高級持續性威脅 APT（Advanced Persistent Threat），是利用先進的攻擊手段對特定目標進行長期持續性網絡攻擊的一種攻擊形式。此攻擊會主動挖掘被攻擊對象受信系統和應用程序的漏洞，并利用新型的網絡攻擊手段進行攻擊。傳統依靠已知特征來檢測的 IDS 和 IPS 防御模式，對現行的 APT 攻擊行為將無能為力。

功能

動態沙箱分析

通過內置沙箱對未知威脅進行分析，分析維度包含注冊表、內存、程序、網絡活動、文件系統等。惡意行為檢測對威脅流量與協議異常檢測 ，如零日攻擊、網絡蠕蟲、C&C
連接、數據泄密、網絡漏洞、網頁威脅（網頁漏洞、跨網站攻擊）、

釣魚攻擊、暴力攻擊、數據庫注入攻擊等。

惡意文件檢測
在網絡層對文件進行還原與檢測，能夠偵測各種文件型病毒，如木馬、僵尸、后門、蠕蟲等。威脅分析及聯動驗傷提供主機威脅回溯調查的自動驗傷功能，支持威脅類型包括勒索病毒、木馬病毒、惡意代碼、僵尸網絡、釣魚網站、滲透工具、挖礦網址、挖礦病毒、帶毒郵件攻擊等。

優勢

全面威脅檢測
TDA透過分析所有端口及 100 多種通訊協議的應用，解析出漏洞攻擊、高級持續性威脅以及勒索軟件的攻擊行為。

高級偵測技術
TDA運用多重偵測技術，如文件、IP及Web信譽、移動應用程序信譽、靜態分析、啟發式分析、惡意文檔分析、定制化沙盒分析、關聯分析等，用以偵測勒索軟件、零日漏洞攻擊高級威脅以及攻擊者行為。

定制化沙盒分析

使用與用戶操作系統的配置、驅動、應用程序、語言版本等精確匹配的虛擬沙箱鏡像，用于提升高級威脅的偵測率。