➢协助防守方完成加密类威胁、各种黑客攻击工具的检测和防御。

➢生产加密类情报，提升HW防护效果。

➢撰写防守技战法，总结防护技巧、思路和方法。

➢ 完成各种加密流量威胁检测，产生告警，帮助运维人员完成事件回溯。

➢ 依据《GB/T 39786信息安全技术信息系统密码应用基本要求》完成密码使用风险分析，协助完成密码合规改造。

➢ 检测加密威胁、加密风险、加密流量、加密资产相关信息，并生成报告。

➢ 自动监测并识别多个APT组织对现网发起的加密威胁攻击。

➢ 可监测全球10多个方向、30余个APT组织，包括方程式、索伦之眼、APT-C-39图拉、APT28奇幻熊、摩诃草、拉撒路、I蓝宝菇、海莲花等。

标准协议识别(链路层、网络层、传输层；协议分类，关键信息解析与提取；支持国密)

非标准协议识别(加密流量的明密识别与分类)

专用协议识别

网络层加密业务分析(IPsec识别基础上)：包括协议分布、数据分布、密钥交换、密码参数、工作模式和通信行为检测等。

传输层加密业务分析(TLS识别基础上)：包括协议分布、数据分布、密钥交换、密码参数、证书、证书链和通信行为检测等。

加密业务异常性检测/加密异常分析：协议异常、加密异常、证书异常、身份异常。

加密业务安全性检测/威胁告警：威胁总体概览、恶意软件通信、通道攻击检测。

敏感加密应用识别((翻墙VPN、境外应用、不合规应用等)

加密应用行为检测分析(上线、下线、登录、下载、网络浏览、木马心跳等)

•异构加密数据多，人员少，导致大量数据闲置。

•能力分散在个人手中，无法形成经验积累和能力选代。

• 提供专用的加密ZC工具。
• 提供可灵活编辑的可计算规则库。

• 高效的专用ZC工具，可在大幅减少人员消耗的情况下，极大的提高对闲置数据的挖掘能力。

• 灵活、可编辑的可计算规则库，能够通过系统的方式积累专家经验，提高ZC能力。

•海量多源异构加密流量,无法实时感知和识别。

•错综复杂的用户线路，无法实时检测用户和线路的变化。

• 通过加密流量异常监测，实现对用户和线路变化的监控。

• 提供加密流量态势功能，实现加密流量的实时感知和识别。

• 实现对加密流量“可感知、可识别、可监测、可关联、可预警、可追溯”。

• 产品和服务集成建设的网络和信息系统中密码应用的合规性、正确性和有效性等不清晰。

•检测用户是否按规定使用加密协议

•检测加密设备是否按要求配置

•检测加密设备使用密码技术、密码算法的脆弱性

•检测用户是否按要求交换密钥

• 对加密设备及其业务进行长期安全监控，检测识别异常信息，为各单位在密码设备使用管理方面的制度建设提供依据。