内网未知威胁发现服务通过实时监测和分析内部网络活动，帮助组织及时识别和缓解潜在的未知安全威胁，提高对潜在安全威胁的感知和响应能力。 通常在内网部署两周专业的流量审计设备产品来实施执行，对网络中存在的多种威胁事件，如僵尸网络、远程控制、网站后门、网页篡改、DDOS攻击、漏洞利用、网络盗号、数据泄露、攻击事件、设备安全等进行检测和分析。人工审计流量，找出来自内网的不明攻击源或失陷主机。