微步在线

一、网站简介

　　微步在线是国内领先的云端威胁情报和安全检测服务商，2015年以威胁情报SaaS起家，逐步发展为覆盖EDR端点检测响应、NDR网络检测响应和威胁狩猎平台的智能体安全公司。其轻资产运营和API驱动的安全自动化理念在国内安全行业独树一帜。

二、背景介绍

　　微步在线由薛峰（前亚马逊中国CTO）于2015年创立，总部位于北京。公司以X社区免费威胁情报共享平台为起点积累了首批安全分析师用户，后推出OneDNS威胁域名过滤服务和TDP威胁检测平台。微步是目前国内唯一入选Gartner威胁情报市场指南的中国厂商。公司已完成数亿元E轮融资，投资方包括高瓴创投、经纬中国等头部机构。2024年正式提出”智能体安全公司”战略，将大模型融入安全自动研判和事件响应流程。

三、核心功能

　　微步X社区提供免费的情报查询界面，支持通过IP、域名、哈希值、URL等指示器交叉检索关联的恶意行为记录和历史上下文；TDP威胁检测平台通过分析交换机镜像的全网流量自动发现隐匿C2通信、横向移动和数据外传等异常行为；OneDNS是一款专注于威胁阻断的递归DNS服务，在域名解析环节就拦截已知恶意域名和钓鱼网站，无需在终端安装任何代理程序；EDR终端检测响应以轻量Agent采集进程行为数据上传至云端分析引擎进行自动化威胁研判。

四、特色亮点

　　与绿盟科技和深信服以硬件盒子及项目交付为主的传统模式不同，微步走的是SaaS化和云端交付路线——客户不需要购买设备、不需要做复杂部署，开通账号即可在云端使用威胁情报和检测能力。这种轻资产模式尤其适合中小企业和分布式办公环境。其威胁情报数据来源覆盖全球超过100个恶意软件家族和300余个APT组织的TTPs特征，更新速度达到分钟级。API优先的产品设计理念使安全团队可以将其情报能力灵活地对接进自有的SIEM和SOAR自动化流程中。

五、适用人群

　　企业安全团队在每天的安全巡检中使用X社区快速查询可疑IP和域名的威胁历史辅助事件研判决策；中小企业IT管理员部署OneDNS替代公共DNS后自动获得威胁域名过滤能力，零运维成本提升基础安全水位；安全运营分析师利用TDP全流量检测弥补传统防火墙对加密C2流量的检测盲区；威胁情报分析师通过API接口将微步情报直接推送到自研的自动化安全编排剧本中减少手动研判的重复劳动。

六、实用场景

　　某中型企业的SOC值班人员在SIEM上看到一条异常DNS查询告警后，在微步X社区输入该域名并发现它是一个已知的银狐木马C2域名，关联到的攻击组织信息和攻击手法帮助团队快速完成了事件定性；一家没有专职安全团队的创业公司在办公室路由器上将DNS服务器指向OneDNS服务后，当月拦截了数千次恶意域名解析请求和数百次钓鱼网站的访问尝试，全部自动化完成无需人工介入；安全运维工程师将微步IP信誉API集成到云防火墙的自动化策略中，任何被情报标记为恶意的入站IP在三秒内被自动添加到拒绝列表。

七、常见问题（FAQ）

Q：微步在线的威胁情报和VirusTotal有什么区别？
A：VirusTotal主要提供文件的多引擎扫描结果和社区评分，侧重静态检测和样本共享。微步提供的是威胁情报服务——不仅告诉你一个IP或域名是否恶意，还告诉你是谁在攻击、属于哪个APT组织、采用什么手法、关联哪些同源样本。前者是检测工具，后者是情报分析平台，定位和深度不同。

Q：微步和奇安信天眼都是流量检测，选哪个？
A：奇安信天眼是软硬一体化的全流量存储分析设备，部署在数据中心入口，适合有专职安全团队的大型政企客户。微步采用云端SaaS模式，交付和运维更轻量，适合安全人力有限的中型企业和分支机构。两者在技术架构上互补——大型企业可在核心数据中心用天眼做深度回溯、分公司用微步做快速覆盖。

Q：微步免费版够用吗？
A：X社区的免费情报查询功能对单次手动的威胁研判完全够用。OneDNS免费版提供了基础的恶意域名阻断功能。如果需要API自动化对接、商业级威胁情报Feed、全流量检测和EDR等高级功能则需要付费订阅。小型团队或个人安全研究者用免费版即可满足大部分日常需求。

八、同类推荐

　　奇安信以天擎终端和天眼全流量方案在国内政企安全市场占据最大的品牌份额；绿盟科技在漏洞研究和运营商网络层设备方面技术积累深厚；安恒信息从Web安全和数据库安全走向全栈，大型活动保障经验丰富；VirusTotal是全球最流行的在线多引擎文件检测平台，与微步的威胁情报分析形成国内外互补。

微步在线快速直达链接：https://www.threatbook.cn/。H139网址导航提醒您，按Ctrl+D可以快速收藏哦！