1、完善的溯源取证能力基于资产、攻击者、威胁事件、协议元数据、威胁情报等多源数据进行基于攻击链和场景的关联，还原攻击过程提示用户需要重点关注的告警，溯源威胁。

2、融合多种静态和动态检测能力单设备融合多种流量与文件检测引擎，具备基于特征和行为、静态和动态检测已知与末知威胁能力和威胁情报能力，集成度高、检测手段丰富，高性能。