씨큐비스타推出PacketCyber EVA 无需解密即可检测加密流量威胁
该产品通过24项流量行为指标识别C2通信与数据外泄，测试中在47个恶意流量样本里检出46个。
韩国安全企业씨큐비스타于2026年11月4日推出加密流量分析（ETA）产品PacketCyber EVA。据dailysecu.com报道，该产品无需解密加密流量，即可检测命令与控制（C2）通信和数据外泄行为。
PacketCyber EVA不依赖服务器名称或TLS指纹，而是以流量规模、通信周期性、连接图谱、目的地稀有度等24项指标分析流量行为。检测结果按MITRE ATT&CK技术分类呈现。
该产品仅接收通过网络端口镜像或TAP复制的流量，因此不需要解密密钥，也无需单独部署串联设备。公司表示，其基于元数据的检测方法符合NIST零信任架构指南。
在47个公开恶意流量样本的测试中，PacketCyber EVA检出46个，误报仅限于一个公共DNS解析器。产品在移除SNI的ECH环境、12项QUIC C2测试条件以及混合PQC真实环境流量下均保持了检测能力。
上市计划
PacketCyber EVA将于2026年11月率先以硬件设备和虚拟设备形式推出，云（SaaS）服务后续提供。씨큐비스타计划通过亚太分销渠道，从国内公共与金融领域起步，进军全球ETA市场。
快速问答
PacketCyber EVA什么时候推出？
2026年11月4日发布，同月先推出硬件设备和虚拟设备，云（SaaS）服务后续提供。
PacketCyber EVA需要解密流量吗？
不需要。它只接收通过端口镜像或TAP复制的流量，以元数据和行为指标进行检测。