360天眼新一代威胁感知系统.PDF

360 天眼新一代威胁感知系统 产品技术白皮书 █文档编号 █密级 █版本编号 █日期 █ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外， 所有版权均属 360 企业安全集团所有，受到有关产权及版权法保护。任何个人、机构未经 360 企 业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。 █ 版本变更记录 时间 版本 说明 修改人 █ 适用性说明 本模板用于撰写 360 企业安全集团中各种正式文件，包括技术手册、标书、白皮书、会议通知、 公司制度等文档使用。 ©2015 360 企业安全集团 密级：XXXX 目 录 目 录 2 1 引言 1 2 产品综述 2 2.1 产品设计目标2 2.1.1 产品价值2 2.2 产品原理介绍 3 2.2.1 产品关键技术 3 2.2.2 关键技术实现的效果 16 2.3 产品组成与架构 17 2.3.1 威胁情报 18 2.3.2 分析平台 18 2.3.3 传感器 19 2.3.4 文件威胁鉴定器 19 2.4 产品模块间数据流程描述20 2.5 产品型号及规格说明21 2.5.1 产品型号与硬件产品实拍 21 2.5.2 各型号的关键功能规格说明22 3 产品性能说明（待硬件平台更换后补充） 25 3.1 天眼各模块产品性能说明25 4 实施部署说明 27 4.1 未知威胁检测及回溯方案实施部署27 4.1.1 未知威胁检测及回溯方案说明27 4.1.2 所需设备说明27 4.1.3 所需带宽说明 30 4.1.4 所需通信资源说明 30 4.1.5 实施拓扑图 30 4.1.6 实施步骤说明 31 4.2 高级威胁检测方案实施部署 32 4.2.1 高级威胁检测方案说明 32 4.2.2 所需设备说明 32 4.2.3 所需带宽说明 34 4.2.4 所需通信资源说明 34 4.2.5 实施拓扑图 35 4.2.6 实施步骤说明 35 4.3 本地威胁发现方案实施部署 36 4.3.1 本地威胁发现方案说明 36 ©2015 360 企业安全集团