T-Sec网络入侵防护系统（腾讯天幕）概要

一、产品定位与核心亮点

T-Sec网络入侵防护系统（腾讯天幕）是一款基于旁路部署的网络入侵防护系统（IPS），核心功能为对网络四层会话进行实时检测与阻断。其核心技术特性与商业差异化卖点包括：

• 旁路部署模式：无需变更网络拓扑，对业务零侵入，避免单点故障风险。
• 双向流量逐包检测与IP封禁能力：解决数据中心协同防御与安全治理问题。
• 三大核心能力驱动：依托AI算法、威胁情报与高性能计算，实现精准威胁防护。
• 开放API接口：支持与第三方安全检测产品联动，构建协同防御体系。

二、产品应用场景

目标受众与业务痛点

• 金融、政企、泛互联网等行业客户：在重保期间面临攻击流量激增、传统防护手段性能不足或规则受限的挑战。
• 安全运营团队：需应对高级威胁难发现、情报更新不及时、多设备协同效率低等问题。
• 网络管理员：需在不影响业务稳定性的前提下，实现快速威胁响应与精准封禁。

三、应用框架和功能介绍

功能框架

系统分为展示层、服务层、阻断服务层及情报应用层，支持全局/精准访问控制、资产配置、联动封禁及多维度威胁检测。

硬核指标

• 流量处理能力：支持每秒处理15Tbps双向流量，单机性能达22亿PPS。
• 延迟与解析能力：微秒级网络协议解析，毫秒级流量分析。
• 规则支持：支持40万级IP黑名单规则，秒级生效。
• 日志处理：日增量100TB日志处理能力。

产品优势

1. 旁路部署：无业务侵入，故障不影响业务连续性。
2. 高阻断率：基于内核协议栈定制技术（腾讯专利），阻断成功率99.99%。
3. 海量流量处理：支持跨Region的TB级双向流量镜像，具备IP、域名、URL多维管控能力。
4. 大数据实时分析：覆盖腾讯全线流量，毫秒级实时处理与分析。
5. 联动开放：核心威胁阻断能力API化，支持与第三方检测设备协同，已完成国内主流厂商标准化对接。

拓展模块功能

1. 威胁情报：
   • 每日处理2万亿级上报数据，覆盖云、管、端多方数据源。
   • 检出率领先行业，准确率稳定在97%（来源：腾讯内部分析对比数据）。
   • 支持失陷检测、攻击IP识别、境外IP封禁、秒拨IP防护及重保场景。
2. 虚拟补丁：
   • 支持4层（TCP数据）及7层（Params、Cookie等）字段检测，提供漏洞利用临时防护。
3. 秒拨IP防护：
   • 支持HTTP/HTTPS流量秒拨检测，基于流量指纹与JA3指纹库匹配阻断。
4. DNS域名封禁：
   • 支持1万条策略，99.9%阻断率，旁路封禁不改变DNS环境。

荣誉背书

• Gartner认可：T-Sec NTA入选Gartner《新兴趋势：网络检测和响应的最佳用例》报告（2021年）。
• IPv6认证：获IPv6 Ready Pioneer Award（2020年），支持IPv6双栈协议。
• 信创兼容：与海光7000/5000/3000系列CPU完成兼容互认证。
• 行业奖项：2020年中国电子政务领域自主可控创新产品奖。

四、典型案例

案例一：腾讯内部业务支撑

• 背景：腾讯300+业务线、150+IDC机房需集中防御，且要求业务零故障。
• 解决方案：全量接入天幕系统，旁路检测与阻断。
• 成效：
  • 每秒处理15Tbps双向流量，日增量100TB日志。
  • 单机性能22亿PPS，实现业务稳定防护。

案例二：某国有银行重保行动

• 背景：需防御国家级攻防演练，原有防护依赖人工操作，阻断耗时30分钟。
• 解决方案：通过天幕API联动8款安全产品（包括硬件IDS、WAF、态势感知等）。
• 成效：
  • 累计阻断攻击19.7亿次，防护5847台主机资产。
  • 实现零故障、零失分，获防守高分评价。

案例三：某金融客户重保行动

• 背景：需临时提升防御能力，应对攻击激增。
• 解决方案：天幕提供IP封禁与API联动能力。
• 成效：
  • 阻断攻击超7亿次，封禁IP超4.6万个。
  • 成功防守并获前三名次，客户致感谢信认可。

总结

T-Sec网络入侵防护系统（腾讯天幕）通过旁路部署、高性能流量处理与开放联动能力，为企业提供高可靠、实时精准的网络威胁防护。其在重保场景、复杂流量环境及多设备协同中的实战效果（如累计阻断超26亿次攻击、99.99%阻断率）已通过金融、政企等头部客户验证，并获Gartner、IPv6联盟、信创体系等多方权威认可。