双向流量，精准规则

基于百度长期安全经验累积的精准规则，完整还原用户访问的整个过程，双向分析HTTP请求与应答内容，力求精准检测，报警准确率达99.5%。

沙箱技术

在特殊的文件行为识别上采用杀箱技术，百度自研的PHP、JSP沙箱都已获得专利，可以在支持的沙箱中“引爆”文件，通过文件行为识别恶意攻击。

网络资产自识别

流量审计通过分析所有HTTP请求及响应的双向数据包，可以学习到客户的网络架构和资产列表，进一步分析是否存在由运维配置不当导致的弱点信息，如运维平台弱口令，管理平台对外等非漏洞问题导致安全威胁。

入侵事件关联分析

利用上下文关联检测引擎，关联同一黑客的同一次攻击行为，追溯黑客入侵的全过程，大大减少报警量，减少安全运维人员的困扰。