APT攻擊是惡意代碼針對特定的目標，利用未知漏洞及各種高級復雜技術實施的定向攻擊，具有隱蔽、長期潛伏的特點，在漏洞利用檢測、惡意代碼檢測、滲透攻擊分析等方面具有較大的難度，傳統的IPS/IDS/防火墻等安全技術難以發(fā)現，在全球網絡安全領域屬于前沿和尖端研究。目前，APT攻擊已成為我國網絡空間最主要的安全威脅之一，我國政府、電力等重要行業(yè)是APT攻擊的主要目標。

綜合當前APT攻擊的現狀和我國安全自主可控的大背景下，北京市科委組織多家安全廠商進行課題投標，目標是突破黑白名單的收集與匹配技術，基于行為特征的面向網絡及終端的APT檢測等一系列APT攻擊檢測關鍵技術，研發(fā)完成高級持續(xù)性威脅(APT)攻擊檢測及防御系統，提升惡意代碼及惡意文檔的動態(tài)檢測和防御能力，實現基于國內外主流特征庫檢測的系統綜合漏報率小于5%，誤報率小于10%。研發(fā)APT攻擊檢測及防御系統，在政府、工業(yè)等重點行業(yè)開展示范應用。

綠盟科技在多家競爭對手中脫穎而出。憑借NGTP解決方案的優(yōu)勢、公司的科研實力(博士后工作站，國家級技術中心等)以及多年的攻防研究積累，最終，綠盟科技憑借綜合實力擊敗了10家強勁競爭對手，獨家中標北京市科委的APT攻擊檢測與防御項目，項目金額300萬元。

綠盟科技NGTP解決方案的全面防護和客戶價值是中標關鍵。在此次項目中，綠盟科技NGTP解決方案的架構和路標得到展示，解決方案以TAC作為APT檢測核心，以綠盟安全情報云中心為紐帶，借助端點、IPS、SEG等設備進行防御關聯，形成了"端+邊界+云+服務"APT攻擊檢測和防御的全面覆蓋，基于BSA的安全大數據分析，提供了全景安全視圖。解決方案中的各個子場景對應APT攻擊鏈條，為客戶提供"進不來、藏不住、帶不走"的安全價值。