本文介绍Hillstone下一代智能防火墙独有的异常行为分析技术。该技术是检测未知威胁的先进手段，可以分析用户、服务器等流量行为，从新建会话数、新建报文数等几十种参量进行流量跟踪、数据关联分析及对比，每种参量经过一段时间的自学习生成基线及上下阀值，对超过阀值的行为判断为异常参量并发出预警。