在流量及终端侧构建基于AI的检测与防御能力，通过实时流量分析，安全技术联动抵御来自网络侧的攻击，流量层溯源定位攻击主机，联动EDR发起对攻击主机的全面的扫描、取证、闭环处置。

网端联动，云端赋能。在网络边界和终端环境进行安全能力全域覆盖，网络流量层分析威胁的特征结合终端层的行为分析，降低来自不同介入点的风险，云端支持每秒20万次的查询，可实时定位本地无法检出的威胁。

网络、终端、云端数据全面融合。云端聚合海量网端数据，进行大数据聚合分析，构建攻击画像，有效对抗高级攻击，同时基于海量情报及安全规则实时更新到本地，打造企业智慧边界、智慧终端。

联动海联的云端日志，发现隐藏的深层次威胁，通过云端高级威胁分析模型基于攻击能力、攻击行为、历史攻击数据等聚合分析，发现网络安全中存在的高级威胁。

通过AI提炼文件的多维特征（数亿维度），构建病毒画像，结合云端沙箱动态分析，抵御勒索、挖矿及新型的病毒变种，未知文件5分钟全面分析并生成防御规则。

针对对抗强、干扰多、特征散的逃逸攻击，基于情报+动态检测算法抵御如DGA检测、隐蔽隧道检测、硬编码域名检测等非法逃逸行为，同时基于EDR有效阻断东西向跳板攻击。