奇安信

奇安信软件产品体系覆盖网络安全、终端安全、云安全、数据安全、安全运营等多个领域，以下对其核心软件产品进行详细介绍。

一、奇安信天眼高级威胁检测系统（Tiangyan ATP）

奇安信天眼高级威胁检测系统是一款面向企业级用户的高级威胁检测与响应产品，旨在通过多维度数据采集、智能分析与威胁情报联动，精准识别APT攻击、勒索病毒、挖矿病毒等高级持续性威胁，为用户提供从检测到响应的全流程安全能力。

1.1 核心定位与整体架构

天眼ATP的核心定位是“高级威胁的精准猎手”，专注于解决传统安全产品无法有效检测的未知威胁与高级攻击问题。其整体架构采用分布式部署模式，分为数据采集层、分析引擎层、威胁情报层、响应处置层与可视化展示层五个核心层级。

1. 数据采集层：支持从网络流量（镜像流量、NetFlow）、终端日志、服务器日志、安全设备日志（防火墙、IDS/IPS）等多源数据采集，覆盖网络、终端、应用等全场景数据。
2. 分析引擎层：整合静态分析（文件哈希、特征匹配）、动态分析（沙箱行为模拟）、行为分析（异常流量、用户行为基线）、关联分析（多维度数据关联）四大引擎，实现威胁的深度挖掘。
3. 威胁情报层：接入奇安信全球威胁情报中心（QTIC）的实时情报，包括恶意IP、域名、文件哈希、攻击家族等，为检测提供精准的威胁特征库。
4. 响应处置层：提供自动化响应与手动响应能力，支持隔离受感染终端、阻断恶意流量、清除恶意文件等处置动作。
5. 可视化展示层：通过仪表盘呈现威胁态势、攻击路径、资产风险等信息，支持威胁详情的钻取分析。

1.2 核心功能模块详解

• 多源数据采集与归一化：支持超过200种数据源的采集与标准化处理，包括网络流量、终端事件、日志数据等，确保数据的一致性与可用性。
• 高级威胁检测：
• 静态特征检测：基于奇安信威胁情报库，对文件哈希、URL、IP等进行快速匹配，识别已知恶意样本。
• 动态沙箱分析：通过虚拟化沙箱模拟执行可疑文件，记录其行为（如文件操作、注册表修改、网络连接），识别未知恶意程序。
• 行为异常检测：基于机器学习算法构建用户与资产的正常行为基线，检测异常流量（如C&C通信、数据泄露）、异常登录（如异地登录、特权账号滥用）等行为。
• 关联分析：通过攻击链模型（MITRE ATT&CK）将分散的威胁事件关联，还原攻击路径，识别APT攻击等复杂威胁。
• 威胁情报联动：实时同步奇安信QTIC的威胁情报，包括最新的攻击家族、漏洞利用信息等，提升威胁检测的时效性与准确性。
• 响应处置：支持自动化响应（如隔离终端、阻断IP）与手动响应（如下发处置指令），并提供处置效果评估功能。
• 可视化分析与报告：提供威胁态势仪表盘、攻击路径图、资产风险排名等可视化展示，支持自定义报告生成，满足合规审计需求。

1.3 技术特点与优势

• 精准检测能力：结合静态、动态、行为与关联分析，对高级威胁的检测准确率超过95%，误报率低于1%。
• 实时响应：从威胁检测到响应处置的平均时间小于5分钟，支持自动化响应，降低攻击造成的损失。
• 威胁情报领先：奇安信QTIC拥有全球超过10亿的威胁样本库，每日更新超过100万条威胁情报，确保产品能及时应对最新威胁。
• 扩展性强：支持分布式部署，可通过增加节点线性扩展处理能力，满足大型企业的海量数据处理需求。

1.4 典型应用场景

• APT攻击检测：针对政府、金融、能源等关键行业的APT攻击，通过多维度分析识别攻击痕迹，还原攻击路径。
• 勒索病毒防护：实时检测勒索病毒的传播行为，如文件加密、网络勒索信息等，及时阻断攻击并恢复受感染文件。
• 挖矿病毒治理：识别挖矿病毒的CPU/内存占用异常、矿池连接行为，清除恶意进程并阻断矿池通信。
• 数据泄露防护：检测异常数据传输行为（如大量敏感数据外发），及时阻断并告警。

