教育数字化知识图谱

主要包括：流量采集探针，完成线速抓包与协议解析，关键指标是无丢包线速能力（高端探针可达40至100Gbps）、并发会话数与存储周期；规则签名检测引擎，覆盖已知漏洞利用、Webshell、恶意载荷特征，高精度可解释；威胁情报匹配引擎，支持本地化情报库与离线更新，低成本高确信；行为与异常检测引擎，识别隐蔽隧道、数据外传、DGA域名等无签名威胁；沙箱动态分析引擎，多系统多文件类型动态执行观察行为。