高级威胁检测系统的组成分为三大模块:流量采集探针、沙箱分析系统以及数据分析平台,分别对应不同硬件规格。在小流量场景下,高级威胁检测系统也支持单机部署模式(包含流量采集探针模块、沙箱分析模块、数据平台模块)。