主要功能

解析识别：解析数据包、协议还原。识别协议类型、文件类型（邮件、网页、微博、BBS、IM共享、文件传输）。

攻击窃密检测：通过已知木马、漏洞、恶意程序的报文特征和攻击窃密行为特征，对网络流量数据包进行安全检测。

传输涉密检测：根据传输涉密检测策略，对网络中邮箱、网页论坛、FTP文件等非加密方式传输的数据进行还原；对标密、版式、加密、压缩、图片等文件进行涉密检测。

审计上报：目标审计、内容审计、网络行为审计。

通信阻断：能够根据五元组信息阻断策略，对特定TCP通信进行阻断，并产生告警。