腾讯NTA的威胁检测能力，多次被重保险客户认可。出色业绩的背后绝非偶然，有赖于腾讯安全能力的长期积累。1）强大的安全分析和运营能力腾讯NTA支持黑客入侵渗透各个阶段的攻击检测，包括：爆破攻击检测（支持SSH、RDP、Telnet等协议爆破，Tomcat、Weblogic等应用爆破检测；WebAttack检测：内置语义分析模型、AI识别变形混淆、智能行为分析、攻击流量还原等检测能力；漏洞攻击检测：内置10000余条检测规则，支持2000余条安全漏洞利用检测，专业安全运营团队可检测最新高危漏洞被利用，应急响应；横向渗透检测：支持内网攻击相关协议分析，检测内网信息采集行为；命令执行检测：支持数十种反弹壳检测和数百f高危命令执行，支持Windows/Linux系统和IoT平台；数据泄露检测：支持自定义敏感信息类型，检测攻击者入侵后窃取内网机密的行为。腾讯安全威胁情报系统是腾讯所有安全产品的公共服务平台。平台集成腾讯安全20年海量安全能力，累计文件样本>150亿，域名信誉数据>10亿，IP信誉核心>20亿，核心IOC数据>50万，具备域名检测能力orURLseveryday>3系统还支持第三方威胁情报源。2）腾讯NTA具备0day漏洞检测能力，哈勃沙箱全球率先接入VirusTotal0day漏洞利用。是未知威胁的典型代表。情况下，极难被发现。这也是APT组织用来攻击高价值目标的最广泛的手段之一。腾讯NTA具有检测未知威胁的能力：虽然不知道（攻击者），但感觉（攻击者）的行为是危险的、可疑的。Habo沙盒系统（https://habo.qq.com/）是腾讯高级威胁检测系统（NTA，御界）的可选子系统。它是世界上第一个连接到VirusTotal平台的沙盒系统。该公司的沙箱分析在恶意软件检测中发挥着重要作用。流量探针捕获并还原可疑文件，再通过哈勃沙箱智能分析，结合静态、动态检测、指纹匹配，最终综合判断可疑样本的风险等级。腾讯哈勃沙箱每天最多可分析20万个样本，可模拟HTTP、SMTP、FTP等不少于8种协议，支持模拟接口模拟样本行为，支持捕获未知0day漏洞。支持的示例格式包括执行文件、脚本、文档、压缩包、邮件、apk、elf等多平台文件。支持不少于160种反沙盒技术检测。面对海量数据源，仅靠工程师人工分析判断是不可能完成的任务。腾讯NTA整合AI技术能力，采用深度学习融合模型，利用时序特征和静态特征检测未知威胁，并获得多项相关专利。通过数万个测试样本的验证，AI技术的检测准确率达到99.67%。在网络攻防演练实践中，AI技术相较于传统方案提升了20%的检测率。腾讯安全联合实验室拥有行业顶尖的技术专家和超过3500名安全工程师，可为重险客户提供全天候的安全服务。腾讯NTA的检测能力与腾讯安全专家服务团队有机结合，让再保险客户具备0-day漏洞的检测能力。3）腾讯NTA与腾讯天幕无缝对接，可实时拦截攻击流量。腾讯NTA系统支持通过API与腾讯天幕或其他安全产品进行联动。腾讯NTA分析获取最新IOCs情报数据，腾讯天幕生成屏蔽规则。先进的旁路阻断技术，秒级阻断高危流量，在最大限度降低安全威胁的同时，不会对平台的正常业务造成任何不利影响。
