随着加密流量与伪装技术普及,传统规则/特征匹配已难以发现隐蔽 Webshell 通信。安全GPT 通过大模型将行为异常与流量内容异常双引擎深度融合,精准捕获自定义加密、业务伪装中的攻击流量,显著提升检出率并降低误报。
异常加密流量检测页面将加密流量的告警单独呈现如下图,告警相关操作同全部告警页面: