close
d
e
e
p
s
h
i
e
l
d
s
Deepshield架构图
低开销主机数据采集
采用轻量级代理与eBPF内核技术，以低开销放松完成服务器内核态与用户态性能指标的精准采集，全面覆盖CPU、内存、GPU、磁盘、网络等指标，并集成分布式应用日志与用户行为数据，实现对主机侧数据的统一高效采集
高速网络数据采集
通过DPU和DPDK技术实现高速网络流量的线速捕获与预处理，支持在100Gbps环境下对50种以上互联网协议进行精准解析，实时提取流量特征，全面覆盖东西向与南北向网络流量，为后续分析提供高质量数据源
高效多模态数据存储
构建混合式多模态数据湖仓，采用高性能时序数据库支持高并发写入与快速查询，通过Kafka实现流式数据缓冲分发，利用Elasticsearch建立统一索引中心，并使用图数据库存储关联关系，实现海量异构数据的智能治理与灵活抽取
核心能力
多模态数据采集
- 支持100Gbps线速流量采集
- 精准解析20+网络协议
- eBPF技术实现指标采集内核卸载
多模态数据存储
- 全链路行为关联准确性 ≥95%
- 支持每日TB级数据摄入
- 支持百万级数据点/秒的高并发写入
智能分析和决策
- 已知故障/威胁识别准确率 ≥95%
- 综合异常行为识别准确率 >90%
- 自动化攻击阻断延迟 < 1min