明境APT威脅感知系統是一款專門應對高級網絡威脅的新一代智能安全產品，系統采用應用級沙箱和環境感知技術，集成AV和IDS輔助檢測模塊，并引入威脅情報體系，能夠高效地感知和防御APT攻擊。

通過對網絡流量進行監測，深度發現和分析零日漏洞（0DAY）、惡意代碼、黑客控制及滲透行為等已知、未知攻擊及控制行為。幫助用戶及時發現網絡中的攻擊行為及失陷主機情況，深入分析攻擊者的攻擊途徑，為用戶進行威脅分析、處置及攻擊溯源等工作提供有效幫助。

產品特點

全面

涵蓋IDS、AV、沙箱、威脅情報和自定義模塊多個檢測模塊，實現已知威脅和未知威脅的全面檢出

靈活

模塊化架構，靈活組合

采集引擎、分析引擎、管理引擎、呈現引擎，既可以集中式部署，也可以分布式部署

精準

強大的環境感知技術

通過流量分析識別內網主機現實應用環境參數，近乎真實地模擬內網環境，自適應調整沙箱參數，有效提高APT檢出率

產品功能

威脅檢測：

威脅文件檢測，協議異常檢測

協同防護：

威脅信息同步，威脅信息推送

威脅呈現：

威脅全景可視，威脅趨勢預警

關聯分析：

流量協議分析，行為日志分析