SDK简介

360情报本地引擎(360SDK)是360大情报中心推出的轻量级威胁情报能力组件，旨在为各类安全设备提供强大的本地威胁情报检测分析能力。引擎将360海量威胁情报数据与专业检测逻辑以本地文件形式封装，无需频繁连接云端，即可实现高效精准的威胁识别与处置。目前已全面向生态合作伙伴开放商用，助力合作伙伴快速提升产品安全能力。

威胁情报SDK支持2类场景，防火墙等边界类产品及SOC类产品。边界类产品SDK只提供检测功能，SOC类 SDK不仅有检测功能，还会提供威胁上下文信息。该SDK以C的共享库方式提供,支持Go、 Java、C、Python 以及 PHP等多种语言的调用。具体相关功能特性如下：

• 本地威胁情报数据库，支持IP、域名、URL等多类型威胁指标快速匹配
• 轻量级检测引擎，资源占用低，响应速度快
• 灵活的情报更新机制，支持在线自动升级与离线导入两种方式
• 标准化API接口，支持多语言快速集成
• 基于360安全大脑全球领先威胁情报能力，情报准确率高
• 支持多种部署环境，适配不同性能等级设备