深信服科技Codex · 实盘不做把握 3/10
北京时间·🕒 发布 07-28 19:36:35时区推断·⟳ 抓取 16:56:29·⚡ 决策 07-29 21:00:31 +4h04m·90.0 天前
深信服称其NGES端点安全产品通过AV-Comparatives EDR检测能力测试
这是深信服自有微信公众号发布的产品测评宣传，未披露新增订单、客户采购、收入贡献或利润增量。
📄 原文深信服科技智安全↗ 原文
中国唯一！深信服「0误报」通关AVC端点安全国际测评
近期，全球权威安全评测机构AV-Comparatives（简称AVC）公布了2026年度EDR检测能力验证测试结果， 全球仅9家 厂商通过该测试，深信服是 唯一的中国厂商 。（其他为Kaspersky、Palo Alto、Bitdefen…
不做 深信服（300454.SZ）
公司自有公众号产品测评宣传，未披露订单金额、客户采购或收入利润增量，无法形成短周期可回测交易边界，不做。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
🔎 新鲜度:最早出现 2026-07-28 · 扩散 low · price-in 风险 medium ↗
关键理由
- 这是深信服自有微信公众号发布的产品测评宣传，未披露新增订单、客户采购、收入贡献或利润增量。
- 通过第三方EDR测试有助于品牌背书，但对深信服短周期业绩和估值重定价缺少可量化传导。
- 事件发生后已超过一个A股完整交易日，且当前为盘后，剩余可执行窗口弱。
主要风险
- 若后续披露由该测评带来的重大政企订单或海外客户突破，应由新信号重新评估。
- 单纯测评认证容易被市场视为品牌宣传，存在高开低走或无反应风险。
原文全文
展开原文 · 2,310 字
近期，全球权威安全评测机构AV-Comparatives（简称AVC）公布了2026年度EDR检测能力验证测试结果，
全球仅9家
厂商通过该测试，深信服是
唯一的中国厂商
。（其他为Kaspersky、Palo Alto、Bitdefender等国际厂商）
0误报、14项测试13项检出
，深信服NGES下一代端点安全产品以硬核成绩通过这场
全球级
的端点安全大考，标志着中国端点安全技术从“跟跑”到“并跑”，
首次迈进了全球第一梯队
。
深信服NGES通关AVC-EDR国际测评
AV-Comparatives位列
全球三大权威安全产品测试机构
之一，被誉为端点安全领域的
“试金石”
。其EDR测评以严苛的实战化场景著称，全面覆盖ATT&CK全链路攻击技术，以极高的通过门槛让多数厂商望而却步，2025年首次发布仅CrowdStrike、ESET、G DATA、Kaspersky、Palo Alto5家国际厂商通过。
这场测评，到底有多严苛？
首先，我们聊一下EDR正在面临的现实困境：AI正在加速攻击手段的升级迭代，如生成钓鱼内容、伪造身份、自动化攻击流程，甚至根据目标环境自适应调整攻击策略，网络攻击正变得更加
智能、隐蔽和高效
。
因此，安全团队需要EDR具备应对
更复杂、更快速、更难识别
的新型威胁的能力。然而，传统EDR正在被一系列挑战步步紧逼：
EDR面临的四类核心挑战
这四类挑战，指向了一个EDR最需解决的命题：
不仅要看见，更要看懂，还不能看错。
AVC测试正是围绕上述挑战而设计，其关注的核心为：
产品
能不能看见真实攻击链路？产品会不会因过多误报干扰安全运营？
—— 对应EDR“检出”与“噪声”之间的关键矛盾。
滑动查看更多
深信服NGES下一代端点安全产品，在此次严苛的测试中交出了一份优秀答卷——
14项攻击步骤检测，13项成功通过；
五大类良性行为测试，上百种易误报场景，0误报。
14项测试13项通过，5大类行为测试0误报
这个结果，进一步验证了NGES在
高强度实战对抗中的威胁检测能力
与
对复杂企业业务环境的适配能力
。
AVC创始人兼CEO Andreas Clementi 评价道：
“深信服实现了完美的信噪比效果，并在攻击的服务器端阶段提供了有意义的取证可见性。尤其在令牌模拟攻击相关的威胁狩猎场景中，输出了极具价值的数据。”
脱颖而出的关键：
以AI原生重构端点安全
技术突破：以AI原生重构端点安全体系，应对AI驱动的攻击
