1、完善的溯源取證能力基于資産、攻擊者、威脅事件、協議元數(shù)據、威脅情報等多(duō)源數(shù)據進行(xíng)基于攻擊鏈和(hé)場(chǎng)景的關聯，還(hái)原攻擊過程提示用戶需要重點關注的告警，溯源威脅。

2、融合多(duō)種靜态和(hé)動态檢測能力單設備融合多(duō)種流量與文件檢測引擎，具備基于特征和(hé)行(xíng)為(wèi)、靜态和(hé)動态檢測已知與末知威脅能力和(hé)威脅情報能力，集成度高(gāo)、檢測手段豐富，高(gāo)性能。