御界高级威胁检测系统.PDFVIP

御界高级威胁检测系统 技术白皮书 ` 目录 第一章 系统简介4 1. 前言4 2. 核心能力4 第二章 系统架构5 1. 架构设计5 2. 产品部署模式6 高扩展性6 多模块自由组合6 低成本7 3. 推荐硬件配置7 单机部署模式：7 集群部署模式：7 第三章 系统特点8 1. 攻击链条检出8 2. 发现 APT 9 3. 威胁情报10 4. 漏洞攻击检测10 第四章 核心功能模块10 1 TFA 协议解析及检测引擎10 恶意流量模型检测10 异常域名检测10