御鉴网络威胁智能防御系统

御鉴网络威胁智能防御系统是面向大型专网（内网）安全防护场景打造的基于流量的综合检测防御设备，同时也是等级保护、关基保护合规建设的关键支撑系统，部署于重要行业单位网络边界，可对全网流量、重要关键协议、API 接口访问行为进行采集分析与审计管控，可基于平台下发的安全策略与威胁特征开展异常检测与风险识别；同时可根据平台溯源指令，按需检索、提取网络访问元数据与流量特征信息，实现安全事件回溯分析。御鉴网络威胁智能防御系统通过采集核心交换机或网关设备推送的镜像流量，对采集数据进行全协议解析与行为分析，将分析后的告警日志、资产信息、访问关系数据上报至安全管理平台，为安全运营提供统一数据支撑。

核心功能

关键协议采集与深度解析

具备会话乱序重组、双向流量抓取能力，可解析 TCP/IP、HTTP、HTTPS、数据库、邮件、VPN 等主流协议；支持 HTTPS 私钥导入实现加密流量解密，同时精准识别非标端口、非标协议等隐蔽通信行为，并按策略留存对应 PCAP 流量包。设备单会话检测深度可自定义，满足不同场景解析要求。
全域安全威胁检测

自研多引擎检测体系，可全面识别恶意程序、OWASP Top10 漏洞攻击、黑客工具、端口扫描、DDoS 攻击、账号暴力破解、邮件钓鱼等十余类网络威胁；针对各类攻击生成标准化告警日志，明确攻击方向、研判结果、交互内容。
自定义规则与情报运维

兼容 Suricata、YARA 等主流检测规则格式，支持五元组、正则、统计、L3-L7 组合等多类型复杂规则；内置海量威胁情报库，可进行周增量、月全量更新，重大漏洞、重保场景可实现 24 小时应急更新，同时支持自定义情报导入、白名单配置与临时误报豁免。
文件还原与溯源取证

可从网络流量中还原可执行文件、压缩包、文档、邮件附件等多类格式文件，并开展恶意文件检测；系统执行分级流量存储策略，报警、事件差异化留存，告警日志本地留存≥6 个月、流量元数据留存≥1 个月，支持 PCAP 包、文件下载与事件溯源，满足应急取证要求。御鉴网络威胁智能防御系统支持设置流转动作，流转动作包括映射、熔断、降级水印（加水印或去水印）、转换、清洗、签名（加签或去签）、脱敏、审批等操作。数据流转过程中先匹配流转规则，再执行流转动作。
被动资产发现与管理

基于流量指纹自动测绘内网资产，识别 IP、MAC、操作系统、开放端口、应用软件、设备类型、供应链等信息；支持资产多维度检索、行为画像、历史告警关联，自动生成内网资产台账，助力内网安全治理。
日志可视化与合规上报

全量采集流量日志、告警日志、设备操作日志，提供可视化界面与多条件检索能力，并可通过 Syslog 等协议实现日志、设备状态、告警数据多路外发与断点续传，可对接态势感知、安管类平台，满足审计与合规要求。御鉴网络威胁智能防御系统提供强大的数据统计报表能力，基于流转规则和动作，配合覆盖 3 大行业的 700+数据标签，从多维度统计数据，对所有经过本产品的数据做统计，将分布在不同业务系统中的同一数据（比如某敏感数据）进行汇总统计，从而形成数据画像。
阻断策略与联动防护

内置目标 IP 封禁、失陷资产隔离两大预置阻断策略，可自定义封禁时长与访问权限；支持封禁列表、历史记录查询与手动解禁，结合白名单机制规避误阻断，实现 “检测 - 告警 - 阻断” 闭环防护。
设备运维与 SD-WAN 集成

提供可视化系统配置界面，支持网口、路由、DNS、存储、时间等参数配置，具备远程 / 本地双升级、一键备份恢复、故障自诊断能力；支持 SD-WAN 隧道，保障安全管理数据加密传输，支持分级运维管理。

应用场景

分支机构集中管控

通过分布式部署覆盖企业分支机构，统一接收总部下发的防护策略，实现 “总部统管、分支执行” 的一体化防护，解决分支机构安全能力薄弱、管理分散问题。
核心业务系统专项防护

可广泛应用于大型网络分支节点、子单位、临时/独立办公场所及相关控股或供应链单位。
安全合规与审计溯源

面向等保测评、重大活动重保等场景，依托长效日志留存、标准化上报能力完成合规要求；发生网络安全事件时，通过 PCAP 包、文件还原、日志关联能力，完成攻击溯源、样本分析与取证工作。
内网安全与资产治理

对内网全流量进行常态化监测，及时发现横向移动、端口扫描、异常流量、终端中毒等内网风险；利用被动资产发现功能自动盘点全网资产，梳理资产状态、开放服务与安全漏洞，实现内网可视化治理。