威脅情報聯防阻斷系統內置攻擊監測雙引擎，一旦在某一用戶流量中監測到中高危的攻擊行為，會實時和威脅情報中心、全網威脅情報聯防阻斷設備聯動，實現“一點監測，全網阻斷”的效果。

終端攻擊入侵線索排查不依賴于特征匹配，著重于行為動作跟蹤，在內存、CPU指令級別監控應用程序運行時的行為，基于內存監控技術，可以有效突破操作系統的各種限制，實現細粒度的監控程序的運行行為，提升威脅檢出率，降低誤報率，可有效應對二進制漏洞利用攻擊。

對全網文件、IP、域名進行全息建檔，發現惡意程序后，分析人員可通過關鍵信息進行全網排查，以確認其在其他終端上的影響范圍、影響程度，從而判斷是否為系統性安全事件，從而進一步了解攻擊者的入侵指標。通過威脅樣本行為分析系統自動化檢測能力，可實現灰文件自動威脅判定，從而實現全網威脅可視化管理。

針對高級社工釣魚郵件傳統防守手法難以識別問題，采用針對性關鍵技術進行檢測識別，甄別攻擊者意圖。