选型库
提交需求
安全

天眼新一代威胁感知系统

收录更新 2026-11-11·5 项参数·1 个案例·4 款同类产品
安全 流量分析与威胁检测 按项目报价 📋 5 项参数 🏆 1 个客户案例

奇安信的 NDR 产品，通过全流量采集与协议还原做威胁检测，结合威胁情报与沙箱对未知样本判定，输出攻击链视角的事件。支持与天擎终端、网神防火墙联动，是关基单位与大型企业做实战化检测的主流选择。

访问产品页 查看所属公司

选型与对接面向采购 · 集成 · 代理场景

一手厂商奇安信（QiAnXin）✓ 官方直连
价格模式按项目报价
适用行业政务 金融 能源 运营商
厂商总部北京 · 北京
厂商主营网络安全 终端安全 零信任
官方渠道qianxin.com直达厂商官方产品页，无中间商
常见叫法天眼 NDR 全流量检测 奇安信
免费对接
对接「奇安信」采购 / 代理 / 集成？

在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。

📋 参数、产品优势、客户案例与问答均抓取自 厂商官方产品页（2026-11-03 采集），价格与功能以厂商最新页面为准。

产品参数5 项规格参数 · 抓取自厂商官方产品页

产品名称天眼新一代威胁感知系统
部署方式旁路流量探针 + 集中管理平台
检测能力协议还原、文件还原、情报匹配、沙箱分析
联动天擎 EDR、网神防火墙
适用规模从单出口到多数据中心分布式部署
检测方式：全流量协议还原 + 情报匹配 + 沙箱动态分析协议覆盖：HTTP/HTTPS、DNS、SMTP、SMB、工部署形态：旁路流量探针 + 管理平台

以上参数整理自 厂商官方产品页（2026-11-03 采集），实际配置以厂商最新资料为准。

同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。

用户案例1 个标杆案例 · 抓取自厂商官方产品页与厂商官网案例栏目

部委攻防演练

在互联网出口与办公网核心旁路部署，演练期间发现多起钓鱼邮件投递与 C2 回连。

案例整理自厂商官方网站（更新于 2026-11-11），项目效果以厂商正式发布为准；需要同行业落地案例详情可联系在线客服获取。

供应方

奇安信 QiAnXin

国内网络安全头部厂商，产品覆盖终端、边界、数据安全与安全服务。

#网络安全#终端安全#零信任
10 款在售产品 3 个主营领域 总部 北京 · 北京
公司主页 → 访问官网

价格与计费方式商务报价 · 参考区间

天眼新一代威胁感知系统采用「按项目报价」的计费方式，具体价格随规格、部署方式与采购规模浮动。

价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。

谈价要点：建议向厂商索取分项报价单，并同时比价 2–3 家同类产品。

行业适配：该类产品在「政务」、「金融」、「能源」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。

性能指标厂商官方产品页 · 2026-11-03 抓取

检测方式：全流量协议还原 + 情报匹配 + 沙箱动态分析协议覆盖：HTTP/HTTPS、DNS、SMTP、SMB、工控协议等部署形态：旁路流量探针 + 管理平台

以上指标摘自厂商产品页原文（2026-11-03），用于横向比较性能口径；实际表现与部署形态、实例规格相关。

产品优势厂商官方产品页 · 2026-11-03 抓取

  • 实战化攻防演练中，NDR 是发现「已经进来的攻击者」的主要手段。天眼的协议还原能力覆盖邮件与文件传输，能抓到钓鱼投递这一环。
  • 本地沙箱对不能出网的单位是硬需求，云沙箱则在样本量大时补足算力，双通道设计兼顾了合规与效率。
  • 攻击链视角很重要：单看一条外联告警无法判断严重性，串成「扫描→投递→执行→回连」才能定级并决定是否断网。
  • 与天擎、网神同厂联动，发现到处置的链路短，演练期间能显著缩短响应时间。

以上为厂商在产品页公开表述的卖点，采购时建议逐条对应到验收标准，避免只停留在宣传口径。

工作原理与部署形态流量分析与威胁检测通用机制 · 采购前先弄懂

天眼新一代威胁感知系统的工作原理

通过交换机镜像或分光获取全流量，做协议解析与会话还原，再用行为基线、情报匹配与机器学习识别 C2 回连、横向移动与数据外传，检测结果可回溯到原始数据包。

天眼新一代威胁感知系统由奇安信提供，计费方式为「按项目报价」，在「政务」、「金融」、「能源」等行业落地较多。理解机制之后再看参数表，才知道哪些指标真正影响你的业务，而不是被标称数字带着走。

