近日，國際權(quán)威咨詢機構(gòu)IDC正式發(fā)布《IDC MarketScape - 中國態(tài)勢感知解決方案市場2023，廠商評估》報告。態(tài)勢感知MarketScape報告今年是第三次發(fā)布，天融信態(tài)勢感知憑借先進的技術(shù)架構(gòu)、卓越的研發(fā)前瞻性、廣泛的客戶適用性等優(yōu)勢，連續(xù)三次入選領(lǐng)導者位置！

IDC認為，安全能力的原子化與平臺化成為網(wǎng)絡安全建設未來發(fā)展的趨勢之一。安全能力原子化可以幫助客戶解決不同的痛點，同時，從全局視角對企業(yè)整體的 IT 環(huán)境進行安全監(jiān)控與管理也已經(jīng)成為企業(yè)的剛需，二者的結(jié)合將有助于提升企業(yè)的網(wǎng)絡安全防護水平。

隨著數(shù)字經(jīng)濟快速發(fā)展，新型攻擊不斷涌現(xiàn)，攻擊手段日益復雜和隱蔽，網(wǎng)絡安全面臨新的挑戰(zhàn)。天融信態(tài)勢感知方案以《網(wǎng)絡安全法》及《數(shù)據(jù)安全法》為指引，以安全管理實戰(zhàn)為核心目標，深度整合云、網(wǎng)、端等各維度安全防護能力，并形成統(tǒng)一安全指揮中心，全方位協(xié)助客戶構(gòu)建一體化安全管理業(yè)務中臺。在此基礎(chǔ)上，結(jié)合專業(yè)安全服務建立安全運營體系，幫助客戶實現(xiàn)安全運維向安全運營的轉(zhuǎn)型，全面應對互聯(lián)網(wǎng)、內(nèi)網(wǎng)以及新興工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、5G網(wǎng)等多種環(huán)境下的安全管理需求。

此外，天融信態(tài)勢感知方案可針對客戶需求進行靈活配置，并支持多種交付方式，包含獨立產(chǎn)品模式交付、公有云整合安服一體化交付等。

1、針對以安全監(jiān)測、通報預警為主要目標的監(jiān)管市場客戶，提供符合監(jiān)管業(yè)務特點的專業(yè)監(jiān)管版方案；

2、針對以多級協(xié)同管理、安全運營為主要目標的大型企業(yè)市場客戶，提供基于數(shù)據(jù)中臺的企業(yè)版方案；

3、針對安全管理人員少以及監(jiān)測、合規(guī)為主要目標的中小企業(yè)市場客戶，提供簡單易用的標準版方案。

從實踐中來，到實踐中去。天融信始終注重理論與實踐的充分結(jié)合，持續(xù)穩(wěn)步推進新技術(shù)的應用與新場景的探索，面對云環(huán)境、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、5G 等方向新領(lǐng)域，現(xiàn)均已推出針對性的態(tài)勢感知方案并成功落地應用。

八大亮點

◆ 大數(shù)據(jù)架構(gòu)設計：采用大數(shù)據(jù)架構(gòu)，具備拍字節(jié)（PB）級數(shù)據(jù)分布式存儲計算、全文檢索、內(nèi)存計算、流式計算能力，支持存儲計算能力在線橫向擴展，千億級數(shù)據(jù)可達秒級檢索響應。

◆ 多源異構(gòu)數(shù)據(jù)接入：主被動采集組件豐富、可全面接入自研及第三方探針，涵蓋基礎(chǔ)資產(chǎn)探測、漏洞掃描、攻擊檢測、僵木蠕蟲檢測、分布式拒絕服務攻擊（DDoS）檢測、網(wǎng)站攻擊檢測、網(wǎng)絡行為審計、高級持續(xù)性威脅檢測、終端威脅防御、蜜罐等各類安全設備。

◆ 智能威脅分析：基于數(shù)據(jù)關(guān)聯(lián)分析、用戶行為分析、AI深度分析等多種可視化分析引擎提供豐富的分析模型，具備豐富威脅檢測能力，可對海量安全數(shù)據(jù)挖掘分析，實現(xiàn)威脅畫像、資產(chǎn)畫像、用戶畫像，發(fā)現(xiàn)潛藏威脅等。

◆ 自動化響應編排：具備安全響應編排能力，根據(jù)每個場景歷史研判經(jīng)驗進行響應編排，當符合場景的告警發(fā)生時自動觸發(fā)響應任務，將人工處置過程自動化，極大提升安全研判效率。

◆ 安全設備集中管控：采用集中管控思路實現(xiàn)安全設備集中管理，包括策略集中下發(fā)、配置集中備份、狀態(tài)集中監(jiān)測、聯(lián)動接口集中管理。

◆ 線上線下一體化服務：采用線上線下相結(jié)合模式，提供駐場、攻防演練、安全運營等多層次服務內(nèi)容，安服人員水平獲得國家部委的優(yōu)秀榮譽認可，具備國測安全運營一級、ITSS運行維護二級等資質(zhì)證書。

◆ 云端服務中心與本地態(tài)勢感知相互聯(lián)動：云端提供豐富的安全能力，包括威脅情報、網(wǎng)站監(jiān)測、云漏掃、資產(chǎn)測繪、云端防護、日志分析、樣本分析、云安全資源池、設備狀態(tài)監(jiān)控等。

◆ 資產(chǎn)與脆弱性合規(guī)管理：驅(qū)動多種掃描工具全面發(fā)現(xiàn)漏洞，預置漏洞處理流程，進行脆弱性全生命周期跟蹤管理，形成資產(chǎn)全息畫像，評估資產(chǎn)風險。

隨著“云大物移智”等新技術(shù)與業(yè)務的深度融合，網(wǎng)絡安全邊界也逐漸變得模糊，天融信基于云原生、公有云態(tài)勢感知服務等手段，為各大企業(yè)和組織網(wǎng)絡安全建設提供強有力支撐。未來，天融信將持續(xù)創(chuàng)新，提供以安全數(shù)據(jù)中臺、安全能力中臺、安全業(yè)務中臺為核心，針對5G、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)能等新興技術(shù)領(lǐng)域全場景彈性化的安全運營方案，助力客戶構(gòu)建更加全面的態(tài)勢感知方案。