基于主機(jī)的行為檢測(cè)模塊采用當(dāng)前主流防病毒軟件的主動(dòng)防御機(jī)制對(duì)當(dāng)前主機(jī)環(huán)境敏感數(shù)據(jù)進(jìn)行訪問(wèn)監(jiān)控，并對(duì)敏感信息進(jìn)行事件采集，采集的數(shù)據(jù)和分析中心進(jìn)行實(shí)時(shí)聯(lián)動(dòng)，檢測(cè)可能存在的攻擊行為。分析中心集中數(shù)據(jù)深度關(guān)聯(lián)分析引擎、安全事件智能分析引擎、產(chǎn)品集中管理配置模塊三大模塊，實(shí)現(xiàn)攻擊行為準(zhǔn)確檢測(cè)識(shí)別，深度關(guān)聯(lián)分析引擎通過(guò)對(duì)三大檢測(cè)引擎報(bào)告的數(shù)據(jù)進(jìn)行深度關(guān)聯(lián)分析，構(gòu)建多維立體防御體系，實(shí)現(xiàn)對(duì)惡意代碼的準(zhǔn)確識(shí)別。安全事件智能分析引擎通過(guò)對(duì)出現(xiàn)的攻擊事件進(jìn)行智能的攻擊入口分析、詳細(xì)的攻擊過(guò)程分析以及系統(tǒng)防御補(bǔ)丁建議，提高系統(tǒng)安全防護(hù)等級(jí)。并生成詳細(xì)攻擊事件安全報(bào)告。
