功能

动态沙箱分析

通过内置沙箱对未知威胁进行分析，分析维度包含注册表、内存、程序、网络活动、文件系统等。恶意行为检测对威胁流量与协议异常检测 ，如零日攻击、网络蠕虫、C&C
连接、数据泄密、网络漏洞、网页威胁（网页漏洞、跨网站攻击）、

钓鱼攻击、暴力攻击、数据库注入攻击等。

恶意文件检测
在网络层对文件进行还原与检测，能够侦测各种文件型病毒，如木马、僵尸、后门、蠕虫等。威胁分析及联动验伤提供主机威胁回溯调查的自动验伤功能，支持威胁类型包括勒索病毒、木马病毒、恶意代码、僵尸网络、钓鱼网站、渗透工具、挖矿网址、挖矿病毒、带毒邮件攻击等。

优势全面威胁检测
TDA透过分析所有端口及 100 多种通讯协议的应用，解析出漏洞攻击、高级持续性威胁以及勒索软件的攻击行为。

高级侦测技术
TDA运用多重侦测技术，如文件、IP及Web信誉、移动应用程序信誉、静态分析、启发式分析、恶意文档分析、定制化沙盒分析、关联分析等，用以侦测勒索软件、零日漏洞攻击高级威胁以及攻击者行为。

定制化沙盒分析

使用与用户操作系统的配置、驱动、应用程序、语言版本等精确匹配的虚拟沙箱镜像，用于提升高级威胁的侦测率。