针对APT攻击的特点及危害，天融信推出高级可持续威胁安全监测产品（简称天融信APT安全监测产品），该产品旁路部署在网络边界处，实时监测网络通信数据。

天融信APT安全监测产品采用大数据处理架构，集合行为分析、虚拟执行、多维关联分析、机器学习等技术，针对APT攻击中广泛采用的0day/Nday漏洞、特种木马、渗透入侵技术等进行深度检测分析；挖掘识别网络空间中的已知/未知高级威胁，对威胁进行追踪与定位；结合攻击事件关联，提供木马报告、趋势分析报表等多种可视化统计图表，实现对APT攻击的全生命周期的检测分析与预警，帮助用户全面、直观掌握网络安全风险状况。并且可与天融信防火墙联动，建立APT监测与阻断防御体系，形成攻击防御闭环。

系统采用多种检测手段，检测攻击的投递阶段，漏洞利用、安装植入阶段、命令控制等多个攻击阶段，多阶段全链条检测APT攻击，预警APT攻击。

系统可虚拟出能够模拟正常软件行为的运行环境，可充分模拟应用程序的执行以及恶意文件中攻击代码的执行，监视并记录恶意文件的一举一动，从而可获悉攻击事件的内容、行为与意图，实现对恶意代码、0DAY/NDAY漏洞攻击的行为分析与风险预警。

天融信APT安全监测产品能够对特种木马等恶意代码的虚拟机探测技术进行检测和处理，避免恶意代码的绕过。

天融信APT安全监测系统支持旁路模式流量检测，如下图所示可旁路部署在客户的互联网出口、邮件及文件服务器前、重要部门网络边界等网络位置，在实现网络流量检测与分析的同时，*不需要改变用户的网络环境，避免设备对用户网络造成中断风险。