概述

基于机器学习的高性能实时网络攻击识别防御引擎，引擎判断响应时间10-100ms左右，支持自学习模式以及离线运行。 高性能分布式数据存储以及灵活SPL方案，支持2N，2N+1任意集群，集群数据保持高一致性。 目前存在的问题： 误报率：目前基于攻击签名特征的识别存在较高的误报率，部分传统场景中误报率高达20%以上。 未知攻击识别技术：目前基于攻击签名特征的识别技术存在滞后性，不能识别未知攻击，当新漏洞爆发或者新攻击手段来临时无法应对，所以需要一种准确率高的未知攻击识别技术。