以下为部分内容，文档获取方式见文末
安全感知平台（SIP）（默认标配）：负责收集汇总探针采集的全流量信息，及接入的NGAF、EDR等各类安全组件日志，通过关联分析、行为分析、机器学习等智能分析技术，发现网络的脆弱性、潜伏威胁，并简单易懂的展示出来。潜伏威胁探针（STA）（默认标配）：旁路部署在关键节点，对全流量进行检测，提取有效数据上报给SIP。威胁情报（默认标配）：深信服云端威胁情报系统与SIP对接，实时下发情报数据给SIP，增加威胁识别效率和概率。下一代防火墙（NGAF）（可选）：网关部署在出口或边界，一方面负责安全防御，另一方面对全流量进行检测，提取有效安全数据上报给SIP。其他可对接的安全组件端点安全(EDR)：插件形式部署在终端或虚拟化服务器的操作系统上，负责采集服务器安全数据上报给SIP，同时对僵木蠕毒进行扫描和查杀。同时SIP可主动联动EDR进行主机隔离、网络隔离，在威胁发生后避免扩散。上网行为管理(AC)：旁路/网桥部署在出口，一方面实现上网行为管理功能，一方面与SIP对接，实现用户身份的识别。虚拟安全（VSS）：Vmware场景下，VSS对东西向流量进行分析，将有效数据同步给SIP平台。云眼：对外发布业务的在线监测和防护，与平台对接。后续可将网站安全信息同步给SIP平台。第三方安全设备：支持第三方安全设备日志导入，作为溯源分析、统一管理的分析依据。
本文章引用的资料均通过互联网等公开渠道合法获取，仅作为行业交流和学习使用，并无任何商业目的。其版权归原资料作者或出版社所有，作者不对所涉及的版权问题承担任何法律责任。若版权方、出版社认为本文章侵权，请立即通知作者删除。
