系统主动发现网络资产，探知终端行为，发现网站漏洞、挂马、篡改，检测流量中的木马控制、入侵及网络访问，收集网络、安全、应用等设备及系统日志，实现摸清网络家底。
挖掘分析建立情报关联、攻击检测、IP画像、态势分析等模型对探知检测到的数据分析全面找出网络风险。
信息检索及探索分析支撑专家进行风险确认和漏洞追溯。
通报处置支撑风险事件流程化处置。
威胁情报管理汇集多种情报源，提升风险认清效率。
最终实现全网资产采集探测、全天候网站异常监测、多事件关联分析、反向追踪溯源、资产失陷研判、威胁IP画像、可视化建模分析、自定义场景引擎组合、多维度可视化态势展示等。
