以时间、类型、风险、危害等多个维度对安全事件进行统计分析，自动记录和归类重大病毒、高危节点、风险区域，展现整体网络安全态势。与历史数据进行对比分析，协助用户分析网络安全发展趋势，为安全决策提供支撑依据。

通过自主病毒检测引擎，支持百万条规则下的万兆流量实时检测，检测范围涵盖病毒、蠕虫、木马等安全事件，准确提供病毒类别、病毒名称、 病毒变种版本、病毒风险级别和病毒能力等信息，帮助用户获得准确的判定结果。

内置多种检测技术，如静态威胁检测、动态威胁检测、机器学习检测、 威胁情报检测、自定义异常检测和嵌套压缩文件检测等，支持多种沙 箱检测，能够有效检测出网络中存 在各种威胁，让网络中的威胁无处可逃。

通过沙箱安全检测引擎对多个样本文件，同时进行行为检测，具备较强的沙箱的动态行为检测性能，帮助用户提升防御网络安全能力。

基于大数据技术的安全分析引擎，实现对数据的交互式查询分析能力，支持依据事件属性对大数据进行过滤、归并、钻取等分析操作。同时提供强大、灵活的查询方式，帮助分析人员快速定位需要关注的安全数据和事件。

系统监控口只需与交换机或路由器的镜像口相连，即可实现对网络数据的实时检测，无需改变原有网络拓扑，不影响原有网络传输效率。