DeepSeek賦能TAR,啟明星辰打造全流量威脅檢測技術新范式

發布時間 2025-02-11

在數字化轉型加速推進的背景下,企業網絡安全體系正面臨日益嚴峻的挑戰。APT攻擊突破傳統防護機制,0day漏洞利用與加密隧道滲透在監測盲區持續蔓延,安全運營中心每日需處理海量告警信息,而傳統防御體系因響應效能不足與技術局限性愈發難以應對。面對持續動態變化的網絡威脅態勢,網絡安全防御體系亟待進行策略升級與技術革新,以有效應對動態演進的威脅環境。


天闐TAR+DeepSeek


啟明星辰率先推出天闐高級威脅檢測分析響應系統(TAR)+DeepSeek解決方案,定義智能威脅檢測新范式!


該方案創新采用“安全引擎+本地大模型”的雙核心架構,實現一體化和本地化部署。通過內置的DeepSeek開源大模型,以卓越的認知推理能力,與系統深度融合,構筑“精準識別-智能決策-分鐘級響應”的全域智能檢測體系,牢牢守護在網絡安全攻防對抗的最前線。


四大核心優勢


一、精準檢測的王者:檢出率高達99.99%,誤報率降低90%


天闐TAR與DeepSeek雙引擎協同,通過行為意圖分析與上下文語義關聯,實現精準威脅檢測與高效告警降噪。在雙引擎協同驗證上,天闐TAR安全引擎與DeepSeek大模型實時交互,采用“行為意圖分析+上下文語義關聯”的雙重驗證機制,精確辨識APT攻擊、0day漏洞等高危威脅;在認知級告警降噪技術上,利用長思維鏈技術,自動關聯登錄驗證、隱蔽隧道、橫向移動等異常行為,生成邏輯嚴謹的攻擊分析報告,告警處理效率提升10倍,噪音干擾大幅減少。


圖片1.png


圖片2.png


二、自動化運營專家:MTTR降低90%,實現攻防效率的根本性飛躍!


智能策略優化與全鏈路意圖分析,實現威脅應對持續優化與攻擊全程精準監測。在智能策略優化引擎方面,天闐TAR基于自主學習技術,自動評估威脅處理成效,動態調整檢測策略,確保威脅應對措施持續優化;在全鏈路威脅意圖分析方面,天闐TAR結合ATT&CK攻擊模型,全程監控攻擊鏈條,從威脅的初步探測、漏洞利用,到橫向擴展、數據外泄,每個步驟都能被精確識別并即時攔截。系統不僅實時洞察攻擊行為,更能深入剖析攻擊者意圖與路徑,預先識別潛在風險。


三、數據安全100%保障:本地化部署,確保隱私零泄露!


開箱即用,旁路部署無干擾,本地處理數據確保安全,滿足高安全標準。在部署方面,該方案采用旁路方式部署于網絡節點,無需改動現有網絡架構,一經上線,即可實時輸出威脅告警;在數據處理方面,所有敏感數據均在本地進行處理,確保數據不出網,避免云端泄露的風險,全面符合金融、政務等領域的高安全標準要求。


四、自主可控:安全無憂,自信源自國產力量!


以國產化基石與自主研發雙核心引擎為依托,打造堅實自主可控的安全保障體系。一方面,該方案全面支持海光、飛騰、鯤鵬等國產硬件平臺,以及歐拉、麒麟、統信等國產操作系統,構建堅實的國產化安全底座;另一方面,該方案憑借自主研發的檢測引擎和國產化大模型,形成雙重保障,確保技術自主可控,為企業提供可靠的安全保障。


在網絡安全博弈中,“速度”與“智能”是制勝關鍵。面對攻擊者利用尖端技術制造惡意代碼的挑戰,防御方需依賴更智能的防御手段構建堅實防線。


啟明星辰天闐TAR融合DeepSeek大模型的深度“思考”能力,將本地化安全部署提升至全新高度——不再是簡單的硬件堆砌,而是一個具備自主研判、持續進化能力的智能安全體系,推動威脅檢測從被動應對轉向主動預見,為企業打造數字時代的智能安全防護屏障。