取证
安恒信息
237
0
作为国内专业的Web应用安全防护产品，防护高精准、低漏报、低误报，拦截各种异常攻击行为，感知整体安全风险趋势，取证溯源攻击行为，监控网站业务状态，提供完整的事前+事中+事后的全生命周期Web应用安全防护解决方案。
Imperva
229
0
对 Web 应用的攻击会中断重要交易、窃取敏感数据。 Imperva Web 应用程序防火墙 (WAF) 分析应用程序的流量，阻止攻击，确保业务运营不中断。
奇安信
276
0
奇安信网神攻击诱捕系统是一款基于欺骗诱捕技术的先进安全产品，通过构建漏洞陷阱和混淆攻击目标，实现攻击威胁流量的牵引、隔离，以 及攻击特征的取证和溯源。该系统不仅能有效降低误报和风险，还能协助企业从被动防御向主动防御转变，降低建设成本，并在实战攻防演习中提升防 守效果。
微步在线
211
0
微步 OneDNS® 是威胁情报赋能的企业级递归 DNS 服务，保护任意终端安全联网，有效防护恶意软件、勒索病毒、APT攻击、钓鱼链接、非法站点等多种新型高级威胁，实现检测、拦截、定位、取证一体化，帮助企业轻松搭建互联网安全DNS网关。
启明星辰
205
0
启明星辰的天阗威胁分析一体机（TAR）是一款集成攻防研究、资产构建、自动响应和协同防御的高级网络安全产品。它通过全流量双向检测、沙箱检测等技术，有效识别未知威胁和APT攻击，提供多维度可视化分析和情报赋能，实现快速响应和闭环处置，增强网络安全防护能力。
启明星辰
202
0
启明星辰的欺骗防御系统是一款基于自主研发的高级安全产品，采用蜜网技术吸引并捕获攻击行为，实现攻击行为的快速取证和溯源。系统通过业务仿真构建虚拟网络环境，有效延缓攻击者对真实业务网络的攻击，同时提供情报赋能，增强整体安全防御体系，适用于多种网络环境，为关键信息基础设施领域提供强有力的安全防护。
亚信安全
190
0
亚信安全信枪蜜罐系统是一款基于欺骗、诱捕技术自主研发的针对内外网阻碍、延缓攻击的入侵防御系统。系统旁路部署不影响业务。通过业务仿真能力构建蜜网，诱惑攻击行为进入蜜网后进行攻击捕获，全程记录攻击轨迹和行为，实现攻击行为的快速取证溯源，从而保护真实网络资产
知道创宇
189
0
部署诱饵和陷阱在关键网络入口，诱导攻击者攻击伪装目标，保护真实资产，并且对攻击者做行为取证和追踪溯源，定位攻击者自然人身份，提升主动防御能力，让安全防御工作由被动变主动。
启明星辰
185
0
网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法，通过对网络流量的深度包解析和流解析，实现了网络各种威胁的全面有效检测，同时也可以通过配置策略方式，让探针记录所关注的流量，便于后期可以根据相关的事件日志，对当时的攻击进行回溯分析，追踪取证。
四叶草
173
0
四叶草安全推出的洞镜异常行为实时监测平台，集成了网络流量分析、病毒木马检测、沙箱行为检测、威胁情报检测、人工智能检测和高级持续性威胁检测等多项功能，利用人工智能和大数据分析技术，实现对已知和未知威胁的全面检测与实时监测，为企业提供强大的安全防护和溯源取证能力。
威努特
163
0
威努特技术有限公司的统一安全管理平台（USM）是一款集成化产品，专为工业网络设计，提供全面的安全策略配置、监控和事件告警功能。它通过集中管理安全产品，实现网络安全的统一监管，降低运维成本，提升响应效率。平台具备日志审计、加密传输、设备管控和报表展示等特点，支持安全域管理、拓扑管理、告警信息管理等功能，适用于多种工业场景，助力企业构建全面的网络安全防护体系。
启明星辰
175
0
