通过对主机上部署Agent并采集数据，集中到私有化部署的Server端进行大数据分析，结合多种检测引擎以及风险检测机制，有效发现异常入侵行为，实现统一的云主机安全检测与响应。