权威报告：安恒信息MSS服务业界领先，多项能力获五星评价！

在专家能力方面，安恒信息拥有全面优势。首先在全国各省、市均有安恒信息本地服务专家团队，能够快速响应用户需求，对用户提供技术和服务响应。同时，在杭州、西安、广州、北京拥有4大运营服务中心，按照行业和区域划分为全国用户提供远程托管服务。

其次，安恒信息还拥有十大安全实验室团队、专业的九维彩虹安全运营团队，持续对网络安全各领域进行深入研究和全面服务。自2008年至今，安恒信息参与了近百场国家重大活动的网络安保，多次承担安保组长、安保中坚力量的职责，打造出了一支技术过硬的专业安全运营专家团队。

安恒信息MSS在漏洞及威胁检测、事件分析（取证）、威胁情报、远程事件响应、威胁狩猎等方面也拥有领先行业的技术优势。

在漏洞及威胁检测方面，安恒信息中央研究院围绕漏洞监测、管理、分析、应用、再学习，开发出3M漏洞情报监测平台、VICP漏洞中枢平台、软件成分分析平台等工具，实现漏洞价值评定体系化、内部协同机制化、材料管理规范化、应急响应迅捷化、漏洞数据多元化，建立了全面专业的攻击特征库、漏洞库和恶意代码库，向CNVD、CNNVD、CVE输送高质量原创高中危漏洞上千个（获得证书或编号），积极完成漏洞挖掘、漏洞处置、漏洞分析、漏洞响应任务数百次。

其中，安恒信息中央研究院提出自适应漏洞优先级评估框架（AVPT），实现同一个漏洞在不同客户视角中优先级是不同的，并与漏洞处置策略相结合，为客户提供更好的产品和服务，同时也将此研究实践成果，积极贡献到国测牵头制定的相关国家标准中，不断支持国家漏洞库的建设，为构建安全可信的数字世界注入持续动力。

安恒信息自研时空特征分析模型、威胁情报模型、风险置信评价模型，并开发出深度感知智能引擎及机器学习引擎，在威胁分析精准度、威胁分析降噪率、对ATT&CK的覆盖度和威胁狩猎的用户样例数（USECASE数）等维度上始终占据行业领先地位，为金融、政府、能源、运营商、工业制造业等行业客户提供威胁检测、分析预警及安全响应服务。

中央研究院与终端安全事业部联合研发的勒索病毒检测与防御引擎，基于威胁情报模型、恶意文件特征分析模型以及攻击手法智能分析模型实现对网络勒索软件行为的自动化检测与处置，帮助产品提升自动查杀、病毒免疫、资产防御、行为管控等多重防护能力。

依托威胁情报中心，安恒信息持续优化“威胁情报数据自我造血能力“和“威胁情报服务快速闭环能力”，打造威胁情报安全应用新兴场景，为MSS提供威胁情报双维度能力保障。

目前，安恒信息IRP平台是公司统一应急响应平台，也是MSS远程应急响应重要依托支撑。自上线至今，已帮助金融、医疗、教育、政府等13个行业累计处理应急响应300余起，帮助MSS远程应急响应处理50余起。

目前，安恒信息MSS拥有标准版、高级版、旗舰版三个版本供企业用户选择。

标准版的云端安全托管运营服务，为客户提供轻量化的本地服务，快速联动本地安全设备，为用户在云端打造一个专属运营团队，提供7*24小时安全运营支撑。

高级版提供远程+本地化安全托管运营服务，在对用户安全设备的威胁检测分析基础上，通过结合高级版服务工具“混合云安全一体机”，以技术手段发现+管理手段形成动态的资产台账，并在此基础上深度做好资产管理和漏洞管理，提高用户安全运营的深度和团队参与感。

旗舰版——天地人机一体化天穹本地安全运营中心，在符合国家相关运营标准的大前提下，以企业单位实际的安全运营战略为导向，通过安全技术工具搭建统一的安全运营平台，构建安全运营基础，提供预测、防御、监测、响应、外部协同五大领域的安全运营产品、安全运营服务，以及安全运营能力，帮助客户构建更适合自身数字化转型的安全运营体系。

在去年IDC中国公有云托管安全服务市场份额报告中，安恒信息以9.7%的市场份额位列网络安全厂商排名第一，这充分展示安恒MSS安全托管运营服务的强劲实力和广泛的市场认可。

安恒MSS托管运营服务旨在开辟真正的安全托管服务生态，实现能力共享、人才共育、市场共赢、产业共建，合作模式上除了转售之外，真正帮助合作伙伴建立自己的托管服务品牌，让合作伙伴自主完成托管运营服务的项目交付与客户管理。2023年，安恒信息将计划全面赋能100家合作伙伴，300名伙伴安全运营工程师，服务1000家客户。

未来，安恒信息还将不断加强对MSS安全托管运营服务的研发力度和创新，努力为企业用户提供更专业、更完善的MSS解决方案，助力企业在数字时代业务的健康发展。