AI时代攻击效果及效率均呈指数级进化，传统“
瞬时态检出”的模式已难以应对，只有
AI原生的端点安全能力
才能
应对AI驱动的攻击
。
深信服NGES基于
AI大模型原生理念
重构端点安全体系，并非在传统产品上增加AI能力，而是在
底层架构上
让终端大模型成为
核心引擎
。
三个关键技术让大模型真正理解攻击全过程。
首先通过深度融合终端攻防专业知识与海量威胁数据，让大模型更懂终端威胁；
其次将原始日志转化为大模型更容易理解、富含语义的AI Prompt级日志数据，使NGES具备安全专家级攻击意图识别能力；
同时通过云+终端的图关联技术，适配大模型连贯推理能力，让NGES能将分散在时间轴上的碎片行为串联为完整攻击路径，实现7*24h的“AI追踪式分析”。
基于以上技术，NGES能够实现
攻击行为的及早检出
和
对攻击全链路的完整还原
：
不但看清楚攻击者
在做什么
、
做过什么
，还能预判攻击者
想做什么
，将威胁发现的时机大幅提前；
溯源过程中，NGES能精准定位到
真正的攻击入口
（如病毒母体从哪个URL下载）并进行更彻底的清理处置；
最终实现从传统
“瞬时态检出、易漏报”
检测机制到
“及早检出、长效追踪”
主动防御模式的代际跨越。
效果领跑：以AI原生的检测能力，更快一步发现热门威胁
在
银狐
、
勒索病毒
等热门威胁的防护中，NGES表现尤为突出。NGES可凭借大模型原生的行为分析能力快速甄别异常行为，不依赖威胁情报即可实现对银狐远控等新型未知威胁的早期精准定性、及时阻断，效果领跑行业。
有效应对新型/变种热门威胁与精心构造的APT高级攻击手法
AVC报告中也对此给予了高度评价：
“深信服NGES这一原生AI架构下的端点防护平台，能够在攻击流程的各个阶段实现全面的检测与可视化呈现。该平台结合了基于告警的检测机制与丰富的遥测数据，从而助力企业开展高效的威胁狩猎与调查工作。”
多场景赋能：让AI原生安全能力，覆盖更多用户场景需求
大模型原生端点安全能力后续将全面赋能于深信服安全运营、安全托管、办公安全等全场景方案，为用户提供面向未来、能力上限高的端点安全保障。
多场景/方案联动
实战侧验证：
用户认可的硬实力
深信服NGES不仅在权威技术测试中被认证，也在各行业用户复杂的实际业务场景中得到了深度检验。
不依赖情报提前发现银狐变种，未知威胁拦截早发现、早阻断。
日均告警从数千条到十几条，安全运营效率取得质的飞跃。
安全能力的代际跃迁，靠的是被反复验证打磨的硬实力。此次深信服NGES通过AVC权威测试，不仅是中国端点安全技术登上国际舞台的起点，也为千行百业的用户带来了更多产业落地价值。
深信服将持续深耕安全技术，以AI原生创新为核心，提供领先的安全防护能力，助力全球更多用户的数智化更简单、更安全。
持续承载用户的数字化及AI业务创新，深信服提供通智算承载、算力调度优化、AI应用构建及全流程安全防护，为各行业用户夯实数字底座、赋能智能进阶。致力于让每个用户的数智化更简单、更安全。
预览时标签不可点
全球仅9家
厂商通过该测试，深信服是
唯一的中国厂商
。（其他为Kaspersky、Palo Alto、Bitdefender等国际厂商）
0误报、14项测试13项检出
，深信服NGES下一代端点安全产品以硬核成绩通过这场
全球级
的端点安全大考，标志着中国端点安全技术从“跟跑”到“并跑”，
首次迈进了全球第一梯队
。
深信服NGES通关AVC-EDR国际测评
AV-Comparatives位列
全球三大权威安全产品测试机构
之一，被誉为端点安全领域的
“试金石”
。其EDR测评以严苛的实战化场景著称，全面覆盖ATT&CK全链路攻击技术，以极高的通过门槛让多数厂商望而却步，2025年首次发布仅CrowdStrike、ESET、G DATA、Kaspersky、Palo Alto5家国际厂商通过。
这场测评，到底有多严苛？
首先，我们聊一下EDR正在面临的现实困境：AI正在加速攻击手段的升级迭代，如生成钓鱼内容、伪造身份、自动化攻击流程，甚至根据目标环境自适应调整攻击策略，网络攻击正变得更加
智能、隐蔽和高效
。
因此，安全团队需要EDR具备应对
更复杂、更快速、更难识别
的新型威胁的能力。然而，传统EDR正在被一系列挑战步步紧逼：
EDR面临的四类核心挑战
