网络攻击威胁态势评估系统旨在对网络流量进行全面的威胁分析,通过深度协议解析、文件还原、内容识别对网络流量进行深度分析,通过DPI识别、流量检测引擎和文件检测引擎发现流量中的威胁,还可以通过一定的数据建模对用户进行画像,并通过流量留存及多种输出适配策略完整保留原始数据,还原流量威胁现场,辅助后续取证及追溯分析。