六方云全流量威胁检测与回溯系统（简称：神探）产品，区别于传统的静态检测“已知威胁”的解决方案，采用领先的AI威胁检测技术，结合全流量收集、深度监测、智能分析等手段，实现了对用户环境100％的可见度，能够发现用户以前从未感知到的潜在威胁，并辅助完成威胁研判和追踪溯源。

神探产品采用“一平台、多场景、全数据”的体系架构，以网络与信息安全监测预警分析需求为基础，以基于攻击路径的安全场景模型为监测依据，采用全流量收集、深度监测、智能分析等手段，形成全面威胁免疫能力。 一平台，整个系统由大数据分析平台及多个探针设备组成，通过大数据平台对部署在各网络节点的探针采集到的数据进行解析处理，对海量监控信息进行大数据存储。通过多维度、多模型对采集到的基础数据持续在线无监督算法建模和检测，为安全事件分析提供智能和可视化的分析手段。 多场景，根据网络环境和监测分析预警需求，以多维数据建模为分析基础， 从外部攻击和内部状态分别考虑，在攻击者入侵的各个阶段，监测到攻击者每一步的动作，基于攻击链进行攻击监测模型的构建，并通过资产关联、威胁情报等手段进行定位、跟踪。 全数据，通过终端、网络多源探针实现信息安全基础数据的采集与监测。统一收集信息内网、信息外网基础设备的业务流量和控制流量，通过Dpi、Netflow、Nginx、ES 等技术手段实现数据获取。

看清资产间的异常访问关系，看清IT资产业务逻辑可视。

高级威胁与未知威胁胁全面检测，支持单个资产攻击链维度呈现被攻击状态，点击资产拓扑中的单个资产，展示攻击链包括扫描探测、入侵尝试、内网渗透和数据窃取四个阶段，点击展示各自阶段日志，提示攻击事件是否成功。

采取无监督学习算法，构建核心异常算法体系，为网络中的用户和设备建立行为模型，区分正常流量于高级或未知的攻击行为。

六方云50套神探百万大单成功落地！

国网遵循《电力监控系统安全防护规定》（国家发改委令2014年第14号）及《电力监控系安全防护总体方案》（国能安全〔2015〕36号）的要求启动了专项项目，提出要通过网络流量在线监测等技术，快速、准确地监测和清除电力监控系统存在的安全风险，阻止已知威胁与未知威胁对主机操作系统、应用软件和用户文件的篡改、窃取和破坏。

国网电力生产环境以及电科院对网络安全设备的高标准、严要求； 现场大量资产难以纳管、无法有效检测其中的恶意行为； 对于愈演愈烈的未知威胁没有有效的防护手段。

通过近1个月的客户现场的安全效果测试和近100次的优化改进，神探产品经受住了国网生产环境测试和电科院严苛测试标准的双重考验，为国网发现了超过100起恶意代码感染，近20起内部恶意人行为，且准确率超过90%，最终用数据和能力赢得了国网国调和某省调度中心客户与合作伙伴的高度认可！