近日，CCID發(fā)布《2020-2021年中國網(wǎng)絡(luò)信息安全市場研究年度報告》（以下簡稱“《報告》”），報告顯示，2020 年IDS/IPS 市場依然保持16.5%的較高增速，市場規(guī)模達到 43.2 億元，啟明星辰（002439）集團IDS/IPS以 17.4%的份額占據(jù)市場第一。

　　連續(xù)19年，啟明星辰集團IDS/IPS始終常青于國內(nèi)IDS/IPS 市場，保持遙遙領(lǐng)先龍頭地位的背后密碼是什么？

　　IDS：守正創(chuàng)新 不斷超越

　　2000年，集團多個頂尖技術(shù)團隊、業(yè)內(nèi)資深引擎大咖合力研發(fā)打造，推出了自主原創(chuàng)的全球首款硬件入侵檢測系統(tǒng)――天闐入侵檢測與管理系統(tǒng)，全面精準(zhǔn)的威脅發(fā)現(xiàn)、業(yè)界領(lǐng)先的性能表現(xiàn)，讓天闐入侵檢測與管理系統(tǒng)在行業(yè)內(nèi)名聲大振，并迅速登首排名榜單，成為了行業(yè)用戶的首選品牌，19年榮譽的背后與多項國際、國內(nèi)專利技術(shù)加持，全、新、精、準(zhǔn)的特征庫賦能，擁抱挑戰(zhàn)、持續(xù)突破升級產(chǎn)品密不可分。

　　多項國際、國內(nèi)專利技術(shù)加持

　　產(chǎn)品的檢測能力來自于背后的安全技術(shù)積累，而注重安全基礎(chǔ)研究和技術(shù)創(chuàng)新是啟明星辰集團一貫堅持的技術(shù)路線，多年技術(shù)積累與突破，為產(chǎn)品沉淀下了“精確檢測框架技術(shù)、SQL注入檢測技術(shù)、XSS檢測技術(shù)、異常流量檢測技術(shù)、DDoS檢測技術(shù)、Shellcode檢測技術(shù)、關(guān)聯(lián)分析技術(shù)、環(huán)境識別技術(shù)、協(xié)議識別技術(shù)……”等1項國際專利與10+項國內(nèi)專利技術(shù)，幾乎涵蓋了威脅檢測所需的所有關(guān)鍵技術(shù)，賦能天闐入侵檢測與管理系統(tǒng)全面精準(zhǔn)的威脅發(fā)現(xiàn)能力，有效地降低了誤報率和漏報率，真正做到了針對威脅的精確檢測。

　　同時，新一代天闐入侵檢測與管理系統(tǒng)采用國際專利技術(shù)“全系檢測框架技術(shù)”，將大量不適用采用特征描述語言表達的威脅特征直接采用“精確檢測算法”實現(xiàn)，這一革命性的技術(shù)創(chuàng)新極大地提高了傳統(tǒng)入侵檢測系統(tǒng)對復(fù)雜攻擊的準(zhǔn)確性，實現(xiàn)了產(chǎn)品的檢測能力跨越式提升。

　　全、新、精、準(zhǔn)的特征庫

　　長達20余年的技術(shù)積累和產(chǎn)品實踐，結(jié)合龐大客戶群體對產(chǎn)品使用效果的反饋，天闐入侵檢測與管理系統(tǒng)在特征庫的質(zhì)量上不斷朝著全、精、新、準(zhǔn)的方向發(fā)展，在各種用入圍選型、第三方測評中不斷獲得好評。

　　全：對于高流行、高威脅的漏洞覆蓋全

　　精：精選出來的4000條漏洞真正代表了主流威脅

　　新：時效性強，大量覆蓋0day漏洞

　　準(zhǔn)：誤報率、漏報率極低

　　擁抱挑戰(zhàn) 突破自我

　　1、百G高性能檢測，業(yè)界首款FPGA+IDS商業(yè)化產(chǎn)品

　　不止于前，啟明星辰集團天闐入侵檢測與管理系統(tǒng)積極擁抱5G網(wǎng)絡(luò)環(huán)境下對入侵檢測設(shè)備帶來超高檢測性能的能力挑戰(zhàn)，充分利用在政府、運營商、教育、金融數(shù)據(jù)中心等各行業(yè)入侵檢測產(chǎn)品廣泛部署應(yīng)用優(yōu)勢，從實際業(yè)務(wù)出發(fā)，經(jīng)過不斷磨合和探討，在功能和性能方面進行改進和突破，推出自主研發(fā)的支持FPGA加速功能IDS，不僅可全面保證威脅智能檢測，還可大大降低對中心處理器算力的壓力，滿足了用戶對入侵檢測設(shè)備百G高性能的實際需求。

　　目前，通過FPGA加速的高性能入侵檢測產(chǎn)品，不僅實現(xiàn)了對硬件的突破，還可完美應(yīng)用于常規(guī)的工控機上，同時在軟件上也采用了特征檢測、行為檢測、文件檢測、情報碰撞等多融合檢測技術(shù)，以保障客戶網(wǎng)絡(luò)安全為己任，以全面、快速、精確為原則，竭力打造以網(wǎng)絡(luò)安全為核心的全面檢測產(chǎn)品。

　　2、5G全流量威脅分析，下一代IDS蓄勢待發(fā)

