安全
安全 · 高级威胁检测
APT 安全监测系统 TopAPT3000
天融信的 APT 安全监测设备（TopAPT 系列），通过流量检测、文件沙箱与威胁情报匹配发现未知威胁与定向攻击。2026 年云南某专网项目以 …
天天融信买断私有化
详情 →高级威胁检测产品大全与选型要点
APT 检测与沙箱类设备：靠流量检测、文件沙箱动态分析与威胁情报匹配，发现绕过特征库的定向攻击与未知恶意文件，是边界防护之上的第二道检测层。选型库收录 4 款高级威胁检测产品，来自 4 家一手厂商，支持参数对比与厂商直连。
共收录 4 款产品 · 来自 4 家厂商 · 持续更新
选 高级威胁检测 要先弄清的三个问题
- 1沙箱的真本事在「逃逸对抗」，只报支持的文件类型数量说明不了检出能力，要求现场投样本测
- 2情报库的更新频率与本地化程度决定实战价值，问清情报来源与更新周期
- 3APT 设备多为旁路，别指望它拦流量——它的产出是告警与取证材料，要能对接现有 SOC
高级威胁检测的工作原理、部署形态与资质要求
工作原理
把可疑文件送进沙箱动态执行，观察进程、注册表、网络回连等行为链，结合威胁情报与静态特征判定未知恶意代码；流量侧则用行为模型发现绕过特征的定向攻击。
部署在哪里、怎么部署
旁路接入邮件网关、文件交换与互联网出口，只做检测与告警；与现有 SOC/SIEM 对接实现闭环处置。
资质与合规要求
需网络安全专用产品安全认证；等保 2.0 入侵防范条款的加固项；涉密网需涉密产品认证。
以上为高级威胁检测品类的通用机制与合规基线；具体到某款产品，见下方产品卡详情页的「工作原理与部署形态」区块。
天天融信买断私有化
详情 →安全
安全 · 高级威胁检测
天阗高级威胁检测系统
启明星辰的天阗系列（入侵检测与高级威胁检测），在政务、金融、运营商网络里部署量较大，覆盖入侵检测、病毒检测与 APT 攻击发现。与全流量型 ND…
启启明星辰定制报价
详情 →安全
安全 · 高级威胁检测
明御 APT 攻击（威胁）预警平台
安恒信息的 APT 检测设备，基于流量镜像做未知恶意文件与异常通信检测，内置沙箱对可疑样本做动态行为分析，结合安恒威胁情报识别 C2 通信，输出…
安安恒信息按项目报价
详情 →安全
安全 · 高级威胁检测
深度威胁发现 TDA
亚信安全的网络威胁检测设备，通过流量行为分析与威胁情报识别 C2 通信、数据外传与横向移动，不依赖文件特征，对加密流量与无文件攻击同样有效，常与…
亚亚信安全按项目报价
详情 →热门产品逐项对比
同类细分：数据安全网络安全身份与访问安全服务终端安全工控安全审计与日志运维审计与堡垒机流量分析与威胁检测VPN 与远程接入网络准入与零信任容器与云原生安全密码设备上网行为管理与审计电子签名与签章全部安全 →进入网络安全专区 →
关于高级威胁检测的常见问题
高级威胁检测一般多少钱？
怎么选高级威胁检测？重点核对什么？
先明确你要解决的是「针对 APT 与高级威胁做沙箱动静态分析与多源关联检测」中的哪一段需求，再把 沙箱支持的文件类型覆盖、与 ATT&CK 框架的映射、误报治理能力 逐项写进技术要求，并要求厂商在 POC 里用真实业务负载实测——只看宣传页参数容易掉进口径陷阱。本页上方「选高级威胁检测要先弄清的三个问题」给出了更细的核对清单。
高级威胁检测是怎么工作的？原理是什么？
把可疑文件送进沙箱动态执行，观察进程、注册表、网络回连等行为链，结合威胁情报与静态特征判定未知恶意代码；流量侧则用行为模型发现绕过特征的定向攻击。
高级威胁检测部署在哪里？怎么部署？
旁路接入邮件网关、文件交换与互联网出口，只做检测与告警；与现有 SOC/SIEM 对接实现闭环处置。
采购高级威胁检测需要什么资质？证书等级怎么定？
需网络安全专用产品安全认证；等保 2.0 入侵防范条款的加固项；涉密网需涉密产品认证。 采购时把证书名称、有效期与适用范围写进招标或合同附件，才有约束力。
有哪些主流的高级威胁检测产品？
政采或招投标场景选高级威胁检测，要注意什么？
三点建议：①预算编制参考同类项目政采成交价（见成交价参考），别只按厂商挂牌价估算；②把沙箱支持的文件类型覆盖、与 ATT&CK 框架的映射、误报治理能力写成可验证的量化指标，要求投标方附证明材料；③信创/等保场景涉及的资质证书，让厂商书面提供并在合同附件里固化。