微步在线成立于 2015 年，是网络安全技术创新型企业，专注于精准、高效、智能的网络 威胁发现和响应，开创并引领中国威胁情报行业的发展，以威胁情报 TI 和人工智能 AI 为 技术内核，提供 TI+AI 驱动的“云 + 流量 + 边界 + 端点”新一代智慧安全运营产品及服务， 帮助客户建立全生命周期的威胁监控体系和安全响应能力。
一、案例简介
面对高级威胁频发、告警噪音过载、响应滞后及漏洞管理碎片化等行业普遍痛点，微步在线下 一代威胁情报平台（NGTIP）基于“TI+AI”技术内核，以私有化部署模式为企业构建了主动、高效、 全面的新一代安全防御体系。平台通过三维 IP 画像实现超 85% 的告警降噪，并与安全设备联动将平 均威胁响应时间压缩至分钟级；其首创的“威胁 + 漏洞 + 态势”三重情报融合架构，不仅解决了企 业内部情报应用与外部威胁感知的难题，更通过输出标准化情报生产与应用范式，推动了行业从单点 检测向全景感知与协同防御演进，为威胁情报的规模化、智能化落地提供了重要实践样板。
二、亮点效果
在技术突破上，平台凭借三维 IP 画像、可闭环运营的漏洞情报体系及基于 XGPT 大模型的态 势情报自动萃取等多项行业首创，确立了技术标杆。其应用显著提升了企业安全运营效率与高级威 胁应对能力，降低了整体安全风险。社会效益层面，通过赋能各类规模的安全团队，助力提升关键 基础设施与社会数字资产的安全水位。产业推动上，其开放的集成架构与标准化的情报输出，有效 促进了安全生态的合作与联动，引领了威胁情报产业的协同发展与能力升级。