奇安信 态势感知与防火墙

支持多源日志采集（日志量可达亿级/日）、全流量威胁检测、APT攻击链还原、关联分析告警与失陷主机定位，内置AI异常行为建模，集成奇安信威胁情报中心，提供可视化大屏展示与一键封禁处置，支持与防火墙、EDR等设备联动响应。

支持硬件一体机、软件形态（VMware/KVM虚拟化部署）和云上SaaS三种模式。硬件一体机适用于等保合规场景，适合政府、金融等内网隔离环境；软件版支持分布式集群部署，日处理能力可横向扩展至PB级。

重点面向政府机关、能源电力、金融监管、运营商及大型央企，适用于等保2.0合规建设、关基保护、护网行动攻防演练、上线前安全监测等场景。集团客户可采用分级部署，总部+分支机构多级态势汇聚。

按模块+流量授权计费，基础模块含日志审计、流量监测、资产管理；高级模块如APT沙箱、威胁情报订阅按年费另算。通常以传感器数量+日处理日志量（如10亿条/日）分级报价，整体项目落地多在百万至千万级，可走集采或框架协议。

优势在于政企客户积累深厚、威胁情报数据量国内领先（累计样本超300亿），与防火墙、天眼、椒图等自有产品线联动更紧密；劣势是平台较重、对运维人员要求较高，中小客户实施周期普遍在2-3个月，深信服在易用性和性价比上略胜一筹。