二、奇安信网神新一代智慧防火墙（NSG 6000系列）

奇安信网神新一代智慧防火墙是一款融合AI技术的下一代防火墙产品，旨在通过智能策略管理、深度威胁防护与业务联动，为企业提供高效、智能的网络边界安全防护能力。

2.1 核心定位与整体架构

网神智慧防火墙的核心定位是“智能边界防护网关”，聚焦于解决传统防火墙策略复杂、威胁防护能力不足的问题。其架构分为网络层防护、应用层防护、智能分析层、联动响应层四个层级。

1. 网络层防护：提供传统防火墙的基础功能，如访问控制、NAT转换、VPN等，保障网络边界的基础安全。
2. 应用层防护：整合IPS、URL过滤、应用识别等功能，对应用层威胁进行精准拦截。
3. 智能分析层：基于AI算法实现策略优化、威胁预测与异常检测，提升防护效率。
4. 联动响应层：与奇安信其他安全产品（如天眼ATP、NGSOC）联动，实现威胁的跨产品响应处置。

2.2 核心功能模块详解

• 智能策略管理：
• 策略自动优化：基于AI算法分析策略的使用频率、冲突情况，自动推荐策略合并或删除方案，减少策略数量30%以上。
• 策略风险评估：评估策略的安全风险（如过度开放的端口），提供修复建议。
• 可视化策略编排：通过拖拽方式编排策略，简化策略配置流程。
• 深度威胁防护：
• IPS防护：支持超过10万种攻击特征检测，对漏洞利用、SQL注入、XSS等攻击进行拦截。
• 高级威胁防护：整合沙箱分析功能，对可疑文件进行动态检测，识别未知恶意程序。
• URL过滤：基于奇安信URL数据库，对恶意、钓鱼URL进行拦截，支持自定义URL黑白名单。
• 应用识别与控制：支持超过5000种应用的识别，包括加密应用（如HTTPS），可基于应用类型进行访问控制。
• VPN功能：支持IPsec VPN、SSL VPN等多种VPN协议，提供安全的远程访问能力。
• 智能联动响应：与奇安信天眼ATP、NGSOC等产品联动，接收威胁情报并自动调整防护策略，实现威胁的快速处置。

2.3 技术特点与优势

• AI驱动的智能防护：通过AI算法优化策略管理与威胁检测，提升防护效率与准确性。
• 全面的威胁防护能力：覆盖网络层、应用层、高级威胁等多个维度，提供一体化防护。
• 高性能：采用专用硬件加速芯片，吞吐量可达100Gbps以上，延迟小于1ms，不影响业务运行。
• 开放兼容：支持与第三方安全产品联动，遵循OpenAPI标准，便于集成到现有安全体系中。

2.4 典型应用场景

• 企业网络边界防护：部署在企业网络出口，拦截外部攻击，控制内部用户访问互联网的行为。
• 数据中心边界防护：保护数据中心的网络边界，防止外部威胁入侵数据中心。
• 远程办公安全：通过SSL VPN为远程办公用户提供安全的访问通道，同时对远程访问流量进行威胁检测。
• 多分支网络防护：通过IPsec VPN连接企业总部与分支，实现分支网络的统一防护。

三、奇安信态势感知与安全运营平台（NGSOC）

奇安信态势感知与安全运营平台是一款面向安全运营中心（SOC）的一体化平台，旨在通过整合多源安全数据、智能分析与自动化运营，提升企业的安全运营效率与威胁响应能力。

3.1 核心定位与整体架构

NGSOC的核心定位是“安全运营的指挥中心”，聚焦于解决企业安全运营中数据分散、分析困难、响应缓慢的问题。其架构分为数据接入层、数据处理层、智能分析层、运营中心层与可视化层五个部分。

