奇安信威胁监测与分析系统(天眼)
奇安信威胁监测与分析系统(天眼),奇安信官方产品资料(潜伏威胁探针),华南腾飞科技提供选型咨询与企业采购服务。
奇安信威胁监测与分析系统(天眼)
产品分类:安全运营 / 运营、编排与管理
奇安信网神威胁监测与分析系统(天眼)是以攻防渗透和数据分析为核心竞争力,聚焦威胁检测和响应,为客户提供安全服务与产品解决方案。天眼基于网络流量和终端EDR日志,运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术,精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为,利用本地大数据平台对流量日志和终端日志进行存储和查询,结合威胁情报和攻击链分析对事件进行分析、研判和回溯,同时结合边界NDR、终端EDR以及自动化编排处置可以及时的阻断威胁。


用户价值
| 项目 | 说明 |
|---|---|
| 高级威胁的精准检测 | 与传统的安全检测方案相比,天眼系统可以快速并精准发现网络威胁攻击,准确率高,误报率低。 |
| 重大安全事件的快速响应 | 基于威胁情报的上下文,天眼系统可以帮助安全运营人员发现、研判和处置重大安全事件,如永恒之蓝、APT事件、NotPetya、BlueKeep、Sodinokibi等。 |
| 网络攻击的回溯和分析 | 天眼系统还原和存储网络流量的元数据,可以帮助客户回溯已经发生网络攻击行为,分析攻击路径、受感染面和信息泄露状况。 |
| 满足新等保的合规要求 | 天眼系统满足等保2.0对网络攻击检测和分析要求,特别是针对新型网络攻击和APT攻击。 |
产品功能
| 项目 | 说明 |
|---|---|
| 高级威胁检测 | 基于威胁情报、文件虚拟执行、智能规则引擎、机器学习等技术,检测和发现高级网络攻击和新型网络攻击,涵盖APT攻击、勒索软件、Web攻击、远控木马、僵尸网络、窃密木马、间谍软件、网络蠕虫、邮件钓鱼等高级攻击,并基于可视化技术,清晰地展示网络中的威胁。 |
| 异常行为检测 | 基于网络流量数据,运用大数据分析和机器学习技术,建立网络异常行为检测模型,内置非常规服务分析、登录行为分析、邮件行为分析、数据行为分析等多种场景,实现对新型攻击和内部违规的检测和发现。 |
| 告警响应处置 | 提供攻击告警列表、统计、查询、调查等功能,提供基于ATT&CK标签分析告警的能力,并支持与终端EDR、边界NDR的联动与自动化编排处置,帮助安全运营人员快速研判和处置告警事件。 |
| 攻击回溯分析 | 支持全包取证分析,并提供线索可视化图谱拓线分析能力(威胁狩猎),完整呈现攻击的完成过程,帮助客户对网络攻击进行回溯和深度分析。 |
产品优势
| 项目 | 说明 |
|---|---|
| 领先的APT检测和追踪能力 | 奇安信具有专业安全专家团队分析和追踪APT攻击,奇安信威胁情报中心监测到的针对中国境内政府机构、科研教育、大型企业等组织单位发动APT攻击的境内外黑客组织累计达47个,最早可追溯到2007年。 |
| 国内领先的威胁情报能力 | 基于多维度、覆盖全球的数据收集能力,利用云端大数据技术自动化处理配合顶尖安全研究团队的人工运营,为客户提供精准的威胁情报。基于上下文关联的情报,能够帮客户对告警进行快速分析、研判和处置。 |
| 强大的协同联动能力 | 通过与终端EDR联动、边界NDR的联动与自动化编排处置,帮助客户快速定位被感染主机和恶意软件,并及时阻断威胁,提升网络攻击的响应和处置能力。 |
| 海量数据的运算和检索 | 创新地采用搜索引擎技术作为本地数据存储和检索核心技术,极大地提高检索性能,为客户提供TB级的数据快速搜索能力,为本地大规模数据保存、攻击证据留存和查询、实时关联分析提供坚实的技术保障。 |
| 丰富的行业案例 | 帮助公检法、金融、政府部委、运营商、石油石化、电力、教育、医疗等各行业客户发现和处置超过百起APT攻击事件,为十九大、全国两会、一带一路峰会等国家级网络安全保卫活动以及攻防演习提供重要支撑。 |
权威报告
| 项目 | 说明 |
|---|---|
| 2025-2026年中国网络信息安全市场研究年度报告 | 赛迪顾问正式发布《2025-2026年中国网络信息安全市场研究年度报告》。报告显示,2025年中国网络信息安全市场规模达930.8亿元,奇安信以43.9亿元营收稳居市场第一,连续七年位居市场份额榜首,并在终端安全、安全管理平台、安全服务三大领域蝉联第一。 |
| IDC 市场份额:中国网络威胁检测与响应市场份额,2025-2026 | 国际数据公司(IDC)正式发布《IDC市场份额:中国网络威胁检测与响应市场份额,2025》。报告显示,2025年中国NDR市场规模约23.3亿元,奇安信凭借天眼以18.5%的市场份额蝉联第一,自2021年以来连续第五年位居该市场榜首。 |
| 2024-2025年中国网络信息安全市场研究年度报告 | 日前,赛迪顾问正式发布《2024-2025年中国网络信息安全市场研究年度报告》。报告显示,2024年中国网络信息安全市场整体规模降至952.4亿元,同比下降4.6%,传统安全产品采购趋于谨慎,但安全服务市场逆势增长。在市场结构性分化加剧的背景下,奇安信集团凭借深厚的技术积累与创新布局,连续六年稳居中国网络信息安全市场第一,并在终端安全、安全管理平台和安全服务三大核心领域蝉联市场份额首位。同时,在统一威胁管理(UTM)和Web安全等传统硬件市场中,奇安信销售份额位列前二,展现出全面而稳固的市场竞争力。 |
| 中国网络安全软件技术发展路线图,2025 | 国际数据公司IDC发布《IDC TechScape:中国网络安全软件技术发展路线图,2025》(IDC#CHC53872925,2025年10月)。在该报告重点关注的9个网络安全关键技术领域中,奇安信均被列为推荐厂商,成为覆盖领域最多的企业。该9项技术领域分别是:安全副驾驶、应用安全态势管理(ASPM)、云原生应用程序保护平台(CNAPP)、企业浏览器、零信任网络访问(ZTNA)、终端安全、网络检测与响应(NDR)、电子发现与取证、威胁情报。 |
服务与支持
深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。
本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















