全球APT攻击呈现增长态势；安全厂商投入更多的精力，研究和对抗APT攻击。

受APT攻击最多的地区是北京和广西；其次是辽宁、云南、海南、四川、广东、上海、浙江、山东和黑龙江等地。

受APT攻击最严重的目标：政府、央企国企、科研单位、高校；受APT攻击最多的目标：政府、金融行业、军工行业、科研单位、高校。

T-Sec高级威胁检测系统（简称：腾讯御界）是腾讯推出的一款旨在为客户提供高级威胁检测（APT检测）、分析、溯源和响应的一体化解决方案。

Web攻击，钓鱼邮件攻击，病毒木马。漏洞攻击：主机/服务/应用漏洞。横向渗透：越权访问、暴力破解。勒索病毒：文件加密行为、横向传播行为。APT攻击：0Day漏洞、隐秘信道。

流量日志检索，告警会话还原，原始报文存储。深度沙箱分析，威胁情报溯源查询。

密码安全：弱密码、空密码、明文密码。勒索病毒：勒索病毒检测、SMB行为分析。组件安全：攻击视角、资产视角。攻击IP分析：告警监控、Web访问监控。数据泄漏：API接口泄密、数据库拖库。登录行为分析：暴力破解。邮件安全：伪造、钓鱼、恶意邮件。域名解析：DNS解析、动态域名流量分析。

NDR通过结合专家规则、哈勃沙箱、威胁情报、AI算法和腾讯天幕旁路阻断器等技术，对流量进行协议解析、文件还原和全量信息存储，发现恶意攻击和潜在威胁，对攻击事件进行分析、溯源和阻断。采用镜像流量，旁路检测的方式，不影响业务。

NDR协助某头部银行护网演习成功，0失误0失分

在和国内某头部银行的合作中，NDR帮助其成功守护了3000多个云服务器和160个公共服务和网站，并通过警报相关性分析将警报数量减少76％，阻断率可达99.9%，显著提高了安全运维人员调查事件和处理警报的效率。

某金融机构内部电脑频频中病毒，NDR协助客户成功定位问题和影响范围，封恶意链接

某金融机构遭受恶意钓鱼邮件攻击，经常会出现员工点击恶意邮件，导致电脑中病毒木马，影响业务正常运行的情况。客户无法确定钓鱼邮件攻击时间线和攻击范围，无法及时阻断。该客户使用NDR后，成功勾画出该钓鱼木马事件的发生时间，受影响用户范围，最终执行木马的用户范围。另外针对钓鱼邮件中的恶意链接，NDR下发黑名单封禁，禁止黑客的传播恶意代码和攻击员工电脑。首先通过NDR中异常文件告警功能，检测到钓鱼邮件中恶意附件内容 ( 包含邮件主题，木马外联C&C地址等 ) 。在NDR日志中搜索该邮件的相关信息，可以得到攻击发生的起始时间点等信息。通过NDR中检测对钓鱼邮件中木马C＆C的访问记录，得到有多少用户运行过木马程序，从而确认受害范围。

NDR发现某银行代码泄露，及时协助行方止损，防止核心数据库泄露

某银行开发人员曾无意中将自研业务代码提交到了git上，因为代码里面暴露了对外数据库的地址和端口，被黑客拿来尝试进行爆破。只要有充足时间，再复杂的密码也能够被攻击者逐个推算，最终实现暴力破解。NDR及时发现了爆破流量并进行实时阻断。事后分析，数据库也存在弱口令问题。如果没有及时阻断，核心数据库面临泄露风险，将造成严重的后果。

分类存储流日志/协议解析日志/还原的文件/告警日志；提供通用的实时分析和离线计算能力。

对告警线索自动化式的梳理和整合，还原出整个攻击链条；对攻击者和受害者进行画像描述。

精确检索、模糊检索、关联查询、检索结果的过滤和聚合以及检索模板的保存。

自动阻断能力：支持百万条封禁规则，秒级生效，采用专利技术，阻断成功率99.9%，业界领先。利用旁路阻断技术，对租户和平台的业务无影响。灵活的阻断策略配置。支持接入多个阻断器。支持阻断日志审计。支持阻断报表。

小闭环（NDR） ：旁路检测+情报+阻断+服务。大闭环（XDR）：旁路检测+情报+阻断+服务+主机安全+运营中心+SOAR/指挥调度。