第一层：已知勒索行为检测

已知勒索行为DNA指纹库：针对文件系统层、操作系统层、磁盘读写层进行全方位动态追踪，快速检测已知勒索病毒。

第二层：未知勒索行为检测

AI智能学习技术，为每个主机建模分析，生成唯一的合法行为DNA指纹库，任何非法行为将会触发深度检测及告警精准识别未知勒索病毒。

第三层：勒索诱捕拦截

智能部署诱饵文件，发现勒索病毒即生成“诱饵森林”，通过图遍历算法让诱饵文件的读取加密进入循环，阻塞勒索进程，拦截勒索操作。

第四层：响应处置中心

攻击行为实时上报，处置策略一键下发，高危进程、异常文件、感染主机有效隔离等操作，对威胁快速响应处置。

第五层：可信安全区

可为文件、应用、磁盘卷提供可信安全保障，非授权不能读、写、删除、拷离可信安全区，非授权无法调用可信安全区内的API接口。