內置了AI驅動的一體化智能檢測引擎，既可以處理防病毒、入侵防御等傳統(tǒng)安全業(yè)務，又能檢測DGA域名、隱蔽通道、惡意加密流量并阻斷其通信過程，從而有效防御過去難以檢測到的多種高級威脅攻擊。

一鍵資產掃描發(fā)現、資產導入導出、資產手工錄入、資產聯動上報，資產分組?？筛鶕付ǖ木W絡范圍，通過自動及手動識別等多種方式，識別出資產及其不同類型。在識別資產的基礎上提供資產風險評估和資產行為跟蹤，最終幫助管理員實現資產防護和加固。

基于兩個基礎模塊分別是：關鍵字數據過濾和文件過濾，針對常用的網絡應用協(xié)議的加密流量，經過SSL解密對文件進行還原，將還原出的文件內容進行匹配，來阻斷或放行加密數據流。可以有效阻斷惡意訪問者通過SQL注入，網頁木馬等攻擊手段，入侵網站數據庫，竊取業(yè)務數據或其他敏感信息。

WAF安全引擎可針對惡意爬蟲進行風險預警，并對其請求攔截。有效避免惡意爬蟲造成服務器CPU飆升，導致網站業(yè)務中斷等問題。此外，WAF安全引擎還增加了對防盜鏈、跨站請求偽造、應用隱藏防護等能力。

具備獨立的僵木蠕檢測防御引擎，擁有僵木蠕特征庫和僵尸網絡特征庫兩種規(guī)則庫，不僅能針對新型僵尸病毒、木馬、蠕蟲等惡意代碼進行檢測防御，還能實時檢測外部僵尸網絡發(fā)起的攻擊，并根據配置的策略對僵尸網絡攻擊進行告警、攔截。

通過提供SSL卸載解決了無法對加密流量進行內容安全檢查（包括反病毒、URL過濾、內容過濾、數據過濾和文件過濾等）和審計的安全防御盲點，可有效阻止攻擊者利用SSL加密流量實施的惡意網絡攻擊。

內置多種高級威脅攻擊防御解決手段，包括基于AI的高級威脅檢測、基于行為分析的異常威脅檢測和基于聯動的未知威脅檢測，多方位對高級威脅進行深度檢測防御。

不僅可以根據IP地址數據庫，展示各個地理位置威脅地圖，還可以根據不同地理位置，設置不同的訪問控制策略。同時支持攻擊溯源，對持續(xù)性威脅不間斷感知，并可針對攻擊源頭進行有效阻斷，能大幅降低安全事件對用戶資產的影響。