1. 数据接入层：支持超过300种安全设备、日志源的数据接入，包括防火墙、IDS/IPS、终端安全产品、云安全产品等。
2. 数据处理层：对采集的数据进行清洗、归一化、关联等处理，形成统一的安全事件库。
3. 智能分析层：整合机器学习、威胁情报、攻击链分析等技术，实现威胁的精准识别与态势感知。
4. 运营中心层：提供安全事件管理、工单系统、知识库等功能，支持安全运营的全流程管理。
5. 可视化层：通过态势仪表盘、攻击地图、资产风险图谱等可视化展示，帮助运营人员快速掌握安全态势。

3.2 核心功能模块详解

• 多源数据整合：支持日志、流量、资产、威胁情报等多源数据的接入与整合，形成统一的安全数据湖。
• 智能态势感知：
• 威胁态势分析：基于攻击链模型（MITRE ATT&CK）分析威胁的发展趋势，预测可能的攻击路径。
• 资产风险评估：对企业资产进行风险评分，识别高风险资产并提供修复建议。
• 漏洞态势分析：整合漏洞扫描数据，分析漏洞的分布情况与利用风险。
• 安全事件管理：
• 事件分诊与优先级排序：基于AI算法对安全事件进行分诊，按风险等级排序，帮助运营人员优先处理高风险事件。
• 事件关联分析：将分散的安全事件关联成完整的攻击链，还原攻击过程。
• 工单系统：支持事件的工单流转，跟踪处置进度，确保事件得到及时处理。
• 自动化运营：
• 自动化响应：支持与防火墙、EDR等产品联动，自动执行处置动作（如隔离终端、阻断IP）。
• 安全编排与自动化响应（SOAR）：通过可视化编排工具，定义自动化响应流程，提升响应效率。
• 知识库与报告：提供安全知识库（包括攻击手法、处置方法等），支持自定义报告生成，满足合规审计需求。

3.3 技术特点与优势

• 全流程安全运营：覆盖数据整合、分析、处置、报告等全流程，实现安全运营的一体化管理。
• 智能分析能力：基于机器学习与威胁情报，提升威胁检测与态势感知的准确性。
• 高扩展性：支持分布式部署，可处理PB级安全数据，满足大型企业的安全运营需求。
• 开放生态：支持与第三方安全产品联动，遵循OpenAPI标准，便于集成到现有安全体系中。

3.4 典型应用场景

• 企业安全运营中心（SOC）建设：作为SOC的核心平台，整合各类安全数据，支持安全运营的全流程管理。
• 关键信息基础设施防护：对政府、金融、能源等关键行业的基础设施进行态势感知，及时发现并处置威胁。
• 合规审计：生成符合等保2.0、PCI-DSS等合规要求的报告，满足合规审计需求。
• 应急响应：在发生安全事件时，快速还原攻击路径，指导应急响应团队进行处置。

四、奇安信EDR终端检测与响应平台（EDR）

奇安信EDR终端检测与响应平台是一款面向终端设备的安全产品，旨在通过实时监控终端行为、检测恶意活动与快速响应处置，为企业提供终端层面的高级威胁防护能力。

4.1 核心定位与整体架构

EDR的核心定位是“终端安全的最后一道防线”，聚焦于解决传统杀毒软件无法应对的未知威胁与高级攻击问题。其架构分为终端代理层、云端分析层、响应处置层与可视化层四个部分。

1. 终端代理层：部署在终端设备上，实时监控终端的进程、文件、注册表、网络等行为，采集安全数据。
2. 云端分析层：对终端采集的数据进行智能分析，识别恶意活动与异常行为。
3. 响应处置层：提供终端层面的响应处置能力，包括隔离终端、清除恶意文件、终止进程等。
4. 可视化层：通过仪表盘展示终端的安全态势、威胁分布等信息，支持终端详情的钻取分析。

