基于全流量采集引擎，双向分析网络流量，发现网络中的僵木蠕、勒索病毒、0Day漏洞攻击、识别受控主机等，涵盖外部入侵和内部横向移动等检测场景，有效呈现当前网络攻击态势。

基于多级日志索引技术，实现对攻击事件原始流量的秒级溯源。基于高性能全文扫描引擎，实现异常操作行为和敏感数据泄露等数据安全事件的快速分析调查与取证。通过留存的网络事件日志和全量无损原始流量数据，使事件调查取证工作有迹可循。

支持HQL高效日志查询语法，支持保存日志查询模板，模板包括搜索条件、协议、字段列表和聚合条件等，满足不同业务分析场景与不同分析角色的差异化溯源取证需求。

系统内置海量漏洞情报，能够将网络中的攻击事件与攻击所使用的漏洞信息进行自动关联，能够有效检测出网络中存在漏洞情况，同时提供详尽的漏洞情报信息帮助用户在溯源分析时进行事件关联分析。

系统支持适配国产化软硬件平台，如飞腾处理器、麒麟操作系统、达梦数据库等，满足信创和国产化替代要求。