天融信昆仑系列火焰威胁检测系统

天融信昆仑系列火焰威胁检测系统

产品分类：信创安全 / 安全检测

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

昆仑系列火焰威胁检测系统简介

天融信昆仑系列火焰威胁检测系统TopFLAME，是采用自主可控硬件平台和国产化操作系统的新型探针类威胁检测系统，主要用于在中小流量场景下实现高精度威胁检测。其使用场景包括：作为XDR的检测引擎、HW行动高精准的检测工具、天问大模型的检测引擎、防火墙威胁检测功能补充等。产品融合了威胁情报库、高级威胁库、僵尸主机规则库、攻击检测规则库、Web安全检测规则库、病毒规则库、应用识别库、地理信息库、URL分类库、资产识别库等多种威胁检测库， 融合了十大智能规则库的火焰，构建主动防御新范式，让威胁无所遁形。

应用场景

旁路部署是最常见的部署方式，将TopFLAME旁路部署到目标网络中，监听镜像流量，进行解析分析，全面检测。旁路部署拓扑简单，不改变原有网络结构，系统上线方便快捷，被动监听镜像流量即可实现威胁检测。

业务上云技术日趋成熟，市场接受度越来越高，虚拟化场景越来越普遍。为了应对日益复杂的业务场景，TopFLAME支持Agent探针引流模式，将Agent探针插件安装在目标应用服务器操作系统上，获取网卡交互流量回传给TopFLAME。

客户价值

通过实时采集解析业务流量，可快速发现恶意攻击等威胁，依托对流量数据的实时监测与智能分析，能第一时间识别异常流量行为、潜在攻击苗头，打破 “流量黑盒”，避免威胁潜伏扩散，为业务持续稳定运行提供可靠安全保障。

聚焦HW场景，拆解流量来源、异常请求等数据，深入解析流量中的攻击路径、异常特征，可及时解决影响业务的问题，保障服务连续，同时为优化防护策略、补齐防御短板提供依据，强化HW整体防御能力。

遭遇数据泄露、恶意攻击等事件时，火焰依托对业务流量数据的完整留存、精准解析与关联分析，能够清晰还原事件发生的时间线、攻击路径、涉事主体及操作行为，助力快速定位问题、采取补救措施，同时为责任认定、法律追责提供有效数据证据。

成功案例

山东某股份有限公司是一家新材料平台型企业，公司主要从事各类高端陶瓷材料及制品的研发、生产和销售。形成了电子材料、催化材料、生物医疗材料和其他材料六大业务板块，此次是针对此公司生产系统做安全防护升级改造。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 十维矩阵检测	火焰集成了威胁情报库、高级威胁库、僵尸主机规则库、攻击检测规则库、资产识别库在内的多种规则库，这十个维度并非孤立存在，而是相互交织、协同作战，形成一个严密的检测矩阵，从而实现了对网络威胁的全面检测。
AI赋能安全分析	系统支持AI助手功能，实现基于AI的当前环境海量数据分析和AI智能交互。采用NLP算法和嵌入模型技术对用户问题进行语义理解，以交互式对话方式，支持智能分析用户意图、 快速图文响应用户需求。安全人员查询数据时，输入自然语言即可快速查询到当前问题答案，极大程度地简化人工操作，数智融合赋能安全分析。
多视角风险透视	天融信火焰威胁检测系统，针对攻击行为、恶意程序传输、异常流量、数据泄漏等安全事件的日志和样本数据，从攻击、受害、泄密等多元视角展开深度分析。以图表形式直观呈现网络攻击分布、风险等级、攻击路径、病毒传播轨迹等关键信息，助力安全人员迅速掌握网络态势，高效应对安全威胁。
高级威胁检测	火焰系统依托高级威胁库，融合专业安服人员长期实战经验沉淀，并依据实际攻击场景持续优化规则。该威胁库涵盖 APT、HTTP 异常、恶意软件、命令控制、横向渗透等八大类别，显著提升威胁检测的效率与精准度。
资产发现梳理	系统依托主动扫描与被动发现相结合的方式，对网络内的在线资产进行全面梳理。扫描和发现的资产类型涵盖数据库资产、网站应用资产以及各类IT硬件资产等。主动扫描与被动流量解析这两种资产发现方法协同作用。生成一份详尽且精准的网络资产清单，为全面掌握网络资产状况提供有力支持，助力用户更好地管理和维护网络资源。
云环境检测	传统的安全检测是通过旁路镜像流量进行审计，但由于云平台内部的的流量难以被镜像到设备上，为了应对日益复杂的云环境，火焰除了可以通过在应用服务器上安装Agent引流进行审计外，还具备反向代理功能。通过内置的反向代理策略，获取客户端对云端服务器的操作流量，从而检测云平台中的流量威胁。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。