教育数字化知识图谱

典型机制：终端上的Agent在内核层采集进程、文件、注册表与网络行为数据；检测规则映射到MITRE ATT&CK攻击战术技术知识库，提升覆盖度与可读性；行为基线建模，偏离即预警；威胁情报联动——恶意域名、样本哈希等情报本地匹配即处置；对可疑进程注入、勒索加密等高危动作在本地实时阻断，不依赖云端往返降低时延；管理中心不可达时Agent按本地缓存策略断网自治。产品能力评价可参考AV-TEST等第三方评测的检测率与误报率。