高性能
吞吐高、丢包少，网络流量准实时分析
单节点探针支持高达10Gbps；用户界面秒级响应
可视化
网络数据和行为特征可视化呈现，支持交互式分析
融合可视化、交互式分析技术，从海量网络数据中发现线索，洞察威胁行为
可解释
高价值网络行为痕迹留存、特征提取及展现
自动挖掘记录网络行为关键特征，识别异常通讯特征，为网络行为分析留存直接证据
告警精准
集成大量威胁检测模型，多维关联聚合告警，减少误报干扰
经过特征模型、情报关联、白名单过滤等处理，告警去伪存真，避免告警风暴
We Welcome Your Contributions
FlowShadow is Open-Source and Completely Free
Use it, Give Feedbacks and Make Contributions.