NDR 网络威胁检测系统

NDR 网络威胁检测系统（Network Detection and Response），是网络威胁检测、分析、溯源和阻断的一体化解决方案。在网络边界处采用镜像流量和旁路检测的方式，对流量进行协议解析、文件还原和全量信息存储，通过有机结合规则引擎、哈勃沙箱、威胁情报和 AI 算法等技术，帮助企业发现恶意攻击和潜在威胁，协助客户对攻击事件进行分析、溯源和阻断。