论文部分内容阅读
网康慧眼云下一代网络威胁感知系统是网康针对已知威胁和未知威胁推出的全面检测性产品，是国内首个失陷主机检测系统。主要通过异常行为识别技术和威胁情报技术进行失陷主机的分析、发现、溯源，还原整个攻击过程，找到安全薄弱点，最终部署对抗措施，提升安全主动防御能力。同时，慧眼云还可以与网康的安全网关设备（下一代防火墙NGFW、上网行为管理ICG等）进行联动，实时将分析检测后的结果下发到网关设备，从而构建从发现到阻断的整体防御体系，进行多级的协同防御，彻底提升网络安全防护能力。