text
检测信息
热点行为检测是什么产品类别？ 热点行为检测属于网络安全监测类产品，主要针对网络流量中的异常行为特征进行识别分析。 这类检测的核心用途是什么？ 主要用于识别网络攻击、数据泄露、僵尸网络活动等安全威胁，可部署在企业网络边界或云服务平台。 检测的基本流程包含哪些环节？ 包含流量采集、行为特征提取、威胁建模、实时告警四个关键阶段，支持全流量深度分析。检测项目
- 连接频率波动阈值
- 端口扫描行为识别
- 异常会话持续时间
- 数据包重传率分析
- 域名生成算法特征
- 加密流量熵值检测
- 协议合规性校验
- HTTP载荷特征匹配
- DNS隧道行为识别
- 心跳包异常间隔
- 横向移动行为轨迹
- 文件碎片重组检测
- 暴力破解模式识别
- 僵尸网络C&C通信
- 数据外传速率突变
- 凭证填充行为特征
- TOR节点通信特征
- 协议混淆流量识别
- 零日攻击行为指纹
- 加密货币挖矿特征
- 水坑攻击路径分析
- APT攻击阶段特征
检测范围
- 工业控制系统网络行为
- 金融交易平台操作日志
- 医疗物联网设备通信
- 云原生应用微服务交互
- 移动终端APP后台行为
- 区块链节点通信流量
- 车联网V2X通信协议
- 视频监控网络传输
- 智慧城市传感器网络
- 5G网络切片流量
- 卫星通信数据传输
- 工业物联网协议栈
- SCADA系统控制指令
- 远程办公终端行为
- 容器集群东西向流量
- 电力监控系统报文
- 无人机控制链路
- 智能家居设备交互
- VoIP通信会话
- 边缘计算节点通信
检测仪器
- 全流量取证分析系统
- 深度包检测引擎
- 网络行为分析平台
- 威胁情报联动系统
- 加密流量分析设备
- 协议异常检测探针
- 云端沙箱检测平台
- 网络取证回溯系统
- 智能规则匹配引擎
- AI威胁狩猎平台
- 恶意软件动态分析仪
- 网络流量可视化平台