4.2 核心功能模块详解

• 终端行为监控：实时监控终端的进程启动、文件操作、注册表修改、网络连接等行为，采集详细的安全事件数据。
• 高级威胁检测：
• 静态检测：基于奇安信威胁情报库，对终端上的文件进行哈希匹配，识别已知恶意文件。
• 动态行为分析：基于机器学习算法，分析终端的行为模式，识别异常行为（如勒索病毒的文件加密行为、挖矿病毒的资源占用异常）。
• 内存分析：对终端内存进行扫描，识别内存中的恶意代码（如Rootkit）。
• 快速响应处置：
• 自动化响应：支持自动隔离受感染终端、终止恶意进程、清除恶意文件等处置动作。
• 手动响应：提供远程终端控制能力，如文件删除、进程终止、注册表修改等。
• 终端溯源：还原恶意活动的发生过程，包括进程链、文件操作链等，帮助分析攻击原因。
• 终端资产管理：对企业终端设备进行统一管理，包括设备信息、软件安装情况、漏洞分布等，识别高风险终端。
• 合规审计：生成符合等保2.0、PCI-DSS等合规要求的终端安全报告，满足审计需求。

4.3 技术特点与优势

• 轻量级代理：终端代理占用资源少（CPU使用率低于5%，内存占用低于100MB），不影响终端的正常使用。
• 精准检测：结合静态、动态与内存分析，对高级威胁的检测准确率超过98%，误报率低于0.5%。
• 快速响应：从威胁检测到响应处置的平均时间小于3分钟，支持自动化响应，降低攻击损失。
• 跨平台支持：支持Windows、Linux、macOS等多种操作系统，覆盖企业的各类终端设备。

4.4 典型应用场景

• 终端勒索病毒防护：实时检测勒索病毒的文件加密行为，及时终止进程并恢复受感染文件。
• 终端挖矿病毒治理：识别挖矿病毒的资源占用异常与矿池连接行为，清除恶意进程。
• 终端数据泄露防护：检测终端上的敏感数据外发行为（如通过U盘、邮件发送敏感文件），及时阻断。
• 远程终端管理：对企业远程办公终端进行统一管理，监控其安全状态，及时处置威胁。

五、奇安信云锁（CloudLock）

奇安信云锁是一款面向云环境的安全产品，旨在为云主机、容器、Serverless等云资源提供一体化的安全防护能力。

5.1 核心定位与整体架构

云锁的核心定位是“云资源的安全卫士”，聚焦于解决云环境中主机安全、容器安全、Serverless安全等问题。其架构分为云资源代理层、云端安全平台层、智能分析层与响应处置层四个部分。

1. 云资源代理层：部署在云主机、容器、Serverless等云资源上，实时监控其安全状态。
2. 云端安全平台层：对云资源采集的数据进行整合与处理，提供统一的安全管理界面。
3. 智能分析层：基于AI算法分析云资源的安全事件，识别恶意活动与异常行为。
4. 响应处置层：提供云资源层面的响应处置能力，包括隔离云主机、终止容器、修复漏洞等。

5.2 核心功能模块详解

• 云主机安全防护：
• 主机入侵检测：监控云主机的进程、文件、注册表等行为，识别恶意活动（如webshell上传、暴力破解）。
• 漏洞管理：扫描云主机上的软件漏洞，提供修复建议与自动化修复能力。
• 基线检查：对云主机的系统配置进行基线检查，确保符合安全标准。
• 容器安全防护：
• 容器镜像安全：扫描容器镜像中的漏洞、恶意文件等，确保镜像安全。
• 容器运行时安全：监控容器的进程、网络、文件等行为，识别恶意活动。
• 容器编排安全：对Kubernetes等容器编排平台进行安全加固，防止未授权访问。
• Serverless安全防护：监控Serverless函数的执行行为，识别恶意代码与异常调用。
• 云资源资产管理：对云主机、容器、Serverless等云资源进行统一管理，识别高风险资源。
• 自动化响应：支持自动隔离受感染云主机、终止恶意容器、修复漏洞等处置动作。

5.3 技术特点与优势

• 云原生支持：深度整合云平台API（如AWS、阿里云、腾讯云），支持云原生资源的自动发现与防护。
• 一体化防护：覆盖云主机、容器、Serverless等多种云资源，提供一体化的安全防护能力。
• 智能分析：基于AI算法识别云环境中的异常行为，提升威胁检测的准确性。
• 轻量化部署：代理占用资源少，适合云环境的弹性扩展需求。

