NIISA联盟常务理事单位【中睿天下】业务/产品推荐

单位简介

中睿天下，以“实战对抗”为特点的能力价值型网络安全厂商。

中睿天下以“保证国家网络空间安全”为使命，依托自身国家级网络攻防对抗能力，构建面向实战对抗的新一代高级安全防护体系，围绕数据中心网、生产网、办公网以及网络监管等四大行业场景，为关键信息基础设施运营单位提供具有核心竞争力的威胁监测与溯源解决方案，显著提升其网络安全监测预警、分析研判、态势感知、攻击溯源以及应急处置等能力，有效应对来自外部的高强度网络攻击。

中睿天下创新提出网络“攻击溯源”理念，区别于传统防护理念，网络攻击溯源从攻击者视角出发，通过场景化建模和自动智能化分析，将不同时序、不同部位的攻击碎片重组为攻击事件，并对攻击者手法、目的、身份、背景等进行深度溯源，最终实现精准、高效的威胁发现和应急处置，从而使用户具备在网络空间安全“强对抗”背景下的必要能力。

基于“攻击溯源”技术理念研发的睿眼、睿云等系列产品及解决方案，深度契合网络安全运营中的强需求，有效解决网络安全运营中的实战对抗难题，得到客户的广泛应用及认可。截止2021年10月，中睿天下已服务数百家行业客户，覆盖政府、能源、金融、国防、电信、交通、教育、医疗、互联网等重点行业。

中睿天下总部位于北京，并在北京、济南、成都、武汉、南京、上海、福州、深圳、合肥等地分别设立了研发中心及办事处。

业务/产品介绍

主要产品为：

1、睿眼Web攻击溯源系统

是一套基于攻击溯源理念打造的WEB流量安全监测设备，即从攻击者视角出发，通过检测数据中心出口双向流量，实现web攻击行为的快速发现，并对攻击行为进行自动化成功研判，同时完整还原攻击路径，对攻击者进行画像。

2、睿眼网络攻击溯源系统

通过全流量威胁监测、网络场景可视化与攻击溯源技术，针对于不同行业、不同风险场景的网络安全特定需求，提供流量分析框架与成熟的智能分析模型，并结合系统底层的威胁与异常行为分析能力，依靠基础网络及威胁数据处理的高颗粒度，低门槛、体验更佳的功能设计，给予用户进行行业化、场景化网络安全防护能力，打造符合等保标准要求、适应用户业务逻辑并将攻防技术判断转变成业务风险结果的实时监测与智能分析平台。

3、睿眼邮件攻击溯源系统

基于攻击者视角研发，整合反恶意攻击、反垃圾邮件、病毒检测、敏感信息智能检测、情报分析、取证分析及攻击溯源等功能，可有效监测APT、社工钓鱼、URL钓鱼、账号受控、弱口令、账号暴破、商业欺诈、未知漏洞利用、病毒木马蠕虫等邮件攻击，并快速追溯事件来龙去脉，弥补传统邮件防护体系的不足。

4、睿眼主机取证溯源系统

作为业内专业的黑客活动痕迹取证系统，对黑客恶意活动进行更深度的检测，具备高精准的恶意软件（含病毒、木马及黑客工具）识别能力，可有效发现隐蔽性强、危害较大的高级持续性威胁（APT），同时通过自动化检测黑客入侵痕迹、分析黑客线索、还原黑客攻击手法等，让普通安全人员能够具备取证溯源专家水平。

5、睿云·态势感知平台

是中睿天下以安全中台为建设目标，基于攻击者视角，结合攻击溯源理念，以用户业务应用为核心，可视化为特色，以安全态势监控、事件关联分析、态势威胁情报、集中响应为重点，为网络安全决策者、管理者、运维（营）者提供全方位一体化的智能化网络安全威胁监测运营和指挥平台。

业务/产品联络信息

联系人：王琦 18610182827