基于大数据的安全运营，在传统安全运营的基础上增加了大数据分析和可视化的能力，通过云端大数据情报共享平台快速、有效的挖掘未知威胁，并给出高级攻击的相关信息以可机读威胁情报的方式推送给本地安全分析平台。本地大数据中心，通过对终端等各层采集的数据做检测、分析、扩线、溯源，还原整个未知威胁攻击的全貌。