利用检测设备，旁路部署在网络出口处，通过对网络进出流量进行监测，深度发现网络中的扫描探测、漏洞利用、恶意代码、黑客控制及横向渗透等攻击和控制行为，进行网络攻击检测、Web 攻击检测、恶意文件检测、失陷主机检测，帮助用户及时发现攻击行为和失陷主机情况。