北信源高級(jí)威脅檢測系統(tǒng)產(chǎn)品綜合利用多種威脅檢測技術(shù)對(duì)現(xiàn)網(wǎng)流量進(jìn)行已知威脅檢測和未知威脅檢測，覆蓋網(wǎng)絡(luò)攻擊的完整攻擊鏈。通過已知威脅檢測和未知威脅檢測實(shí)現(xiàn)關(guān)聯(lián)分析對(duì)沙箱產(chǎn)生的中間結(jié)果數(shù)據(jù)、沙箱輸出的報(bào)警數(shù)據(jù)、輔助檢測系統(tǒng)（IDS和AV）產(chǎn)生的報(bào)警數(shù)據(jù)、流量還原產(chǎn)生的網(wǎng)絡(luò)流數(shù)據(jù)等，生成綜合安全事件，并對(duì)其攻擊階段進(jìn)行定性，可以將大量的重復(fù)性基礎(chǔ)安全事件進(jìn)行歸并、聚合，極大地減小了告警或事件的數(shù)量，減輕了安全分析人員的工作量。
? 機(jī)器學(xué)習(xí)檢測
已嵌入檢測模型包括webshell檢測模型、PE檢測模型和DGA檢測模型等。機(jī)器學(xué)習(xí)檢測模型使用離線學(xué)習(xí)、定時(shí)更新的策略來實(shí)現(xiàn)檢測模型的動(dòng)態(tài)更新。
? 自定義異常檢測
支持管理員添加、刪除或修改各種異常流量檢測策略，對(duì)電子郵件傳輸、web訪問、遠(yuǎn)程控制、文件傳輸以及特定網(wǎng)絡(luò)端口進(jìn)行精細(xì)化檢測和異常發(fā)現(xiàn)。
? 多維關(guān)聯(lián)分析
內(nèi)置基于復(fù)雜狀態(tài)機(jī)的關(guān)聯(lián)分析引擎，可以對(duì)各種檢測模塊輸出基礎(chǔ)事件和威脅情報(bào)等進(jìn)行多維度關(guān)聯(lián)分析，提高安全事件告警的準(zhǔn)確性，降低誤報(bào)。
? 威脅溯源取證
基于流量日志審計(jì)和流量數(shù)據(jù)存儲(chǔ)，實(shí)現(xiàn)威脅溯源取證功能，將流量審計(jì)日志等元數(shù)據(jù)保留在本地磁盤上，通過強(qiáng)大的搜索過濾功能，支撐客戶進(jìn)行多種條件的混合檢索。
