天融信火焰威脅檢測系統

火焰集成了威脅情報庫、高級威脅庫、僵尸主機規則庫、攻擊檢測規則庫、資產識別庫在內的多種規則庫，這十個維度并非孤立存在，而是相互交織、協同作戰，形成一個嚴密的檢測矩陣，從而實現了對網絡威脅的全面檢測。

系統支持 AI 助手功能，實現基于 AI 的當前環境海量數據分析和 AI 智能交互。采用 NLP 算法和嵌入模型技術對用戶問題進行語義理解，以交互式對話方式，支持智能分析用戶意圖、 快速圖文響應用戶需求。安全人員查詢數據時，輸入自然語言即可快速查詢到當前問題答案，極大程度地簡化人工操作，數智融合賦能安全分析。

天融信火焰威脅檢測系統，針對攻擊行為、惡意程序傳輸、異常流量、數據泄漏等安全事件的日志和樣本數據，從攻擊、受害、泄密等多元視角展開深度分析。以圖表形式直觀呈現網絡攻擊分布、風險等級、攻擊路徑、病毒傳播軌跡等關鍵信息，助力安全人員迅速掌握網絡態勢，高效應對安全威脅。

火焰系統依托高級威脅庫，融合專業安服人員長期實戰經驗沉淀，并依據實際攻擊場景持續優化規則。該威脅庫涵蓋 APT、HTTP 異常、惡意軟件、命令控制、橫向滲透等八大類別，顯著提升威脅檢測的效率與精準度。

系統依托主動掃描與被動發現相結合的方式，對網絡內的在線資產進行全面梳理。掃描和發現的資產類型涵蓋數據庫資產、網站應用資產以及各類 IT 硬件資產等。主動掃描與被動流量解析這兩種資產發現方法協同作用。生成一份詳盡且精準的網絡資產清單，為全面掌握網絡資產狀況提供有力支持，助力用戶更好地管理和維護網絡資源。

傳統的安全檢測是通過旁路鏡像流量進行審計，但由于云平臺內部的的流量難以被鏡像到設備上，為了應對日益復雜的云環境，火焰除了可以通過在應用服務器上安裝 Agent引流進行審計外，還具備反向代理功能。通過內置的反向代理策略，獲取客戶端對云端服務器的操作流量，從而檢測云平臺中的流量威脅。