这四类挑战，指向了一个EDR最需解决的命题：
不仅要看见，更要看懂，还不能看错。
AVC测试正是围绕上述挑战而设计，其关注的核心为：
产品
能不能看见真实攻击链路？产品会不会因过多误报干扰安全运营？
—— 对应EDR“检出”与“噪声”之间的关键矛盾。
滑动查看更多
深信服NGES下一代端点安全产品，在此次严苛的测试中交出了一份优秀答卷——
14项攻击步骤检测，13项成功通过；
五大类良性行为测试，上百种易误报场景，0误报。
14项测试13项通过，5大类行为测试0误报
这个结果，进一步验证了NGES在
高强度实战对抗中的威胁检测能力
与
对复杂企业业务环境的适配能力
。
AVC创始人兼CEO Andreas Clementi 评价道：
“深信服实现了完美的信噪比效果，并在攻击的服务器端阶段提供了有意义的取证可见性。尤其在令牌模拟攻击相关的威胁狩猎场景中，输出了极具价值的数据。”
脱颖而出的关键：
以AI原生重构端点安全
技术突破：以AI原生重构端点安全体系，应对AI驱动的攻击
AI时代攻击效果及效率均呈指数级进化，传统“
瞬时态检出”的模式已难以应对，只有
AI原生的端点安全能力
才能
应对AI驱动的攻击
。
深信服NGES基于
AI大模型原生理念
重构端点安全体系，并非在传统产品上增加AI能力，而是在
底层架构上
让终端大模型成为
核心引擎
。
三个关键技术让大模型真正理解攻击全过程。
首先通过深度融合终端攻防专业知识与海量威胁数据，让大模型更懂终端威胁；
其次将原始日志转化为大模型更容易理解、富含语义的AI Prompt级日志数据，使NGES具备安全专家级攻击意图识别能力；
同时通过云+终端的图关联技术，适配大模型连贯推理能力，让NGES能将分散在时间轴上的碎片行为串联为完整攻击路径，实现7*24h的“AI追踪式分析”。
基于以上技术，NGES能够实现
攻击行为的及早检出
和
对攻击全链路的完整还原
：
不但看清楚攻击者
在做什么
、
做过什么
，还能预判攻击者
想做什么
，将威胁发现的时机大幅提前；
溯源过程中，NGES能精准定位到
真正的攻击入口
（如病毒母体从哪个URL下载）并进行更彻底的清理处置；
最终实现从传统
“瞬时态检出、易漏报”
检测机制到
“及早检出、长效追踪”
主动防御模式的代际跨越。
效果领跑：以AI原生的检测能力，更快一步发现热门威胁
在
银狐
、
勒索病毒
等热门威胁的防护中，NGES表现尤为突出。NGES可凭借大模型原生的行为分析能力快速甄别异常行为，不依赖威胁情报即可实现对银狐远控等新型未知威胁的早期精准定性、及时阻断，效果领跑行业。
有效应对新型/变种热门威胁与精心构造的APT高级攻击手法
AVC报告中也对此给予了高度评价：
“深信服NGES这一原生AI架构下的端点防护平台，能够在攻击流程的各个阶段实现全面的检测与可视化呈现。该平台结合了基于告警的检测机制与丰富的遥测数据，从而助力企业开展高效的威胁狩猎与调查工作。”
多场景赋能：让AI原生安全能力，覆盖更多用户场景需求
大模型原生端点安全能力后续将全面赋能于深信服安全运营、安全托管、办公安全等全场景方案，为用户提供面向未来、能力上限高的端点安全保障。
多场景/方案联动
实战侧验证：
用户认可的硬实力
深信服NGES不仅在权威技术测试中被认证，也在各行业用户复杂的实际业务场景中得到了深度检验。
不依赖情报提前发现银狐变种，未知威胁拦截早发现、早阻断。
日均告警从数千条到十几条，安全运营效率取得质的飞跃。
安全能力的代际跃迁，靠的是被反复验证打磨的硬实力。此次深信服NGES通过AVC权威测试，不仅是中国端点安全技术登上国际舞台的起点，也为千行百业的用户带来了更多产业落地价值。
深信服将持续深耕安全技术，以AI原生创新为核心，提供领先的安全防护能力，助力全球更多用户的数智化更简单、更安全。
持续承载用户的数字化及AI业务创新，深信服提供通智算承载、算力调度优化、AI应用构建及全流程安全防护，为各行业用户夯实数字底座、赋能智能进阶。致力于让每个用户的数智化更简单、更安全。
预览时标签不可点
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
这条决策早于决策账本(2026-10-08 起逐条追加),没有追加记录。