热门产品
热门解决方案
热门解决方案
项目咨询
Product Overview
产品概述
Product features
产品功能
-
下一代入侵检测有效弥补目前安全设备对攻击识别能力的不足，帮助用户分析入侵行为的攻击链路和了解整体环境的入侵情况，从而让用户精准有效的发现威胁并解决问题。
-
网络异常行为检测通过对网络流量双向会话行为的深入分析，发现网络中存在的 DoS/DDoS 攻击、各种异常行为等即刻发出告警，降低潜在的网络安全风险。
-
静态文件检测多个反病毒引擎对已知威胁进行基于特征的静态检测和多检测模块交又验证，检测包括 ShellcodeWebshell、后门程序、挖矿木马、间谍软件、蠕虫病毒、恶意软件、远程木马等。
-
沙箱行为检测新型病毒、新型木马等未知威胁检测威胁情报检测:恶意IP 检测、恶意域名检测、恶意 URL检测、恶意文件检测。
-
人工智能检测恶意文件变种检测、恶意加密流量、暗网流量、翻墙代理、VPN 通信识别、DNS/ICMP/HTTP 隐蔽隧道. Web 攻击等进行检测、僵尸网络C&C通信检测。
-
威胁情报通过海量情报数据的采集、分析、验证及生命周期管理后生成威胁情报并内嵌于RayEYE系统中形成情报中心，并将从流量中提取出的域名、IP、URL等与系统内置情报进行关联比对，进一步确认网络威胁。
Application value
应用价值
Typical deployment
典型部署
通过分光或镜像网络流量的方式，持续威胁检测与溯源系统（RayEYE）能够实现对网络进出口的南北向流量业务网、数据中心等内网东西向流量进行全面的检测，监控网络威胁行为，并通过内置特征检测引擎、行为检测引擎、人工智能检测模型、沙箱检测技术及时发现变种和未知威胁。
