集成BDE网络行为检测引擎和SDE网络规则检测引擎，可识别广泛网络应用层协议，辨别文件真实类型。通过协议分析、内容萃取、事件触发、跟踪监控等报告事件，再经深度分析快速鉴别出DDoS攻击、SSH/FTP暴力破解、SQL注入、DNS/ARP污染、漏洞扫描等网络恶意行为。

具有独特的基因检测技术，可以利用恶意代码在变种过程中的遗传学特征，即基因在遗传过程中的复制特性及部分基因突变特性，对恶意代码进行检测。通过基因比对，可以很轻易的识别出恶意代码变种，并且检测的时间粒度在毫秒级别。

具备学习功能，利用基因检测情报自动升级病毒特征库，利用未知威胁检测情报自动升级基因图谱库。各检测引擎相互学习、相互补充，机器将不断自我强壮，进一步巩固防御能力。

支持各种WEB沙箱、Windows沙箱、Android沙箱、Office沙箱、PDF沙箱等；并基于沙箱技术对各种文件进行内容“引爆”，通过恶意行为模式匹配检测未知威胁，具有高检出率，低误报率，防变种，防逃逸等特点。

通过内置的防病毒引擎对已知威胁进行静态检测；其次通过基因检测技术对已知威胁的变种进行检测，并结合智能检测技术防止逃逸和躲避（AET）；最后通过对恶意代码在沙箱中的主机行为和网络行为进行深入分析，对未知威胁进行检测。

纽盾威胁发现与预警监测系统最大带宽处理能力可达10Gbps；最高文件处理性能可达10万文件/天；并支持集群技术，集群数量可按需扩展。

✔ 实时预警网络安全事件

✔ 提升网络攻击感知能力

✔ 助力网络攻击溯源分析

✔ 满足等级保护合规性要求

✔ 完善现有安全体系