绿盟科技荣膺中国网络安全APT检测市场顶级供应商

　　《中国网络安全APT检测市场顶级供应商评估报告》今日正式发布。报告选取多家主流厂商APT检测产品，经行业专家多轮投票与详细评估，公布中国网络安全APT检测市场顶级供应商名单，【绿盟科技(300369)、股吧】（300369）成功入选。

　　该报告遵循威胁管理体系框架，基于场景适应性、文件检测能力、流量监测能力、威胁分析与取证溯源、协同联动能力、威胁情报能力、管理与易用性7大方面，近30个功能特性对各家网络安全厂商APT监测能力进行评估。

　　据报告出品机构——国内网络安全垂直领域智库平台数说安全的调研结果显示，绿盟科技构建了一套全面的APT监测与分析方案，方案以体系化的云端APT情报与知识图谱能力建设为基础，通过多源探针数据采集，构建云地结合的APT分层分析运营机制，以沙箱、全流量产品、威胁狩猎产品、运营平台为工具，自动化分析结合专家研判，实现从未知到已知，从原始告警、行为的线索挖掘到APT组织、TTP等的判定归因。

　　绿盟科技的APT攻击检测，综合使用了主机行为检测、网络行为检测、控制信道检测、威胁情报、APT样本检测、鱼叉及附件检测等多种检测手段，结合机器学习、异常行为分析、资产测绘、狩猎追踪、全流量溯源、安全自动化编排等技术，实现对APT攻击发现、APT组织画像、过程还原、响应处置的闭环。

　　未来，绿盟科技将基于多年的行业探索与积累，结合八大实验室的创新成果，持续提升APT检测服务竞争力，以专业的服务和产品，为网络安全产业发展做出贡献。