北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

奇安信云天眼威胁感知解决方案旨在介绍云天眼面向云上威胁多场景下的具体技术实现，以全流量采集分析为核心竞争力，聚焦威胁检测和响应，为客户提供云上威胁监测预警、威胁检测、溯源分析、响应处置的高级威胁监测分析解决方案。

（一）建设目标与应用价值

1. 01

云上高级威胁监测发现，提升企业对威胁可视能力

2. 02

云上威胁事件精准溯源分析及联动处置，建立闭环响应能力

3. 03

满足客户等保2.0合规测评诉求

4. 04

满足客户行业监管机构监管诉求

（二）能力构成与运行方式

1. APT及高级威胁发现

奇安信云天眼基于自主研发的QNA威胁检测引擎，针对APT攻击的特点，为用户提供多视角的APT检测发现能力，及时发现针对客户的重要资产实施的多种形式的定向高级攻击，而针对这类攻击行为，传统安全检测系统无法有效检测发现，从而与现有安全防御系统构成互补完整的安防体系。

2. 未知文件检测

奇安信云天眼的沙箱模块能够深度分析恶意代码行为，细粒度检测漏洞利用和恶意行为，以动静态结合方式，助力发现恶意文件和未知威胁。

3. 攻击溯源

奇安信云天眼能够为安全服务和分析人员提供全量的网络行为数据及专业的数据检索、分析平台，实现对长期网络通讯数据进行快速数据挖掘和回溯分析能力，同时以攻击链的视角自动重现整个攻击过程，让用户知道是谁攻击了我的什么，使用了什么手法，窃取了什么信息。

4. 联动防御

奇安信云天眼能够和云安全管理平台联动，还能和其他安全产品实现联动响应，提高威胁处置效率。例如通过与防火墙进行NDR联动，及时在边界阻断威胁；通过与终端杀毒产品进行联动，及时处置失陷主机等。

三、方案优势

1. 云上威胁发现

精准的云上高级威胁检测发现能力，助力企业看清云上威胁

2. 云上威胁溯源分析

全量的网络行为数据攻击溯源能力，协助企业看懂云上威胁

3. 云上威胁联动处置

灵活的不同安全设备联动防御能力，快速及时处置云上威胁

4. 获得客户高度认可

具有众多成熟落地的最佳客户实践，获得用户高度评价认可

四、相关产品与服务

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。