一、产品概述

在数字时代高速发展的今天，网络攻击趋向组织化、隐蔽化、分散化，带来的安全风险持续升级，传统单点防御、被动响应的模式已无法应对复杂多变的安全态势。

RE600系列态势感知是一款面向全行业政企用户的智能安全态势感知平台，整合全网安全数据资源，实现资产态势、威胁态势、运行态势的全方位监测、精准分析与快速响应，为安全运营提供决策支撑，为业务发展保驾护航，助力客户构建“事前预警、事中监控、事后审计”的全流程安全防护体系。

二、产品特性

全源数据采集，打破信息孤岛

支持全网流量、安全防护设备日志、终端数据、运行数据等多源异构数据的全面采集，兼容Syslog、DB、SNMP、Netflow、API接口等多种采集方式，覆盖“端-边-管-云”全场景，实现安全数据的集中汇聚与归一化处理，彻底打破各系统间的信息壁垒，为后续分析提供全面数据支撑。

智能精准分析，看透潜在威胁

搭载先进的AI智能检测引擎与分布式流式关联分析引擎，结合机器学习、ATT&CK攻击知识图谱等技术，能够精准识别DDoS攻击、暴力破解、Web攻击、后门木马、异常行为等100+类威胁，检测准确率达99%以上。通过无监督学习识别未知威胁，通过关联分析还原攻击路径，从根源上降低安全事件发生概率。

全景可视化呈现，态势一目了然

预置多维度可视化大屏，涵盖综合安全态势、资产态势、威胁预警态势、攻击者态势等11类视图，以直观的图表、数据看板形式，实时呈现全网安全评分、威胁趋势、资产安全状态等核心信息。支持自定义监控维度，让安全运维人员快速掌握安全态势，精准定位风险隐患，大幅提升研判效率。

自动化闭环处置，响应高效快捷

集成安全编排、自动化与响应能力，实现“检测-分析-告警-处置”全流程自动化闭环。支持自定义告警规则，通过实时通知、定时推送等多种方式，及时同步威胁信息；针对检测到的风险，可自动触发隔离受感染设备、阻断攻击源IP等处置操作，将安全事件平均处置时间从小时级缩短至分钟级，大幅降低人工运维成本。

全生命周期资产管理，风险可防可控

自动同步全网资产信息，涵盖弹性云服务器、虚拟私有云、工业控制设备、终端等各类资产，精准呈现资产名称、所属区域、安全状况等详情，实现资产全生命周期动态管理。结合资产价值、脆弱性信息、威胁信息进行量化风险评估，生成针对性加固建议，帮助客户收敛互联网暴露面，避免资产游离于管理体系之外。

 三、用户价值

降低安全风险：

提前预警各类网络威胁，阻断攻击路径，避免因安全事件导致的业务中断、数据泄露、经济损失，守护核心数字资产安全。

提升运营效率：

自动化处置安全事件，减少人工干预，承载80%以上的安全分析与运营工作，让安全团队聚焦核心防护任务。

赋能决策管理：

多维度安全评估报告，直观呈现安全态势与工作成果，为安全决策提供数据支撑，推动安全工作从“成本中心”向“价值中心”转变。

简化合规流程：

全面满足行业合规要求，自动生成合规报告，降低合规成本，助力客户轻松通过各类安全审计。