启明星辰的云Web应用审计产品专注于云环境下的数据库审计与防护，兼容主流云平台，提供独立部署，确保审计客观性。产品通过智能分析操作流程，发现异常行为，支持https协议审计，并与云海安全资源池系统形成安全体系，广泛应用于政府、金融等行业，有效提升云平台安全保障能力。
181
1
AiLPHA高级威胁检测与分析系统(AXDR)是基于安恒的威胁检测和数据分析能力，构建的一种跨多个安全层收集并自动关联信息以实现快速威胁检测和事件响应的解决方案。它采用大数据分析技术架构，结合“流量+终端”，聚焦威胁监测与分析，为企业用户提供监测预警、威胁检测、溯源取证、关联分析和响应处置服务。
江民科技
162
0
江民科技的[NDR]赤豹全流量威胁监测系统是一款利用ATT&CK模型构建攻击链，深度分析网络流量、文件、邮件及日志数据，结合威胁情报和沙箱技术，实时监测并发现网络威胁的高级安全产品。它支持敏感审计、失陷主机识别、自动化处置闭环，并能与EDR、XDR等设备联动，全面提升企业网络安全防护能力。
奇安信
173
0
奇安信的安域是一套综合性的网站安全云防护解决方案，利用DNS和CDN技术，通过全国布点的防护节点，提供云WAF、云抗D、云加速等安全服 务。它能有效预防网站篡改和数据泄露，简化部署运维，提升网络安全防护效率。
江民科技
155
0
江民科技的应急响应服务是一支专业的快速反应团队，提供全天候服务，专注于网络安全事件的预防、发现、预警和处置。服务优势包括及时响应、专业知识、降低风险、合规性检查和定制化解决方案，旨在保护企业资产，快速止损和定位，为运维提供决策支持。
永信至诚1
156
0
永信至诚的春秋云服安全系列服务提供全面的网络安全解决方案，包括深度检查、渗透测试、风险评估、漏洞发现、应急协防、攻击溯源和攻防演习等。基于“产品乘服务”理念，致力于保障用户数字健康，通过专业团队和先进技术，提升网络安全防护能力。
四叶草
157
0
四叶草安全入侵检测系统，由西安四叶草信息技术有限公司研发，具备强大的检测引擎，能识别2-7层网络攻击，包括黑客攻击、蠕虫、病毒等。系统采用先进的网络流量分析技术，支持多种协议的异常行为检测，并提供灵活的部署方式。产品优势包括实时攻击预警、安全感知和攻击取证功能，适用于多变网络环境，提供7x24小时服务支持和定制化服务。
江民科技
148
0
江民科技的病毒威胁溯源分析系统，利用大数据和AI技术，实现对网络边界和终端的多维度安全数据的深度分析。系统能够快速发现威胁事件的内在联系，通过可视化模型实时展现事件分析结果，帮助用户精准定位威胁源头，有效预防和应对安全风险。
深信服
154
0
深信服XDR是聚焦威胁检测与响应效果的平台，可实现更有效地检测分析、调查和对抗复杂的安全威胁。XDR平台可通过原生/第三方的流量采集工具与端点采集工具实现遥测数据的采集与融合，通过AI智能检测极大提升高级威胁识别效果，基于网端聚合分析、上下文关联分析可构建高质量可视化故事线，精准还原安全事件的过程，此外海量告警的极致降噪效果可进一步释放人员精力。
启明星辰
157
0
启明星辰的网络流秩序分析工具，采用先进智能学习技术，实时监控工业控制网络，快速识别异常事件和攻击行为，准确感知工控网络安全态势，提升安全管理水平，降低安全风险。
启明星辰
134
0
启明星辰的天玥数据库审计与防护系统，利用大数据分析技术，监控数据库访问行为，发现违规操作，定位责任人，保障数据安全。支持多种数据库类型，提供审计报告和智能告警，满足内控和法规要求，降低数据泄露风险。
启明星辰
142
0
