行业安全能力共建

安全开放，共享共建
中心向各界用户开放，也欢迎各行业企业或个人一起参与平台共建，共同建设安全行业综合型中心。

产学合作，创新研究
面向学术界开展合作，本着“技术共享、人才共建”的思路一起开展技术研究与孵化，人才培养与实践的工作。

数字升级，安全护航
以安全为导向，以数据为驱动，愿携手各行各业用户，建设良好的安全生态环境，共同维护网络安全。

海量安全数据支持

高效地安全运营
千亿级数据流
海量安全数据，可以帮助安全分析人员在日常安全运营过程中进行告警验证、线索拓展，大大提升安全运营的效率。

准确地决策响应
数千维度的实体描述
多维度关联数据模型，复杂的数据分析途径，帮助安全分析人员在安全事件的分析过程中有效还原更多的真实安全风险，做出最佳的安全决策。

深入地威胁分析
数百亿样本分析内容
综合利用中心提供的各类数据和分析功能，能够帮助安全分析人员通过有限的线索扩展发现更多高级威胁攻击，挖掘出隐蔽的APT组织攻击。

体系化功能结构

安全威胁鉴定

病毒检测引擎
对目标威胁进行断言，确定目标威胁程度。

云引擎
利用云端多维度安全分析规则，对目标进行威胁鉴定。

内容安全

APK内容识别
识别目标是否有涉及黄赌毒内容，是否有诈骗钓鱼等行为。

网址深度识别
识别目标是否有涉及黄赌毒内容，是否有诈骗钓鱼等行为。

多维度实体分析

网络资产快照
掌握网络资产状态，发现网络脆弱性。

DNS日志关联
从安全DNS日志发现域名信息，以及域名和IP之间的相互关系。

网络资产注册信息
掌握资产产权数据，拓展更多线索。

文件特征提取
掌握文件静态特征信息，获取文件特性。

关联线索收集

样本动态分析
发现样本与主机和资产的关系。

数字证书应用日志
获取证书应用信息，拓展应用线索。

样本相似性识别
自研的相似性分析算法，从抽象内容中找到相似样本。

图分析
利用图关联分析功能，绘制攻击画像，帮助用户关联拓线，溯源追踪。

漏洞应用线索
云端分析出的漏洞情报线索。

高级安全功能

威胁范围分布
全网捕获的安全事件统计结果。

样本狩猎
支持自定义样本特征识别规则对样本进行线上扫描。

安全社区

社区互动
为数据提供用户点评的渠道，支持用户间的业务交流。