基于SandBox惡意代碼檢測模塊利用虛擬化平臺構(gòu)建多環(huán)境虛擬化分析引擎，對樣本進(jìn)行動態(tài)行為實時檢測，通過在APT攻擊行為的各個階段構(gòu)成一個以時間線（漏洞攻擊的生命周期）、內(nèi)容線（信息來源覆蓋）、深度線（多維立體方式檢測）組成的檢測系統(tǒng)對目標(biāo)程序?qū)崿F(xiàn)多維立體化檢測。