启明星辰的天玥网络安全审计系统，是一款细粒度审计和合规性管理工具。它通过记录和分析用户行为，帮助企业满足网络安全法规要求，实现事前预防、事中监控、事后审计，保障核心IT资产安全。系统具备大数据分析、多维度报告、快速响应等技术优势，支持多种网络操作行为审计，提升网络安全管理效率。
迪普
128
0
慧眼安全检测平台是迪普科技自主研发的基于行业化合规的主动安全管理产品。可作为行业监管部门的监督检查工具，快速摸排资产、精准定位风险隐患，及时响应通报并推动整改；可作为行业化关键信息基础设施的管理和监控平台，结合安全事件，帮助用户进行资产梳理，评估漏洞影响，快速处置，形成安全管理闭环。
启明星辰
139
0
启明星辰推出的天镜网络安全事件应急处置工具箱，是一款集成多种应急处置能力与实践经验的设备。它通过安全策略快速定位问题，提供60多款实用工具，覆盖异常检测、电子取证、数据操作等，以专业应急处置模型指导每一步操作，帮助用户快速响应网络安全事件，降低损失。
江民科技
119
0
江民科技的样本智能分析管理系统，利用深度静态与沙箱动态分析技术，结合自研反病毒引擎，实现自动化、智能化样本分析。系统能高效识别和分类恶意代码，支持安全工具改进、数字取证、漏洞研究，助力安全教育和恶意代码溯源，是网络安全的得力助手。
奇安信
125
0
奇安信实战攻防演习平台是一套专为监管部门和企业用户设计的网络安全实战训练系统。该平台提供本地和SaaS两种部署方式，通过攻击终端 、网络通道和数据分析等环节确保演习的安全性和可靠性。其特色可视化功能能够实时展示攻防状态，帮助用户提升安全运维实战经验，并完善网络安 全防御体系。
启明星辰
127
0
启明星辰的泰合网络行为分析系统，基于深度流分析技术，结合DPI、SNMP等技术，提供大数据架构下的流量分析。该系统能透视网络流量分布，智能化检测异常，实现安全可视化，助力精细化网络运维与管理，提升网络安全防护能力。
启明星辰
131
0
启明星辰集团的天玥Web应用审计系统专注于细粒度监控和审计应用系统访问行为，通过旁路部署分析流量，记录业务操作，深层分析安全性，发现违规和异常行为，保障业务系统和数据安全。
永信至诚1
126
0
春秋云阵新一代蜜罐系统，由永信至诚研发，采用“欺骗式防御”理念，结合“平行仿真”和全量行为捕获技术，构建高甜度蜜罐环境，有效诱捕攻击者，实现零误报，提升网络安全防护能力。系统功能包括监控、数据和配置中心，支持多场景独立部署，适用于政府、企业等关键信息基础设施的安全防护。
华顺信安
132
0
华顺信安的应急响应服务以快速响应为核心，涵盖网络攻击、恶意代码植入等场景。服务包括预判、检测、抑制、根除、恢复和总结六个阶段，旨在迅速遏制安全事件，恢复业务正常运行，并通过总结经验提升企业安全防护能力。
115
0
持续威胁检测与溯源系统（RayEYE）是一款APT检测产品
奇安信
119
0
奇安信的威胁监测与分析系统（天眼）是一款以攻防渗透和数据分析为核心的安全产品。它利用网络流量和终端EDR日志，结合威胁情报、规则引擎、文件虚拟执行和机器学习等技术，精准识别并响应已知和未知的高级网络攻击。系统通过本地大数据平台存储和查询流量日志与终端日志，实现 事件的深入分析、研判和回溯。同时，天眼结合边界NDR、终端EDR和自动化编排处置功能，能够及时阻断威胁，保障网络安全。
113
0
网络安全单兵侦测系统（RayBox）是一款针自动化渗透测试与安全应急装备。
蔷薇灵动
99
0
蔷薇灵动蜂巢自适应微隔离安全平台是面向数据中心的跨平台统一安全管理软件，能够对数据中心的内部流量进行全面精细的可视化分析和细粒度的安全策略管理，能够帮助用户快速便捷地实现环境隔离、域间隔离以及端到端隔离。 产品基于自主开发的一套自适应安全架构，将安全能力与工作负载（workload）紧密结合起来，根据自适应引擎计算自动调整安全策略,而且做到了与底层架构无关，使得产品在混合云统一安全管理、业务与安全同步交付、容器间安全等问题上具备了出色的解决能力。
