产品特点：                                                                                                                                         
1、主要针对木马的可疑行为进行分析检测。用于检测木马的可疑行为，包括基于技术层面的入侵检测，远程控制检测，文件盗取分析，基于业务驱动的可疑行为（网络内部窃密，主动泄密等）                                                  
2、对这些大量的可疑行为进行后期挖掘判断，锁定嫌疑的目标，获取其通过网络接收发送的内容，并判断可疑行为是否最终造成网络窃密，泄密。

3、针对Windows操作系统的分层结构，检测前端分为用户层和驱动层。驱动层负责采集木马的行为数据。服务端负责将前端采集到的数据写入数据库，并进行后期的智能分析和数据挖掘，控制端负责生成分析报告，提供人机界面和用户交互。                                                                                                                                                                                       

 技术参数：                                                                                                                                        

1、OS类型、版本：支持Windows xp/Windows 7
2、核心技术：采用启发式扫描技术和特征码技术                                                                                       
3、木马扫描、辅助检测、日志功能                                                                                                     
4、响应时间要求：当系统检测到危险文件时至告警提示时间间隔小于1分钟；                                                 
5、资源占用率：系统运行过程中，装有客户端的主机CPU资源占用率和内存占用率小于8%。                             

环境要求：

支持操作系统如下：（支持32/64位）
Windows XP Home Edition 
Windows XP Professional 
Windows Server 2003 Standard Edition 
Windows Server 2003 Enterprise Edition 
Windows Vista 
Windows 7
Windows 10
最小硬件需求：
Intel Pentium CPU 1,2 GHz 
500 MB 磁盘空间 

512MB RAM内存