御界高级威胁检测系统技术白皮书-腾讯安全.pdf

御界高级威胁检测系统 技术白皮书 ` 目录 第一章 系统简介4 1. 前言4 2. 核心能力4 第二章 系统架构5 1. 架构设计5 2. 产品部署模式6 高扩展性6 多模块自由组合6 低成本6 3. 产品型号7 第三章 系统特点7 1. 攻击链条检出7 2. 发现 APT 8 3. 异常流量感知8 4. 勒索病毒检测9 5. 威胁情报9 6. 漏洞攻击检测9 第四章 核心功能模块9 1 TFA 检测引擎9 入侵特征模型检测模块9 异常流量模型检测模块9