天融信安全审计与态势感知系统

包含日志采集与归一化、关联分析引擎、威胁情报联动、资产指纹管理、UEBA用户行为分析、可视化态势大屏、告警工单闭环处置，支持等保2.0合规审计与APT攻击回溯。

支持Syslog、SNMP Trap、JDBC、API、镜像流量等多种采集方式，兼容主流防火墙、IDS/IPS、主机EDR、数据库、中间件及国产化操作系统日志，内置500+解析插件。

采用按EPS（每秒事件数）或日志日处理量授权+节点数计费模式，通常分为基础版、标准版、企业版和定制版，政企项目多为一次性采购加年服务费，具体需结合资产规模和合规等级评估。

广泛应用于政府部委、部委级监管平台、央企、金融机构、运营商及大型工业园区，常用于等保2.0三级以上合规、安全运营中心（SOC）建设、护网重保和威胁狩猎场景。

优势在于天融信自有防火墙、VPN等流量数据可深度联动，结合天融信昆仑云与态势形成闭环；国产化适配更早，支持飞腾+麒麟架构堆栈部署；但AI分析模块成熟度略逊于奇安信NGSOC。