360 流量检测智能体

依托360NDR文件威胁检测核心能力，支持80+文件类型自动化沙箱检测，集成AV查杀、虚拟沙箱与10+AI小模型，实现样本深度分析与实时结果输出，并由大模型自动生成可视化报告。

融合360威胁情报、Yara规则、动态行为、反沙箱识别等多维技术，AI小模型协同研判文件后缀、威胁分类、WebShell等风险，精准捕获免杀木马、加壳病毒等高级逃逸样本，检出率与响应效率双提升。

告别“漏报误报”，文件威胁检出率提升至99.8%，安全团队可专注高危样本深度研判。

邮件检测智能体从技术检测与社工诱导识别双维度定位钓鱼信息，依托“双引擎推理+全链路覆盖”架构实现全流程可控：

双引擎推理为核心：以邮件多维威胁分析引擎覆盖邮件全链路要素检测，融合大模型语义识别技术破解“隐晦语义密码提取”难点，反哺引擎完成附件二次解密检测；

三重附件检测体系：整合动态沙箱与10余种AI小模型，通过“静态扫描-动态行为分析-深度溯源”，识别高级规避逃逸行为，提升新型未知威胁识别能力；

在保持高准确率的同时，显著降低误报与人工复核成本。实战威胁识别准确率高达99.3%，误报率低至0.08%，日均真实钓鱼邮件告警量下降94%，单封邮件研判时效由人工介入下的平均15分钟降低至3分钟内，较传统流程提速超80%，帮助安全团队快速锁定高迷惑性钓鱼攻击，缩短响应窗口，提升整体邮件安全防御水位。

当前网络中85%以上流量为HTTPS/TLS等加密流量，这类加密流量形成了传统检测手段难以穿透的“安全盲区”，加密流量分析智能体无需完全解密即可识别恶意行为，成为破局关键。

技术体系：融合“证书解密+AI不解密检测”。

证书解密定向解析：对合规范围内的加密流量，依托证书解密技术定向解析，获取关键通信特征；

AI不解密检测：创新引入加密解释分析模型构建多维度威胁评价体系，无需破解完整加密内容，仅分析通信模式、协议交互逻辑等表层特征即可识别恶意行为，如检测ICMP/DNS协议伪装的隐蔽通信、异常SSL/伪装TLS通道等，快速定位异常痕迹。借助大模型语义能力，破解传统加密流量检测黑盒化痛点，实现检测结果“CT扫描”透视，将黑盒结果转化为带逻辑推导的安全语义（如分析恶意流量偏好弱加密套件的原因与风险）。这种可解释性分析，既让安全人员清晰掌握威胁判定依据，也为后续溯源分析、攻击路径还原提供明确指引。

加密流量分析智能体让加密流量检测效率提升90%以上，误报率仅1%，是未知威胁溯源线索搜集不可或缺的能力指标，是安全团队真正实现“看得清、说得明、跟得上”的智能未知威胁发现必备工具。

告警研判智能体是流量检测安全运营的核心工具，专为解决“告警泛滥、人工低效、响应滞后”三大痛点而设计，日均处理2000+告警，效率提升显著。

其工作流程分三步：第一步，用13种攻击确认模型过滤无效与重复告警，实现降噪；第二步，结合360大模型与威胁情报，从IP信誉、资产价值、业务逻辑、横向移动等维度深度溯源；第三步，支持5大类24小类攻击精准识别，自动生成证据链、攻击画像、影响评估与处置建议，并调用私有知识库与历史案例，持续优化研判准确率。

该智能体将人工复核工作量压缩90%以上，使安全团队摆脱无效告警干扰，专注高风险事件，推动安全运营从“被动响应”迈向“主动决策”。节省人力成本、缩短响应时间、提升决策质量，让安全能力真正转化为业务保障力。

告警查询智能体是安全运营人员的智能检索助手，支持自然语言提问，如“查最近一周IP192.168.122.165的告警”或“蔓灵花攻击事件”，无需关键词或复杂语法。依托360大模型语义理解与向量索引，自动解析意图、调取NDRMCP数据并可视化，快速定位威胁、串联线索、缩短调查时间。调查效率显著提升，让分析师专注研判而非海量告警，新手也能高效溯源，真正实现“问得自然，查得精准，防得主动”。

设备巡检智能体保障NDR系统稳定，自动监测系统运行状态，一键生成健康报告，识别磁盘不足、规则过期、丢包等问题并推送修复方案。快速完成全设备体检，故障发现早，修复指引快，运维省时省力，系统稳定性提升，安全检测不掉线。

重保检查智能体专为两会、攻防演练、国家级活动、赛事等重大保障场景设计，提供一站式风险评估与防护建议。基于预设检查清单，自动扫描公网端口、弱口令、高危漏洞、扫描行为、钓鱼攻击等十余类高危项，快速识别暴露面与脆弱点，并输出整改方案。快速完成全量风险筛查，重大活动前风险闭环效率提升，让安全团队从容应对高压保障，实现“零事故、快响应、稳运行”。

运营值守智能体是全天候在线的虚拟安全专家，承担日常监控、事件初筛与应急响应启动三大核心任务。用户只需一句话描述需求，即可自动生成聚焦重点事件与专项威胁的可视化值守快报，快速掌握全局态势，减少人工巡检负担。基于历史数据，它还能输出周、月、年或自定义周期的值守总结报告，辅助管理层评估安全趋势，推动运营标准化与智能化升级。快速生成值守简报，有效减少人力投入，管理层决策有据可依，安全运营从“人盯屏”迈向“智值守”，保障7*24小时无间断防护，让团队更专注高价值研判。