深信服潜伏威胁探针 STA（STA-100 系列）是深信服自主原创、拥有完全自主知识产权的威胁检测与数据审计产品，采用多核硬件架构，秉承"安全检测、流量审计"的目标，实现网络入侵检测与网络流量采集的完美结合，对潜伏在内网的威胁流量具有精准的发现能力。

探针通过流量元数据采集技术存储网络流量中的重要数据，支撑安全事件调查回溯；同时提供被动扫描与主动扫描两种方式进行资产识别和脆弱性识别，并向安全分析平台（SIP）输出检测数据与原始数据，降低安全分析压力。

核心能力

• 全面的威胁检测：结合特征检测、行为分析与威胁情报，精准识别网络攻击、异常外联、横向渗透等潜伏威胁；
• 原始流量留存：全量采集并索引流量元数据，支持原始会话快速检索，为安全事件调查取证提供数据支撑；
• 资产与脆弱性识别：被动扫描结合主动扫描，自动梳理内网资产画像并发现脆弱性风险；
• 轻量化旁路部署：旁路镜像接入，仅拷贝流量、不改变网络架构，即插即用、无单点故障风险；
• 平台级联动：多台探针统一上传 SIP 安全运营平台，实现全网安全集中运营与自动化响应。

应用场景

内网安全监测与潜伏威胁排查、等保合规建设（流量审计与日志留存）、多分支机构统一安全管控、数据中心核心流量防护等场景。