作为新一代安全防护体系PDFP模型的最佳实践，慧眼云核心功能包括失陷主机检测和溯源、 威胁情报、日志搜索、安全报告等。

通过一张二维图形进行全局的分布展示，基于“确定性指数”和“威胁性指数”两个维度划定不同的 风险级别区域，帮助使用者直观的了解到网络中不同主机风险级别。

通过失陷主机的威胁活动分布（遭受入侵、受到控制、发起内部攻击、发起恶意行为）,详细数据列 表逐层钻取，进行整个失陷过程的分析溯源。

基于网康威胁情报中心，展示最新的网络攻击情况，包括攻击时间、攻击源国家，被攻击国家和攻 击类型等等，帮助客户感知威胁态势。

慧眼云提供的一套大数据搜索工具，帮助安全人员针对安全事件进行快速的定位和回溯。

基于云和大数据技术，对网络异常行为进行实时、持续的检测，结合威胁情报系统，发现网络中存在的 失陷主机，并采取对应措施，防患于未然。

采用大数据技术，对各种日志基于时间维度和空间维度的关联分析，从蛛丝马迹中发现用户的异常行 为线索，进一步发现潜在风险，提高安全防御能力。

通过对历史数据的分析和钻取，对已经失陷的主机进行完整的还原和过程回溯，为掌握攻击过程、评估 攻击危害提供数据支撑，找到根本性的对抗措施，提升安全能力。

通过安全服务的方式，可以将慧眼云的威胁检测能力与NGFW安全设备进行联动，提高NGFW的精准阻 断能力，从而构成网络的多层次主动防御体系，提升网络防护效果。

网康边界安全设备部署于各个安全域的边界，慧眼云可通过公有云或私有云的方式部署于本方案中。安全 设备将各安全域间流量所产生的应用访问日志、URL访问日志、文件传输日志、威胁日志等进行初步筛选， 并将加工后的数据实时上传至慧眼云进行大数据的分析。