介绍

360高级持续性威胁预警系统（简称 ：NDR），是一款专门应对高级网络威胁的新一代智能安全产品。产品旁路部署在网络出口处，通过对网络进出流量进行监测和深度分析，检测零日漏洞（0DAY）、远程控制及渗透行为等攻击和控制行为，帮助用户及时发现攻击行为和失陷主机情况，并深入分析攻击者的攻击途径、关联关系等，帮助用户进行快速响应、攻击溯源。

 

 

 

功能

未知威胁检测能力强

 

• 采用新一代动态威胁分析技术，结合大数据和人工智能，检测深、检测准

 

杀伤链全生命周期活动检测

 

• 从KillChain各阶段多维度检测，覆盖面广，检出率高

 

分析能力强

 

• 能够对失陷事件追踪溯源分析，对核心资产进行重点监控

 

决策能力强

 

• 决策导向的数据可视化分析思路，聚焦真正威胁，拒绝误报和信息爆炸

 

应用场景广泛

 

• 适用于企业网、生产网、隔离内网、骨干网、数据中心、等多种网络环境

 

完整业务闭环

 

• 以事件驱动，可分析、可取证、可溯源

 

• 以运营驱动，可感知、可预警、可响应