中云AI監(jiān)查者是基于中云專有的獨(dú)立AI算法及豐富的威脅預(yù)警實(shí)戰(zhàn)經(jīng)驗(yàn)，利用AI、ML技術(shù)，研發(fā)的新一代智能IDS監(jiān)控系統(tǒng)。通過學(xué)習(xí)被防護(hù)對(duì)象的專屬流量數(shù)據(jù)，量體裁衣生成主動(dòng)威脅預(yù)警模型，精準(zhǔn)發(fā)現(xiàn)攻擊入侵，APT等網(wǎng)絡(luò)威脅活動(dòng)，并且可自適應(yīng)攻防手段的變化，實(shí)現(xiàn)對(duì)未知攻擊的無延遲預(yù)警，能夠在事前全面識(shí)別資產(chǎn)風(fēng)險(xiǎn)，事中精準(zhǔn)檢測(cè)分析，事后還原攻擊鏈、溯源分析，為政企、金融、能源、工業(yè)、教育各行業(yè)提供不放過、易運(yùn)營(yíng)、可追溯的網(wǎng)絡(luò)威脅感知解決方案。 核心優(yōu)勢(shì)： -全流量采集分析：支持在IPv4/IPv6網(wǎng)絡(luò)環(huán)境下，對(duì)全流量進(jìn)行采集深度解析還原，為精準(zhǔn)攻擊檢測(cè)、未知威脅防護(hù)、威脅分析提供原始數(shù)據(jù)，支持攻擊溯源分析。 -AI資產(chǎn)威脅感知：全面管理、梳理網(wǎng)絡(luò)資產(chǎn)，應(yīng)用資產(chǎn)，確定資產(chǎn)屬性、精準(zhǔn)主動(dòng)威脅發(fā)現(xiàn)，從而助力企業(yè)實(shí)現(xiàn)主動(dòng)威脅狀況，深度評(píng)估資產(chǎn)安全風(fēng)險(xiǎn)，實(shí)現(xiàn)威脅無一放過。 -實(shí)時(shí)威脅情報(bào)告警：基于中云AI 數(shù)據(jù)中樞，輸出的無延遲威脅情報(bào)，全面提升APT能力，實(shí)現(xiàn)未知威脅、未知攻擊的實(shí)時(shí)告警。 -無延遲網(wǎng)絡(luò)攻擊檢測(cè)：可精準(zhǔn)識(shí)別各類黑客攻擊和惡意流量實(shí)現(xiàn)精準(zhǔn)告警，同時(shí)憑借算法優(yōu)勢(shì)，可實(shí)現(xiàn)對(duì)0-Day攻擊的無延遲實(shí)時(shí)告警。 -AI 攻擊鏈還原，非預(yù)測(cè)，真安全：通過分析攻擊動(dòng)作所處的階段，進(jìn)行攻擊鏈還原，并對(duì)該入侵時(shí)間的下一步動(dòng)作進(jìn)行預(yù)測(cè)，感知當(dāng)前區(qū)域的攻擊情況，真實(shí)刻畫該區(qū)域的安全態(tài)勢(shì)，為安全決策提供參考依據(jù)。