隨著數(shù)字化進程的加速，網(wǎng)絡安全已成為國家安全體系的重要組成部分。在2023年國家網(wǎng)絡安全宣傳周期間，國內(nèi)知名網(wǎng)絡安全企業(yè)瑞星公司攜其新一代終端檢測與響應（EDR）及網(wǎng)絡檢測與響應（NDR）產(chǎn)品高調(diào)亮相，展示了其在網(wǎng)絡技術研發(fā)領域的最新成果，為構(gòu)筑國家網(wǎng)絡安全防線注入了新的技術動能。
本屆宣傳周以“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”為主題，聚焦前沿技術、產(chǎn)業(yè)實踐與全民教育。瑞星此次發(fā)布的新品，正是響應國家戰(zhàn)略需求，針對日益復雜和隱蔽的高級持續(xù)性威脅（APT）、勒索軟件、零日漏洞等網(wǎng)絡安全挑戰(zhàn)所研發(fā)的尖端解決方案。
一、 新品核心技術解讀：智能驅(qū)動，縱深防御
- 瑞星新一代EDR（終端檢測與響應）： 該產(chǎn)品超越了傳統(tǒng)基于特征碼的被動防御模式，深度融合人工智能與行為分析技術。它能夠持續(xù)監(jiān)控終端主機上的進程、文件、注冊表及網(wǎng)絡活動，通過建立細粒度的行為基線，實時檢測異常活動和潛在威脅。其核心優(yōu)勢在于強大的威脅狩獵能力與自動化響應機制。當發(fā)現(xiàn)可疑行為時，系統(tǒng)不僅能快速告警，更能自動溯源攻擊鏈條，提供完整的攻擊上下文信息，并執(zhí)行預設的隔離、阻斷、修復等響應動作，極大提升了威脅處置的效率和精度，實現(xiàn)了從“被動防御”到“主動防御”的跨越。
- 瑞星新一代NDR（網(wǎng)絡檢測與響應）： 面對加密流量增長和東西向威脅橫行的趨勢，瑞星NDR解決方案著眼于全網(wǎng)流量分析與可視化。它通過旁路部署，全面采集網(wǎng)絡全流量數(shù)據(jù)（包括NetFlow和全包數(shù)據(jù)），運用深度報文檢測（DPI）、機器學習模型和威脅情報關聯(lián)分析，精準識別隱藏在正常流量中的惡意通信、數(shù)據(jù)外泄、僵尸網(wǎng)絡活動等。新品尤其強化了對加密流量的分析能力，能夠在不解密的情況下，通過流量元數(shù)據(jù)、行為模式和時序分析洞察潛在風險，有效彌補了防火墻、入侵防御系統(tǒng)（IPS）等邊界安全設備的盲區(qū)，構(gòu)建了網(wǎng)絡層的深度可見性與威脅檢測能力。
二、 EDR與NDR聯(lián)動：構(gòu)建一體化協(xié)同防御體系
瑞星此次展示的不僅是獨立的產(chǎn)品，更是一套“云、網(wǎng)、端”協(xié)同聯(lián)動的安全防御理念。通過安全運營中心（SOC）平臺，EDR與NDR實現(xiàn)了深度集成與信息共享。當NDR在網(wǎng)絡側(cè)監(jiān)測到異常通信指向內(nèi)網(wǎng)某一終端時，可立即觸發(fā)聯(lián)動機制，將該情報同步至EDR。EDR隨即對該終端進行深度掃描和威脅排查，確認是否存在失陷情況。反之，當EDR在終端發(fā)現(xiàn)惡意軟件試圖進行橫向移動或?qū)ν馔ㄐ艜r，也會將信息同步給NDR，由NDR在全網(wǎng)范圍內(nèi)監(jiān)控和阻斷相關惡意流量。這種“網(wǎng)絡側(cè)異常定位終端，終端側(cè)威脅指引網(wǎng)絡”的閉環(huán)，形成了立體化的威脅檢測、響應與取證能力，顯著提升了企業(yè)應對高級別網(wǎng)絡攻擊的整體防御水平。
三、 亮相網(wǎng)安周的意義：彰顯自主研發(fā)實力，共筑安全生態(tài)
在2023國家網(wǎng)絡安全宣傳周這一國家級平臺上亮相，標志著瑞星在關鍵網(wǎng)絡安全技術領域的研發(fā)成果獲得了業(yè)界的廣泛關注與認可。這不僅是瑞星公司技術實力的集中展示，更是我國網(wǎng)絡安全產(chǎn)業(yè)堅持自主創(chuàng)新、突破核心技術的一個縮影。面對國際網(wǎng)絡安全形勢的復雜多變，發(fā)展自主可控的網(wǎng)絡安全技術和產(chǎn)品至關重要。瑞星EDR/NDR新品的推出，有助于降低對國外技術的依賴，為政府、金融、能源、交通等關鍵信息基礎設施領域提供安全可靠的國產(chǎn)化替代方案。
四、 展望未來：持續(xù)研發(fā)，護航數(shù)字中國
網(wǎng)絡技術的研發(fā)永無止境，威脅態(tài)勢也在不斷演變。瑞星表示，未來將繼續(xù)加大在人工智能、大數(shù)據(jù)分析、威脅情報、零信任架構(gòu)等領域的研發(fā)投入，持續(xù)迭代和優(yōu)化EDR、NDR產(chǎn)品能力。將積極推動與產(chǎn)業(yè)鏈上下游伙伴的合作，共同構(gòu)建開放、協(xié)同、智能的網(wǎng)絡安全生態(tài)體系，為國家網(wǎng)絡安全宣傳周所倡導的“網(wǎng)絡安全靠人民”提供堅實的技術底座和工具支撐，為護航數(shù)字中國建設、保障經(jīng)濟社會穩(wěn)定運行貢獻專業(yè)力量。
瑞星在2023年國家網(wǎng)絡安全宣傳周上的新品展示，不僅是一次產(chǎn)品的發(fā)布，更是一次向業(yè)界宣告其以核心技術研發(fā)助力國家網(wǎng)安事業(yè)的決心。通過EDR與NDR的協(xié)同創(chuàng)新，瑞星正助力各行各業(yè)構(gòu)建更智能、更主動、更協(xié)同的下一代網(wǎng)絡安全防御體系，為筑牢國家網(wǎng)絡空間安全屏障持續(xù)賦能。
