国双技术优势
technology advantage
传统的网络安全是一种被动防御的模式，即通过在网络边界部署防火墙等网络安全设备，在攻击发生之后被动的响应和防守，试图把攻击挡在组织之外。然而网络攻击无处不在，在网络的内部和外部均可发生，且攻击的技术手段层出不穷，网络安全需要从被动防御往主动防御发展，基于国双的大数据与分布式数据仓库的算力和知识图谱、机器学习的算法能力，国双在安全态势感知与自动化响应上进行持续投入，可有效识别这些攻击行为，并作出自动化的响应，为网络安全保驾护航。
国双优势
支持多源数据接入及融合，能够实现全流量数据的处理加工能力
内置以及支持用户自定义的安全威胁模型管理以及检测能力，实现了威胁监测、检测、预测等功能，大大缩短了安全事件发现时间，有效避免攻击扩散
得益于国双在人工智能领域的算法积累，大大缩短了安全算法模型的搭建时间，安全威胁检测模型建模时间1天可完成，效率极大提高
精准攻击链溯源能力，帮助客户实现相似安全事件的彻底根除
主动防御，尽可能多的自动完成安全事件处置步骤，加速响应
技术成果
-
某大型央企集团统建的具有行业标杆效应的网络安全态势项目，达到协同安全作战、威胁处置一键封堵等效果，加速安全事件的响应
-
全面适配国产操作系统和硬件，具有完全自主知识产权，可为大型企业单位提供自主可控的网络安全态势感知平台