　　隨著企業(yè)上云、5G落地、物聯(lián)網(wǎng)設(shè)備激增，網(wǎng)絡(luò)爆炸式發(fā)展，網(wǎng)絡(luò)流量海量化、復(fù)雜化成為常態(tài)，如何識別、檢測、分析網(wǎng)絡(luò)流量成為安全技術(shù)重要研究方向和企業(yè)關(guān)注熱點。傳統(tǒng)IDS的包檢測技術(shù)與特征匹配技術(shù)無法滿足日益增長的安全威脅，5G時代的到來使得原有協(xié)議分析能力成為瓶頸，復(fù)雜流量的解析成為難點。

　　因此啟明星辰集團在原先精準(zhǔn)的深度包檢測技術(shù)上，加入全新業(yè)界領(lǐng)先的全流量雙向特征檢測技術(shù)，計劃推出集成智能協(xié)議分析、機器學(xué)習(xí)模型、綜合分析模型、威脅情報、追蹤溯源等多種能力于一身的下一代IDS。

　　IPS：沉靜耕耘 穩(wěn)扎穩(wěn)打

　　多年耕耘入侵防御技術(shù)研究，啟明星辰集團天清入侵防御系統(tǒng)以“深層防御、精確阻斷”為核心，通特征匹配、SQL注入和XSS攻擊檢測算法、Web惡意掃描防護、防病毒、抗DOS、高級威脅防護、弱口令檢測等多種攻擊檢測技術(shù)和功能，實現(xiàn)對網(wǎng)絡(luò)中深層攻擊行為進行準(zhǔn)確的分析判斷，主動而有效的保護用戶網(wǎng)絡(luò)的安全，同時還可以與集團IDS、APT沙箱、TAR、SOC安全管理平臺等其他安全產(chǎn)品聯(lián)動，實現(xiàn)惡意IP的自動下發(fā)和封堵。

　　合力賦能 協(xié)同效應(yīng)

　　天清入侵防御系統(tǒng)的領(lǐng)先功能，除了豐碩的技術(shù)成果積累，也源自于集團全面豐富的產(chǎn)品生態(tài)合力賦能，從而形成強大的協(xié)同效應(yīng)，不僅接入了啟明星辰集團VenusEye威脅情報進行綜合防御，能夠準(zhǔn)確識別主流的APT組織攻擊行為，為用戶提供全天候、全方位、全球化威脅防御能力，同時還可以與集團IDS、APT沙箱、DAC入侵分析中心、 SOC安全管理平臺等其他安全產(chǎn)品聯(lián)動，實現(xiàn)惡意IP的自動下發(fā)和封堵。

　　場景化落地發(fā)力

　　“數(shù)字中國”戰(zhàn)略的實施，各行各業(yè)的數(shù)字化場景遍地開花，天清入侵防御系統(tǒng)以場景化安全思維為指引，深入捕捉不同行業(yè)用戶的特色業(yè)務(wù)場景、安全風(fēng)險，與用戶溝通碰撞，通過技術(shù)與產(chǎn)品創(chuàng)新，為用戶提供場景化安全最佳實踐。

　　針對視音頻面臨的資產(chǎn)管理、違規(guī)接入、仿冒替換、違規(guī)訪問、滲透攻擊和異常訪問等安全風(fēng)險，天清入侵防御系統(tǒng)發(fā)展推出視音頻和IoT應(yīng)用的場景化安全產(chǎn)品――天清視頻安全防護系統(tǒng)，及時有效發(fā)現(xiàn)針對視音頻業(yè)務(wù)的非法訪問及惡意入侵行為，確保視音頻資源的安全可控，保障視音頻網(wǎng)絡(luò)的安全。

　　此外，貼近用戶重視攻擊分析、攻擊溯源和攻擊封堵全方面防護應(yīng)用場景，天清入侵防御系統(tǒng)新增和NFT（全流量分析取證系統(tǒng)）聯(lián)動，可直接下載攻擊事件的完整會話報文，進行溯源分析。

　　把握趨勢 推陳出新

　　多年來，天清入侵防御系統(tǒng)始終沉靜專注，及時把握市場變化的新趨勢，持續(xù)研究、跟蹤新型威脅，以穩(wěn)扎穩(wěn)打的節(jié)奏保持創(chuàng)新突破，針對IPV6環(huán)境、虛擬化環(huán)境、APT攻擊防御、IoT攻擊防御，不斷推陳出新，為客戶持續(xù)提供新威脅的防御方案，提升了IPS應(yīng)用效果及方案整合能力，極大增強產(chǎn)品適用性，突出的功能優(yōu)勢與穩(wěn)定可靠性能，成為政府、金融、能源、運營商等行業(yè)用戶入侵防御產(chǎn)品的首選品牌。

　　新一輪科技革命的浪潮正席卷全球，科技生態(tài)、商業(yè)生態(tài)和社會生態(tài)都在同步發(fā)生深刻的變革，傳統(tǒng)的安全設(shè)備已無法滿足用戶和企業(yè)日益增長的安全需求，對此，啟明星辰集團將繼續(xù)加大技術(shù)研發(fā)投入，與時俱進、不斷革新技術(shù)架構(gòu)，充分沉淀多年來在業(yè)界領(lǐng)先的技術(shù)積累，以高質(zhì)量持續(xù)創(chuàng)新引領(lǐng)未來安全發(fā)展趨勢，實現(xiàn)集團“護航數(shù)字中國，領(lǐng)航信息安全”的使命愿景。