天融信僵尸网络木马和蠕虫监测与处置系统（以下简称TopTVD）是一款由天融信自主研发的全流量威胁检测产品，该产品集合了攻击检测、僵木蠕检测、DDoS检测、恶意程序检测、APT检测、WEB安全检测、虚拟沙箱、元数据提取、流量分析九大功能，即九合一全流量检测探针。该产品通过深度解析网络流量，结合特征匹配、异常行为分析、机器学习技术、虚拟沙箱等技术，实现迅速、精准识别网络中各种已知和未知网络威胁。TopTVD产品全面的威胁监测能力，让网络安全状态一目了然，提升风险应对。

TopTVD采用本地嵌入威胁情报库的方式，无需和第三方威胁情报平台联动即可独立实现威胁情报能力。TopTVD产品的威胁情报库是由天融信安全服务产品线分析生产的，具备恶意IP、恶意URL、恶意域名、恶意文件等多种情报类型，包含680万高可靠的威胁情报数据。嵌入式威胁情报库情报来源可靠、情报种类丰富、更新速度快、独立性强。

深度木马威胁检测，实时监测窃密和违规行为

随着地下产业链的进化，木马攻击成为了利用的手段，也成为了客户安全防范的主要对象。然而，传统的杀毒软件等产品对于木马的检测率极低，TopTVD产品根据木马的生存特点，从木马全生命周期考虑，深入挖掘网络流量数据，在木马植入、潜伏、活跃三个阶段分别采用不同的监测方法，有针对性地解决木马攻击检测难的问题。

专业的全流量威胁检测设备

TopTVD可以检测包括对入侵攻击、木马攻击、僵尸网络、病毒传播等多种威胁检测，并对镜像流量全采集，深度解析流量元数据，通过多种检测手段,发现网络中的各种威胁，可作为全流量威胁检测设备独立应用，帮助安全管理人员和运维人员对目标网络进行全流量安全检测。

应对探针需求，全面掌控全网的安全态势

TopTVD产品具有流量采集、分析能力，以及强大的威胁检测能力，可应对市场上各种探针需求。TopTVD产品能上报流量元数据、流量原始数据、僵尸主机事件、网络攻击事件、恶意文件事件等多种类型的数据，为态势感知平台提供详实的全网威胁态势。