据介绍,天眼是针对实战化威胁特别是高级威胁的检测、分析、溯源响应的一体化解决方案,可基于网络流量和终端日志,运用威胁情报、实时检测引擎、文件虚拟执行、机器学习等技术,精准发现网络中的入侵行为。同时,利用本地大数据平台对流量日志和终端日志进行存储和查询,结合威胁情报和攻击链分析对事件进行分析、研判和响应处置。与传统的安全检测方案相比,天眼系统可以快速发现已知和未知的高级网络攻击,准确率高,误报率低。2015年,奇安信集团安全专家利用天眼系统成功捕获到APT组织海莲花,从此天眼成为国内最受欢迎的高级威胁检测的产品。