次对数据进行检测，获得威胁名称、主题行为、威胁诺言等多维度信息。
对各类和谈精准鉴别和细粒度解析，对全因平日志信息留存与流量按需留存，有效支持威胁追忆。
从恶意代码传布关系、号令与节造关系、恶意文件关联、资产等维度，进行智能关联分析，有效削减人为关联分析的工作量，提高威胁分析效能。
通过新建自界说规定、导入Snort体式的规定文件，以及基于威胁谍报扩大流量检测规定，为分歧客户和分歧部署场景提供针对性、差距化的检测能力。
通过部署尊龙凯时探海威胁检测系统及追影威胁分析系统，对教育专网进行全流量威胁检测，并联动追影威胁分析系统进行深度分析，有效自动检测网络威胁；实时集中发现管辖学堂存在的挖矿活动，学堂侧凭据探海威胁检测系统的告警进行措置排查，实现挖矿威胁监测、措置、反馈关环治理。
尊龙凯时针对用户的需要，通过旁路的方式部署了尊龙凯时探海威胁检测系统，实时检测网络流量中的威胁，全面、高精度的病毒检测，并正确定位、预警病毒事务，为大规模网络提供网络病毒近况的全局监控视图。