110
0
该产品基于对攻击者的行为分析来实现攻击告警、威胁分析和溯源取证，可有效弥补传统网络安全被动防御方案弱点，有效提升网络安全主动防御能力。
奇安信
169
0
奇安信的星驰采集是一款面向基层的移动终端数据采集工具，具备强大的适配性，支持iOS 7.0至15.6和Android 2.0至12.0系统，覆盖市面95%以上机型。它能够快速提取设备信息、通讯录、短信、媒体文件等数据，并支持多种采集方式，如USB、WIFI、蓝牙等。星驰采集操作简便，数据提取速度快，全面适配各类应用，有效提升数据采集效率。
123
0
安天智甲终端检测与响应系统（以下简称“智甲”）是一款面向办公机、服务器、专用设备等资产的终端安全防护产品。智甲具有资产管理、风险检测、威胁检测与处置、微隔离与事件调查等多种防护能力，以此打造端点识别、塑造、防护、检测和响应的安全闭环运营体系，实现终端安全有效防护。
安天
83
0
安天捕风蜜罐系统是一款基于欺骗式防御体系用于诱骗黑客攻击从而捕获威胁并进行威胁情报生产的网络安全产品。支持内网威胁感知、公/私有云防护、攻防演练防守、威胁情报生产赋能以及SaaS化服务等多种用户场景，以“无所不在的欺骗防御”理念，自动化探测仿真部署，覆盖用户全应用场景，为用户打造超强仿真欺骗环境。
联软科技的UniNID网络智能防御系统，融合网络智能准入、威胁发现、智能诱捕等技术，通过机器学习识别内网安全风险，动态生成“陷马坑”诱捕攻击行为，有效防范勒索软件和APT攻击。系统支持无代理智能准入，资产识别，风险精准识别，提供安全可视化，适用于多种行业场景，是企业网络安全的智能化选择。
亿格云
98
0
通过用户异常行为分析、敏感数据智能识别、外发全通道管控能力三位一体一体化解决企业面临的数据泄漏风险，为企业建立全域数据安全和运营的治理体系
威努特
98
0
威努特的工控等保检查工具箱是一款专为工业控制系统安全等级保护设计的检测工具。它集成了资产及漏洞识别、配置核查、合规性检查等功能，支持多种操作系统和工控设备，适用于多个行业，提供全面的安全评估和整改建议。
奇安信
138
0
奇安信的盘古石手机取证分析系统是一款专业的手机取证工具，它利用移动安全研究能力，通过攻防对抗思维，实现数据深度提取与智能分析 。系统支持iOS和Android设备的解锁、数据恢复、挖掘和筛选，提供高效愉悦的使用体验，帮助用户快速有效地完成取证工作。
奇安信
126
0
奇安信的物联网取证（星联）产品是一款专为公安设计的电子数据证据提取分析装备。它能够针对路由器、群呼设备、网络摄像头、智能穿戴 、智能家居、无人机等多种智能设备，从设备本体、控制端、云端等多渠道固定证据，提供数据提取、解析、分析的全链条解决方案，有效支持打击涉 网新型犯罪，提高案件侦破率。
奇安信
97
0
奇安信网神数据库安全审计与防护系统，以硬件或软件形态灵活部署，高效解析端口镜像报文，全面记录并分析用户数据库操作行为。利用大 数据技术实现快速检索审计记录，定位事件原因，生成合规报告，提供电子取证信息，强化内外部数据库行为监控与审计，确保数据资产安全。
奇安信
106
0
奇安信的盘古石现场取证系统（SafeImager）是一款国内自主研发的高效计算机现场取证工具。它支持光盘、U盘或硬盘载体，具备操作简单、快速获取电子数据的特点。系统支持在线和离线取证，适用于多种操作系统，能够全面固定数据并生成勘验报告，显著提升现场电子数据取证的效率和 安全性。
