首先,采用天眼全流量分析设备作为替代IDS的深度威胁检测工具,其原理不仅包括IDS特征规则检测,更包括威胁情报检测、文件威胁鉴定检测、网络流量机器学习行为检测;而且,不同于IDS只对流量片段进行存储的方式,天眼基于全流量日志存储,可以对所有的攻击行为进行追踪、溯源,在历次实战攻防演习中,发挥了突出的威胁检测效果。其次,奇安信“天眼+安服”的运营模式,可以帮助政企客户解决专业威胁分析的难题,真正做到人机结合、物尽其用。
奇安信这一创新的运营模式,在国外前沿网络安全技术领域,已经被验证是一种非常成功的模式。