为什么使用 AI 分析？
应用程序和网络信息可能非常技术化。AI 分析 可以帮助解释选定的应用程序与网络连接组合，突出不常见的行为，并提供有助于进一步调查的信息。
AI 不会判定某个应用程序“安全”或“不安全”。结果是基于该选定组合可用信息作出的分析；是否允许、停止或阻止通信，仍由用户决定。
应用程序 + 网络上下文
同一个远端网络对某个应用程序可能很正常，对另一个应用程序却可能不常见。因此 AI 会将应用程序与选定的网络连接一起分析，而不是只判断网络本身。
使用 AI 分析
| 用户操作 | 结果 |
|---|---|
| 按下 AI 按钮 | 启用 AI 分析模式。 |
| 将鼠标悬停在 Network 名称上 | 网络名称变为蓝色，表示可以进行分析。 |
| 点击蓝色 Network 名称 | 网络名称变为绿色，并发送分析请求。 |
| AI 完成分析 | 结果显示在 Information / Actions 面板中。 |
理解 AI Behavior Score
AI 分析 会给出 0–100 的 Behavior Score。分数越高，表示观察到的行为越不典型。这并不自动意味着应用程序或连接不安全。
| 颜色 | 分数 | 风险类别 |
|---|---|---|
| 绿色 | 0–20 | 符合预期的行为 |
| 蓝色 | 21–40 | 后台活动 |
| 橙色 | 41–60 | 异常行为 |
| 红色 | 61–80 | 可疑行为 |
| 深红色 | 81–100 | 高度异常的行为 |
请将分数、颜色和说明作为调查辅助信息。在采取操作之前，先查看应用程序和连接的详细信息。
AI 结果信息
| 结果 | 说明 |
|---|---|
| Behavior Score | 0–100，表示观察到的行为有多不常见。 |
| Risk Category | 符合预期、后台活动、异常、可疑或高度异常。 |
| Summary | 对分析结果的简短说明。 |
| Main Reasons | 影响分析结果的主要因素。 |
| Recommended Action | 结合分析上下文可考虑的建议操作。 |
| Blocking Impact | 有关阻止操作可能影响哪些通信的信息。 |
AI 的范围与限制
AI 分析 只针对选定的应用程序与网络连接组合以及可获得的信息。它不会自动分析所有应用程序、以前的会话、其他电脑或完整网络环境。
高分意味着值得进一步调查，并不是恶意活动的证明；同样，低分也不能保证活动一定安全。