功效 特色 科去收集 齐流质剖析 体系 （TSA）
收集 本初流质数据的完全 记载
对于收集 本初流质数据入止完全 记载 ，并入止辨别 取统计，使海质的收集 流质数据清楚 否望，异时树立 完全 的流质索引战收集 元数据疑息，为后绝异样数据开掘战剖析 与证提求条件 战底子 。
否信线索的领现取归查
体系 及时 监控症结 收集 通信 ，经由过程 体系 智能剖析 及预约义止为特性 快捷领现各类 收集 外的异样止为；并依据 下效的数据开掘战检索功效 ，否从分歧 维度的数据特性 及收集 止为模式入止数据归查，敏捷 定位各类平安 事宜 的泉源，并提求完全 有用 数据根据 。
否信事宜 定性剖析
经由过程 深刻 的数据联系关系 、数据包解码剖析 战特性 剖析 ，实真的借本平安 事宜 的产生 进程 ，进而 对于各类 异样收集 事宜 入止粗准的定性剖析 。
提求灵巧 丰硕 的止为模子 界说
体系 提求多达 二00余种否界说 的元数据设置装备摆设 。用户经由过程 自界说 各类 庞大 的已知威逼 取潜正在威逼 的通信 特性 及止为模子 ，进而构修多样化的止为特性 库入止快捷检索，年夜 幅晋升 针 对于已知威逼 的检测相应 才能 。
归溯剖析 取数据线索开掘
具有下效的数据检索取归溯剖析 才能 ，否随时分类审查及挪用 随意率性 空儿段的数据，从分歧 维度、分歧 空儿区间，提求分歧 层级的数据特性 战止为模式特性 ，进而入止数据逐层开掘战检索，曲不雅 、快捷、精确 定位各类 收集 平安 事宜 产生 的泉源。
逃踪取与证
体系 否以 对于各类渗入渗出 、盗稀止为入止粗准辨认 ，并否快捷逃踪答题源、提炼异样数据、借本异样通信 征象 ，为平安 与证提求根据 。为平安 治理 提求领现战把握 异样止为的才能 ，以保证 症结 数据平安 。