部署在哪里、怎么部署

旁路部署在核心交换或出口，不影响业务；全流量留存对存储与采集卡要求高，通常热数据全包 + 冷数据元数据分层。

资质与合规要求

需网络安全专用产品安全认证；等保 2.0 的入侵防范与集中管控条款以其为佐证；涉密网需涉密产品认证。

适用场景厂商官方产品页 · 2026-11-03 抓取

厂商列出的典型场景
  • 关基单位实战化攻防演练的检测侧建设
  • 等保与关基保护条例要求的入侵检测
  • 失陷主机排查与溯源

厂商将 天眼新一代威胁感知系统 标注适用于政务、金融、能源场景，计费方式为「按项目报价」；建议先用试用 / POC 验证与自身业务的匹配度，再进入商务环节。

常见问题采购前最常问的 10 个问题

采购天眼新一代威胁感知系统大概要准备多少预算？
具体价格随规格、部署方式与采购规模浮动。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
天眼新一代威胁感知系统是怎么工作的？
通过交换机镜像或分光获取全流量，做协议解析与会话还原，再用行为基线、情报匹配与机器学习识别 C2 回连、横向移动与数据外传，检测结果可回溯到原始数据包。放在「安全 / 流量分析与威胁检测」这一层看，天眼新一代威胁感知系统解决的问题是把通用能力落到具体业务场景；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
天眼新一代威胁感知系统怎么部署，部署在哪里？
旁路部署在核心交换或出口，不影响业务；全流量留存对存储与采集卡要求高，通常热数据全包 + 冷数据元数据分层。本产品当前以「按项目报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
采购天眼新一代威胁感知系统需要什么资质？证书等级怎么定？
需网络安全专用产品安全认证；等保 2.0 的入侵防范与集中管控条款以其为佐证；涉密网需涉密产品认证。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
天眼和 TSS10000 有什么区别？
TSS10000 偏全流量审计与回溯（存全包），天眼偏威胁检测与研判（重分析）。预算允许时两者互补：TSS 存证据，天眼做判断。
天眼新一代威胁感知系统主要解决哪些业务场景？
厂商在产品页列出的典型场景包括：关基单位实战化攻防演练的检测侧建设；等保与关基保护条例要求的入侵检测；失陷主机排查与溯源。如果贵司的业务落在其中 1–2 个场景内，可以直接要求厂商按该场景做针对性演示。
有没有客户用过天眼新一代威胁感知系统？
厂商产品页公开的客户案例包括：部委攻防演练（在互联网出口与办公网核心旁路部署，演练期间发现多起钓鱼邮件投递与 C2 回连。）。建议在选型时要求厂商提供同行业、可联系的参考客户，并核对上线时间与实际效果。
天眼新一代威胁感知系统相比同类产品的优势是什么？
厂商公开表述的优势包括：实战化攻防演练中，NDR 是发现「已经进来的攻击者」的主要手段。天眼的协议还原能力覆盖邮件与…；本地沙箱对不能出网的单位是硬需求，云沙箱则在样本量大时补足算力，双通道设计兼顾了合规与效率。；攻击链视角很重要：单看一条外联告警无法判断严重性，串成「扫描→投递→执行→回连」才能定级并决…。这些属于厂商口径，建议在 POC 中用你自己的 3 个关键场景做对比测试，重点看性能、集成工作量和售后响应。
天眼新一代威胁感知系统支持哪些规格与部署方式？
厂商公开的规格参数中，产品名称为天眼新一代威胁感知系统、部署方式为旁路流量探针 + 集中管理平台、检测能力为协议还原、文件还原、情报匹配、沙箱分析。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
采购天眼新一代威胁感知系统需要准备哪些材料？
通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。

同类产品同类目下其他一手厂商 · 便于货比三家

全流量审计系统 TSS10000奇安信 · 买断私有化奇安信天眼系列的全流量安全分析设备（TSS10000），旁路镜像采集… HiSec 安全态势感知（NDR）华为 · 买断私有化华为 HiSec 系列的网络安全态势感知与流量检测产品，面向大型园区… 网络态势感知平台 DAS-ABL-XSIAM安恒信息 · 买断私有化安恒的网络安全态势感知平台（DAS-ABL 系列），汇聚流量、日志、… 安全态势感知平台 SSA绿盟科技 · 按项目报价绿盟科技的态势感知与安全运营平台，汇聚流量、日志、漏洞、情报与资产数…
拿不准选哪个？

留下你的需求与预算，24 小时内免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。

免费提交询价
免费提交询价 同类比一比