檢測(cè)原理：面對(duì)惡意軟件，通過(guò)信譽(yù)掃描、實(shí)時(shí)行為分析、大數(shù)據(jù)關(guān)聯(lián)等本地和云端技術(shù)，分析和收集軟件的靜態(tài)及動(dòng)態(tài)行為，憑借獨(dú)有的行為模式庫(kù)技術(shù)給出jingque的檢測(cè)結(jié)果，可對(duì)“灰度” 流量實(shí)時(shí)檢測(cè)、阻斷和報(bào)告呈現(xiàn)，有效避免未知威脅攻擊的擴(kuò)散和企業(yè)核心信息資產(chǎn)損失。

流量還原檢測(cè)：具備流量還原能力，能識(shí)別 HTTP、SMTP、POP3、IMAP、FTP等主流文件傳輸協(xié)議，確保識(shí)別通過(guò)這些協(xié)議傳輸?shù)膼阂馕募?/p>

模擬運(yùn)行環(huán)境：可模擬多種軟件運(yùn)行環(huán)境和操作系統(tǒng)，如 Internet Explorer 等瀏覽器、Office辦公軟件，還能模擬多種 Windows 操作系統(tǒng)，讓文件在其中執(zhí)行并跟蹤執(zhí)行狀態(tài)和結(jié)果以進(jìn)行分析。

動(dòng)靜結(jié)合檢測(cè)：具有抗逃逸技術(shù)，能通過(guò)檢測(cè)利用交互、執(zhí)行文件路徑檢測(cè)、虛擬機(jī)環(huán)境檢查等技術(shù)的逃逸手段，防止惡意軟件潛伏、躲避虛擬機(jī)檢測(cè)，快速檢測(cè)惡意文件并給出結(jié)果。

支持文件類型：可對(duì) Word、Excel、PPT、PDF、HTML、JS、EXE 等主流應(yīng)用軟件及文檔進(jìn)行惡意代碼檢測(cè)，還支持WEB 流量檢測(cè)，具備 Web 頁(yè)面零日漏洞檢測(cè)技術(shù)。

性能優(yōu)勢(shì)：擁有業(yè)內(nèi)的分析能力，每天可分析 7萬(wàn)個(gè)樣本，同時(shí)支持通過(guò)水平擴(kuò)容方式組成分析集群，能提供接近實(shí)時(shí)的處理能力，將對(duì)威脅檢測(cè)的響應(yīng)時(shí)間從幾周降到秒級(jí)，并可與下一代防火墻配合實(shí)現(xiàn)在線防御能力。此外，還可輸出具有豐富內(nèi)容的可機(jī)讀情報(bào)IOC，幫助相關(guān)人員研究、解釋、分析和交付相關(guān)問(wèn)題和事件。