产品

名称

功能及具体描述

锋刃

大数据多维研判分析

域名溯源分析

(1)支持以涉案域名为线索查询域名属性信息，包括ICP备案、网站名称、注册时间、过期时间、注册邮箱、注册者等信息，并标注域名标签、威胁值、置信度等安全属性信息。(2)支持基于域名为线索的案件溯源扩线引导，以涉案域名为线索扩线查询域名解析、关联域名、关联恶意网址、关联终端等信息，便于案件进一步研判分析。

IP溯源分析

(1)支持以涉案IP为线索查询IP属性信息，包括ISP备案、代理类型、开放端口等信息，并标注IP标签、威胁值、置信度等安全属性信息。(2)支持基于域名为线索的案件溯源扩线引导，以涉案IP为线索查询IP反向解析域名、关联恶意网址、传播源头、关联终端等信息，便于案件进一步研判分析。

APK溯源分析

(1)支持基于静态解析特征、动态分析APK应用程序，提供包名、版本号、证书MD5、图标MD5、APK运行截图等基础信息，并标注APK标签、威胁值、置信度等安全属性信息。(2)支持以涉案APK为线索查询APK通联域名、同源APK、SDK服务商、下载链数据、APK权限清单及敏感词等信息，便于案件进一步研判分析。

终端多维度画像刻画

终端画像

(1)支持对其它维度线索溯源发现的可疑终端进行分析，提供终端基础属性分析及行为特征分析。(2)支持对其它维度线索溯源发现的可疑终端或嫌疑人进行刻画，清晰描述嫌疑人终端和嫌疑人信息，完成多维度用户画像，辨别嫌疑人身份。

嫌疑人马甲研判分析

马甲追踪

基于嫌疑人相关马甲线索关联发现可疑终端，进行证据搜集、上下游链条分析、位置轨迹分析。

智能模块

智能报告

[if !supportLists]1、[endif]案件溯源分析过程中，提供线索、关键数据标记功能，可自动描绘案件溯源路线，生成案件汇总报告

[if !supportLists]2、[endif]智能报告支持上下游关系关联、多案件处理，支持在线编辑、报告脑图下载

案件管理

案件管理

支持历史案件查看、案件受理状态查看、结案案件报告查看下载

账号审计

支持审计用户对同组内的操作用户进行查询日志审计

申请案件协助

支持案件专家协助，提供案件协助引导页面，提交成功后由案件分析专家提供案件一对一溯源分析服务

图分析

基础数据图分析

基于IP、域名、文件节点的知识图谱关联，提供节点自动扩线、关联关系描述、节点信息查看能力，可有效进行扩线溯源

团伙发现图分析

基于终端、路由、IP节点的知识图谱关联，提供节点自动扩线、关联关系描述、节点信息查看能力，可有效发现团伙窝点成员

黑灰产态势

黑灰产态势

[if !supportLists]1、[endif]提供全球、全国行政区域的黑灰网址分布数据，包括影响用户统计数据、新增恶意站点数

[if !supportLists]2、[endif]提供全球、全国行政区域的恶意站点趋势分析汇总、恶意网址分类实时占比、恶意站点关键词热点

[if !supportLists]3、[endif]提供高频钓鱼网址仿冒对象汇总数据，提供恶意站点检测量、访问量趋势分析

用户中心

用户中心

(1)支持查看新手教程、系统操作指南、系统教程和案件研判教程视频、案件研判技战法及系统常见问题，便于民警快速掌握系统功能。(2)支持个人基础信息查看、服务订阅信息查看，提供密码修改功能。

系统管理

个人中心

个人基础信息查看、服务订阅信息查看

安全登录

采用VPN加密方式+动态口令+人脸识别方式进行安全登录。

安全设置

提供密码修改功能