典型部署场景及客户价值

山石云·影解决了未知威胁检测的短板，沙箱行为分析技术结合传统的特征匹配，可以全面检测出已知的恶意软件，发现未知威胁，使得安全防护措施更加有效。

动静结合，全面检测

云端海量样本库，包括10亿+规模的恶意样本，可以通过快速匹配发现上传的文件是否存在恶意行为。 模拟文件的真实运行环境，通过触发文件的各种行为，包括创建进程、修改注册表、回链请求等进行分析，第一时间发现隐藏其中的未知威胁。

云端架构，即时启用

与山石网科现有安全技术无缝连接，包括山石网科防火墙、山石云·界、入侵检测及防御系统等。 无需新增硬件，无需中断业务，即时启用。

对加密流量提供保护

随着SSL加密技术的普及，越来越多的应用采用HTTPS方式部署，同时恶意软件也借助加密技术来躲避检测。
山石云·影可以对SSL加密流量进行解密及深度检测，精准还原出加密流量中的各种文件并进行行为分析，使恶意软件无所遁形。

动态更新网络防御能力

山石云·影基于全局威胁情报共享，将一个接入点检测到的未知威胁情报信息共享到所有站点，将未知威胁变已知威胁，快速阻断。

详细的恶意软件行为报告

山石云·影可提供恶意文件的详细行为报告，包括网络行为、进程行为、文件行为、文件关键信息等，并通过Kill Chain分析来还原攻击过程，提供威胁处理建议。