APT对比天眼信息安全资料信息安全资料.xlsxVIP

奇安信天眼与安恒明御APT对比情况

（非全量功能对比，仅针对双方的控标及优势点进行对比分析）

模块 指标项 指标要求 奇安信天眼满足情况 安恒明御APT满足情况

产品形态 包括流量采集、威胁检测、文件沙箱、基础级态感、威胁分析等功能，部署便捷简单，最大程度地避免了一套系统在多台设备使用的兼容性问题等问题 不满足，仅先锋版支持一体化，沙箱检测需要选购，性能仅到1G

标准版最少需要3台硬件 满足

性能 网络流量性能 非信创最大10G

信创最大8G 非信创最大100G

信创最大40G

文件检测性能 ≥100万/小时（静态检测）

≥3.5万/天（动态检测） 15万/天

信创适配 芯片 海光 适配海光、鲲鹏、兆芯

操作系统 银河麒麟 适配OpenEuler、银河麒麟、UOSv20

流量采集 流量采集 支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、HTTPS、SMTPS、POP3S、IMAPS、RADIUS、KRB5、SNMP、NETFLOWV9、TFTP、SRV6、HTTP2、NNTP等协议报文 满足 满足

支持COAP、MQTT等物联网协议解析和审计 不满足 满足

支持GOOSE、MODBUS等工控协议解析和审计 不满足 满足

支持GTP、PFCP、NGAP等5G协议解析和审计 不满足 满足

支持识别ORACLE、HTTP、