入侵检测

奇安信目前在入侵检测领域的核心产品体系主要围绕新一代流量威胁检测（NDR）与经典合规型检测（IDS）两条线展开，其中代表当前技术制高点且应用最广的是“天眼”威胁监测与分析系统（SkyEye），其次为传统部署的网神入侵检测系统（IDS），以及在工业互联网场景下的工业入侵检测系统（IIDS）。以下是对其最新产品架构、核心能力与硬件规格的详细介绍。

一、 天眼（SkyEye）新一代威胁感知系统

天眼是奇安信针对高级威胁检测（NDR/NTA）推出的核心产品，它超越了传统基于规则匹配的IDS，转向以攻防渗透和大数据分析为核心的检测逻辑。该系统基于网络全流量镜像，结合威胁情报、规则引擎、文件虚拟执行（沙箱）及机器学习技术，精准发现网络中的已知高级网络攻击（如APT、勒索软件、Web攻击）和未知新型攻击。

在核心功能上，天眼具备四大支柱：一是高级威胁检测，运用奇安信自研的QNA大数据人工智能威胁检测引擎，采用入侵检测双向匹配技术，实现威胁全面发现与攻击结果精准判定；二是异常行为检测，基于流量数据建立机器学习模型，覆盖非常规服务、登录行为、邮件行为、数据外传等场景，能有效发现内网横向移动和违规；三是告警响应处置，支持基于ATT&CK标签分析告警，并能与终端EDR、防火墙及SOAR自动化编排联动，实现威胁的快速阻断；四是攻击回溯分析，支持全包取证与可视化图谱拓线（威胁狩猎），以攻击链视角完整重现攻击过程。

在最新的硬件规格与型号上，天眼流量探针（Sensor）目前主流的国产化型号包括TSS10000-S93G、S96G和S98G等。例如S93G型号采用国产化处理器（1 * 8核，2颗物理CPU），配备32GB内存和4TB SATA存储，拥有2个千兆电口和4个万兆光口（含模块），吞吐性能约为3Gbps；S96G则升级为2 * 24核CPU、64GB内存、40TB存储，4千兆电口+4万兆光口，吞吐量达10Gbps；高端的S98G型号配备2 * 32核CPU、128GB内存、40TB存储，同样4千兆电口+4万兆光口，吞吐量提升至20Gbps。所有型号均为2U机箱，运行国产化麒麟操作系统，支持电源冗余及网卡扩展（可选配千兆电口或万兆光口）。此外，奇安信在2025年发布了天眼全栈国产化产品，支持鲲鹏、海光、兆芯等国产CPU及麒麟V10操作系统，内置国产数据库与中间件，满足金融、运营商等行业的信创需求。

二、 网神入侵检测系统（IDS）

针对仍需满足等保合规、关注传统攻击特征库匹配的客户，奇安信保留了经典的网神IDS产品线。该产品通过网络数据监听，实时检测各种网络入侵及违规行为。它内置超过4000条的攻击事件特征库，可检测端口扫描、木马后门、蠕虫、拒绝服务、缓冲溢出、SQL注入、CGI攻击、IIS攻击等，同时也能识别P2P、IM、网游等异常流量。

其产品特点在于多维度事件分析与安全可视化，每一个实体接口均可配置不同的规则集，规则集可依据源/目的IP等条件检测，并支持定义有效的运行时间，方便管理员按业务规范部署。响应方式支持邮件、Syslog、阻断联动等，帮助客户实时全面检测网络攻击，并满足等级保护、分级保护的合规监管要求。

三、 工业入侵检测系统（IIDS）

面向电力、制造等工控场景，奇安信推出了工业入侵检测系统。它支持旁路无损部署（对工控生产零影响），具备宽温无风扇的导轨式或机架式规格。在检测能力上，它不仅支持传统网络层Flood攻击、恶意扫描等，还具备强大的IT/OT协议解析能力（工业协议识别120+、解析30+，IT协议识别1700+），可实时检测工控系统网络中的威胁行为，识别工业协议漏洞、工控设备漏洞及操作系统漏洞等，并配备50万+威胁情报、5000+入侵检测规则。