威胁未至 围栏已起
电子围栏是云狐网络的云端情报系统：24 小时不间断收集全球威胁情报，为恶意与可疑 IP 评分，并在它们进入云狐安全节点时完成牵引，保护客户资产。
向所有客户开放情报来源
- 恶意数据库
- 协议流量
- 主动探测
- 威胁指纹
- 公开代理
- 商业威胁库
围栏评分
24 小时持续更新
203.0.113.90
UDP恶意数据库
威胁评分93
按协议与威胁程度评分
安全节点
已牵引
牵引处置，远离客户资产
最近处置
- 203.0.113.90已牵引
- 198.51.100.7已牵引
- 192.0.2.145放行
- 203.0.113.24已牵引
示意数据，IP 均为文档保留地址
情报来源
24 小时不间断地从六类来源汇集全球威胁情报。
恶意数据库
汇总已知的恶意 IP 与攻击源数据库，持续同步新增条目。
协议流量
从各类协议流量中识别异常行为与攻击特征。
主动探测
主动探测网络中的可疑地址，及早发现新出现的威胁。
威胁指纹
比对扫描器、僵尸网络等攻击工具留下的威胁指纹。
公开代理
收录公开代理与匿名出口，识别被滥用的转发节点。
商业威胁库
引入 Cloudflare 等商业威胁库的关键数据。
评分与牵引
每个可疑 IP 都会按协议与威胁程度获得评分；进入云狐安全节点时，威胁 IP 即被牵引。
01
收集
24 小时持续收集恶意数据库、协议流量、主动探测、威胁指纹、公开代理与商业威胁库的数据。
02
评分
根据协议与威胁程度，为恶意或疑似危险的流量来源打分。
03
牵引
威胁 IP 一旦进入云狐控制的安全节点即被牵引，客户资产不受波及。
新型攻击 识别一次，长期记忆
从未出现过的攻击模式进入网络后先被拦截，经 AI 引擎研判，提炼为特征写入电子围栏长期记忆，此后同类攻击可直接匹配。
未知流量
情报库未命中HTTP/2
畸形帧序列
状态未识别模式
先行拦截
边缘节点已拦截
0
已拦截请求
未知模式先拦截，不放行至源站
回源请求0
智能研判
研判完成
- 协议
- HTTP/2
- 载荷
- 连续 RST_STREAM 帧
- 行为
- 毫秒级突发
置信度0%
长期记忆
特征库新增
- FX-323DHTTP/2
- FX-304AHTTP
- FX-2E57TLS
- FX-2C64UDP
同类攻击直接匹配
示意流程，攻击模式与特征编号均为演示