DeepSeek赋能TAR，启明星辰打造全流量威胁检测技术新范式
发布时间 2025-02-11在数字化转型加速推进的背景下，企业网络安全体系正面临日益严峻的挑战。APT攻击突破传统防护机制，0day漏洞利用与加密隧道渗透在监测盲区持续蔓延，安全运营中心每日需处理海量告警信息，而传统防御体系因响应效能不足与技术局限性愈发难以应对。面对持续动态变化的网络威胁态势，网络安全防御体系亟待进行策略升级与技术革新，以有效应对动态演进的威胁环境。
天阗TAR+DeepSeek
启明星辰率先推出天阗高级威胁检测分析响应系统（TAR）+DeepSeek解决方案，定义智能威胁检测新范式！
该方案创新采用“安全引擎+本地大模型”的双核心架构，实现一体化和本地化部署。通过内置的DeepSeek开源大模型，以卓越的认知推理能力，与系统深度融合，构筑“精准识别-智能决策-分钟级响应”的全域智能检测体系，牢牢守护在网络安全攻防对抗的最前线。
四大核心优势
一、精准检测的王者：检出率高达99.99%，误报率降低90%
天阗TAR与DeepSeek双引擎协同，通过行为意图分析与上下文语义关联，实现精准威胁检测与高效告警降噪。在双引擎协同验证上，天阗TAR安全引擎与DeepSeek大模型实时交互，采用“行为意图分析+上下文语义关联”的双重验证机制，精确辨识APT攻击、0day漏洞等高危威胁；在认知级告警降噪技术上，利用长思维链技术，自动关联登录验证、隐蔽隧道、横向移动等异常行为，生成逻辑严谨的攻击分析报告，告警处理效率提升10倍，噪音干扰大幅减少。
二、自动化运营专家：MTTR降低90%，实现攻防效率的根本性飞跃！
智能策略优化与全链路意图分析，实现威胁应对持续优化与攻击全程精准监测。在智能策略优化引擎方面，天阗TAR基于自主学习技术，自动评估威胁处理成效，动态调整检测策略，确保威胁应对措施持续优化；在全链路威胁意图分析方面，天阗TAR结合ATT&CK攻击模型，全程监控攻击链条，从威胁的初步探测、漏洞利用，到横向扩展、数据外泄，每个步骤都能被精确识别并即时拦截。系统不仅实时洞察攻击行为，更能深入剖析攻击者意图与路径，预先识别潜在风险。
三、数据安全100%保障：本地化部署，确保隐私零泄露！
开箱即用，旁路部署无干扰，本地处理数据确保安全，满足高安全标准。在部署方面，该方案采用旁路方式部署于网络节点，无需改动现有网络架构，一经上线，即可实时输出威胁告警；在数据处理方面，所有敏感数据均在本地进行处理，确保数据不出网，避免云端泄露的风险，全面符合金融、政务等领域的高安全标准要求。
四、自主可控：安全无忧，自信源自国产力量！
以国产化基石与自主研发双核心引擎为依托，打造坚实自主可控的安全保障体系。一方面，该方案全面支持海光、飞腾、鲲鹏等国产硬件平台，以及欧拉、麒麟、统信等国产操作系统，构建坚实的国产化安全底座；另一方面，该方案凭借自主研发的检测引擎和国产化大模型，形成双重保障，确保技术自主可控，为企业提供可靠的安全保障。
在网络安全博弈中，“速度”与“智能”是制胜关键。面对攻击者利用尖端技术制造恶意代码的挑战，防御方需依赖更智能的防御手段构建坚实防线。
启明星辰天阗TAR融合DeepSeek大模型的深度“思考”能力，将本地化安全部署提升至全新高度——不再是简单的硬件堆砌，而是一个具备自主研判、持续进化能力的智能安全体系，推动威胁检测从被动应对转向主动预见，为企业打造数字时代的智能安全防护屏障。
京公网安备11010802024551号