MicrosoftInternetExplorer402DocumentNotSpecified7.8lbsNormal0众所周知，雷达系统在现代战争中非常重要。方依靠雷达探测来袭的敌人。如果雷达失灵，或者技术不如人，那么千军万马就会变成又聋又瞎，陷入被动挨打的悲惨境地。在网络安全防御体系中，腾讯高级威胁检测系统（又名“御界”、网络流量分析系统，以下简称腾讯NTA）是网络安全防御体系的“雷达”和防护的“眼睛”政府和企业组织的网络安全。”和“耳朵”。腾讯NTA系统在企业网络出口核心或网络间部署流量探针，对全网出入流量或网络间横向流量进行镜像分析。当攻击者突破终端防御和网络边界，他们会在流量中留下痕迹腾讯NTA的简单模型腾讯NTA系统可以24/7全天候分析网络流量，发现任何可疑的网络攻击活动，并及时对风险事件发出警报，为安全提供决策参考运维人员正确应对风险，腾讯NTA系统支持告警流量包存储，极大方便威胁回溯分析，提高网络威胁意识，对于发现和跟踪高价值目标的长期APT攻击至关重要专业黑客团体，使用旁路镜像流量检测不会对网络造成任何负面影响企业正常的业务和网络性能。目前，腾讯安全团队对100多个APT组织进行日常调研和跟踪。腾讯安全威胁情报中心发布的部分APT活动报告腾讯NTA主要功能架构
