明阳研究院GPT-XDR全面威胁检测与响应平台_IPv6网络及应用检测平台

明阳研究院GPT-XDR全面威胁检测与响应平台

明阳研究院 GPT-XDR 全面威胁检测与响应平台，融合 IPv6 网络及应用检测、IPv6 观测等功能。可对 IPv6 环境下的网络威胁实时监测，精准定位风险，结合 GPT 技术智能分析，快速响应处置。适配全场景网络安全防护需求，是网络安全保障优选平台

立即咨询

首页

数字化产品

网络安全

明阳研究院GPT-XDR全面威胁检测与响应平台

业务挑战一传统安全产品越来越无效 icon

下一代互联网安全的痛点主要来源于技术架构的变化、威胁的复杂化以及管理的动态性。这些问题呼唤更加智能化、动态化和分布式的安全解决方案，以实现对无边界网络环境的全方位保护

边界消失，传统安全模型失效

传统的NAT（网络地址转换）机制被弱化，网络边界的物理隔离逐渐消失，设备直接暴露于公网。同时，IPv6支持自动配置
和移动性增强，进一步模糊了内外网的界限，传统基于边界的
防护设备难以及时感知和阻断威胁。

安全信息孤岛严重

现如今大部分的企业经过多年的安全建设，都会购买并部署了
多种安全产品，这些产品每天产生成千上万个告警，远远超过
安全团队处理的数量，产品之间的相互独立也形成了一个个数
据孤岛，迫使运营人员需要关联查找并分析威胁。

缺乏智能化安全防护体系

当前许多安全产品缺乏AI和大数据支持，难以对海量数据和复
杂威胁进行实时处理和智能响应，无法满足下一代互联网的需
求。

IPv6网络带来的新挑战

IPv6协议的大规模普及使得网络地址空间变得庞大，增加了扫
描攻击的难度，但也带来了隧道翻译漏洞、双栈环境中的协议
兼容问题以及新的DDoS攻击风险。

高级持续性威胁（APT）的频发

APT攻击隐蔽性强，持续时间长，对目标进行精确打击，传统
安全机制难以应对复杂的攻击链和深度渗透。

GPT-XDR全面威胁检测与响应平台 icon

平台以XDR为核心，融合零信任架构、全观测能力和大模型技术，构建开放式安全平台。通过整合安全组件数据，实现网络、终端、云和应用的统一威胁可视化、自动化分析溯源与响应处置。打破数据孤岛，共建智能安防。

总体架构

智能化全面威胁检测与响应能力 icon

零信任结合EDR

两者协同工作，不仅阻止恶意终端的入侵，还能在威胁扩散前快速隔离问题终端，实现端到端的全方位安全防护

场景名称：内网横向移动防护

问题描述：攻击者通过钓鱼邮件感染终端，利用凭据滥用和内网扫描进行横向扩散，威胁网络核心资源。
解决方案：
1、零信任与EDR产品联动,检测终端不安全不让入网
2、攻击者发出的端口探测请求会被零信任网关屏蔽，只能扫描他有权限访问的端口
3、要求客户端检测用户是否关闭了远程服务、远程共享，如果没有则不让接入内网
4、可以要求客户端检测用户是否设置了锁屏密码，如果没有则不让接入内网。
5、密码会泄露，但是零信任还会验证设备、人脸、行为

全观测--全网资产梳理 icon

全观测--实时流量威胁分析/日志分析 icon

提供事件概览、重点场景监测，支撑不同场景下的安全运营
从资产、业务、事件等视角呈现威胁情况，对失陷资产进行判定评估
威胁事件进行聚合优化，便于日常安全运营
威胁事件详情分析，提供完整上下文信息及证据，便于溯源处置
威胁透视镜直观展示互访路径
通过UEBA，可实现用户行为分析，对终端状态及主机进行行为分析

支持多种日志，Syslog、Netflow、MetaData、Sysmon、Linux等
SPL日志检索:支持属性-内容的键值对查询;支持模糊匹配查询;
支持AND、OR等逻辑词连接。支持正则表达式匹配、条件嵌套等更丰富的功能
日志可视化，日志统计趋势、自定义日志统计看板
丰富的解码类型:URL、Base64、Unicode、UTF-8、HEX等