功能

動態沙箱分析

通過內置沙箱對未知威脅進行分析，分析維度包含注冊表、內存、程序、網絡活動、文件系統等。惡意行為檢測

對威脅流量與協議異常檢測 ，如零日攻擊、網絡蠕蟲、C&C
連接、數據泄密、網絡漏洞、網頁威脅（網頁漏洞、跨網站攻擊）、

釣魚攻擊、暴力攻擊、數據庫注入攻擊等。

惡意文件檢測
在網絡層對文件進行還原與檢測，能夠偵測各種文件型病毒，如木馬、僵尸、后門、蠕蟲等。威脅分析及聯動驗傷提供主機威脅回溯調查的自動驗傷功能，支持威脅類型包括勒索病毒、木馬病毒、惡意代碼、僵尸網絡、釣魚網站、滲透工具、挖礦網址、挖礦病毒、帶毒郵件攻擊等。

優勢

全面威脅檢測
TDA透過分析所有端口及 100 多種通訊協議的應用，解析出漏洞攻擊、高級持續性威脅以及勒索軟件的攻擊行為。

高級偵測技術
TDA運用多重偵測技術，如文件、IP及Web信譽、移動應用程序信譽、靜態分析、啟發式分析、惡意文檔分析、定制化沙盒分析、關聯分析等，用以偵測勒索軟件、零日漏洞攻擊高級威脅以及攻擊者行為。

定制化沙盒分析

使用與用戶操作系統的配置、驅動、應用程序、語言版本等精確匹配的虛擬沙箱鏡像，用于提升高級威脅的偵測率。