5.4 典型应用场景

• 云主机入侵防护：保护云主机免受webshell、暴力破解等攻击。
• 容器镜像安全扫描：在容器部署前扫描镜像中的漏洞与恶意文件，确保容器安全。
• Serverless函数安全：监控Serverless函数的执行行为，防止恶意代码执行。
• 云资源合规检查：对云资源进行基线检查，确保符合等保2.0、PCI-DSS等合规要求。

六、奇安信数据安全卫士（DataSecurity Guard）

奇安信数据安全卫士是一款面向企业数据的安全产品，旨在通过数据分类分级、脱敏、加密、访问控制等功能，为企业提供全生命周期的数据安全防护能力。

6.1 核心定位与整体架构

数据安全卫士的核心定位是“数据资产的守护者”，聚焦于解决企业数据泄露、数据滥用等问题。其架构分为数据采集层、数据处理层、数据安全层与可视化层四个部分。

1. 数据采集层：支持从数据库、文件系统、云存储等数据源采集数据。
2. 数据处理层：对采集的数据进行清洗、分类分级等处理。
3. 数据安全层：提供数据脱敏、加密、访问控制等安全功能。
4. 可视化层：通过仪表盘展示数据资产的分布、安全状态等信息。

6.2 核心功能模块详解

• 数据分类分级：
• 自动分类分级：基于AI算法自动识别敏感数据（如身份证号、银行卡号、手机号），并进行分类分级。
• 手动分类分级：支持用户手动对数据进行分类分级，补充自动识别的不足。
• 数据脱敏：
• 静态脱敏：对数据库、文件中的敏感数据进行脱敏处理，生成脱敏副本用于测试、开发等场景。
• 动态脱敏：在数据访问时，根据用户权限对敏感数据进行实时脱敏，确保数据安全。
• 数据加密：
• 透明加密：对文件、数据库中的敏感数据进行透明加密，用户无需感知加密过程。
• 传输加密：对数据传输过程进行加密，防止数据在传输中被窃取。
• 数据访问控制：基于角色的访问控制（RBAC），限制用户对敏感数据的访问权限，防止数据滥用。
• 数据泄露防护（DLP）：监控数据的外发行为（如通过邮件、U盘、API等），识别敏感数据泄露风险并及时阻断。
• 数据审计：记录用户对敏感数据的访问行为，生成审计报告，满足合规需求。

6.3 技术特点与优势

• 智能分类分级：基于AI算法的自动分类分级准确率超过90%，大幅减少手动操作成本。
• 全生命周期防护：覆盖数据采集、存储、传输、访问、销毁等全生命周期，提供一体化的数据安全防护。
• 高兼容性：支持主流数据库（如MySQL、Oracle、SQL Server）、文件系统（如Windows、Linux）、云存储（如AWS S3、阿里云OSS）等数据源。
• 低性能影响：动态脱敏、加密等功能对系统性能的影响小于5%，不影响业务运行。

6.4 典型应用场景

• 敏感数据保护：对企业的身份证号、银行卡号、手机号等敏感数据进行加密、脱敏处理，防止数据泄露。
• 数据共享安全：在数据共享给第三方时，对敏感数据进行脱敏处理，确保数据安全。
• 数据访问控制：限制用户对敏感数据的访问权限，防止数据滥用。
• 合规审计：生成符合等保2.0、GDPR、PCI-DSS等合规要求的数据安全报告，满足审计需求。
• 
  

七、总结

奇安信软件产品体系覆盖网络安全、终端安全、云安全、数据安全、安全运营等多个领域，通过一体化的安全产品与服务，为企业提供从边界到终端、从云到数据的全方位安全防护能力。其核心产品均采用AI驱动的智能分析技术，结合领先的威胁情报，实现威胁的精准检测与快速响应，帮助企业应对日益复杂的网络安全威胁。

点击链接，了解更多产品详情：

登录后查看