深信服安全感知平台 SIP

SIP主要包括四大模块：全流量采集分析（基于DPI深度包检测技术，支持镜像流量旁路接入）、威胁检测引擎（集成病毒查杀、WebShell检测、隐蔽通道挖掘、横向移动告警）、UEBA用户行为分析（基于机器学习建立行为基线，识别账号异常、权限滥用）以及可视化态势大屏（支持APT攻击链可视化还原与一键处置告警）。

SIP采用旁路部署方式，通过交换机端口镜像或TAP分流器获取流量，不影响业务链路正常运行。硬件形态为标准2U机架式设备，支持VMware/KVM虚拟化部署（最低配置4C8G），单台设备建议接入不超过3Gbps流量，大型场景可通过采集器+分析中心分布式部署横向扩展至10Gbps以上。

SIP针对国内APT攻击手法（如海莲花、蔓灵花组织使用的钓鱼文档、CS马通信）有专门的检测规则，威胁情报更新频率达到小时级；内置中文语义分析引擎，对国内常见的OA、ERP系统日志解析准确率显著优于国外产品；交付周期通常2-4周，Splunk同等规模项目普遍需要3-6个月；中文运维社区和原厂7×24小时本地化支持响应更快。

SIP主要面向中等规模及以上企业（用户终端200-50000点），特别适合政府、金融、能源、运营商、医疗等遭受APT攻击风险较高的关键信息基础设施行业。中小型企业可考虑深信服的SaaS版轻量检测服务，500点以下部署不推荐使用SIP（投入产出比偏低）。合规驱动场景如等保2.0、关基保护条例落地也是典型适用场景。

SIP采用软硬一体订阅制收费，包含设备License和年度特征库、威胁情报订阅费用。按流量带宽授权起步档为500Mbps（约18-25万/年），1Gbps档约30-40万/年，10Gbps高端型号约80-120万/年。续费通常为首次采购价的35%-45%，含原厂软硬件维保与威胁情报更新，企业用户也可选择买断+每年付费升级情报库的混合模式。