山石网科态势感知与安全运营平台

涵盖全流量深度解析、全日志统一采集、UEBA用户行为分析、SOAR自动化响应编排、威胁情报联动，支持APT检测、横向移动识别与失陷主机定位，日均处理能力可达数十亿条事件日志。

支持私有化一体机、虚拟化、容器化及轻量SaaS四种部署模式。单台4U设备即可承载5000 EPS流量分析与10万EPS日志处理，可通过集群横向扩展满足大型企业PB级存储与万亿级日志检索需求。

适用于金融、政府、能源、运营商、关基企业等大中型机构的安全运营中心（SOC）建设，同样适配中型企业等保2.0合规落地场景，对需满足网络安全审查和国产化替代的行业适配度高。

采用模块化授权，按流量分析EPS容量、日志接入TPS、传感器探针数量分别计费。提供永久License买断和年度订阅两种模式，订阅版含原厂威胁情报实时更新、规则库升级及7×24技术支持服务。

本土化威胁情报更贴合国内APT组织和黑产攻击特征，内置等保2.0、关基条例合规报表模板，全中文运维界面显著降低人员门槛，对鲲鹏、海光等国产CPU及麒麟操作系统深度兼容，综合采购成本可降低30%-50%。