企业速览
企业名称：北京微步在线科技有限公司
成立时间：2015年（公开信息）
注册地址：北京市海淀区
所属行业：软件和信息技术服务业（网络安全细分领域）
主营产品：威胁情报平台、沙箱分析系统、终端检测与响应（EDR）、网络检测与响应（NDR）、安全运营支撑平台（SOC/SIEM）等（公开信息）
技术方向：基于海量威胁情报数据与人工智能算法的高级威胁检测与响应
市场定位：面向金融、政府、能源、运营商、互联网及大型企业的高端网络安全解决方案提供商
主要产品与技术亮点
微步在线以威胁情报为核心能力，构建了覆盖“云-管-端”的全栈安全产品矩阵。其核心产品包括：
1. 威胁情报平台：整合全球恶意IP、域名、URL、文件哈希及样本行为线索，提供实时威胁查询、关联分析及攻击溯源能力，支持API接入。
2. 沙箱分析系统：通过动态行为分析检测未知恶意软件、APT攻击载荷及零日漏洞利用，支持多操作系统环境模拟。
3. 终端检测与响应（EDR）：轻量级Agent采集主机进程、文件、网络连接等行为数据，结合云端威胁情报一键处置入侵事件。
4. 网络检测与响应（NDR）：旁路部署，实时解析流量协议，识别隐蔽隧道、DGA域名、C2通信等高级威胁。
5. 安全运营平台：融合多源告警并自动化编排响应，帮助企业实现安全事件从发现到闭环的完整流程。
技术方向上，公司专注于威胁情报的自动化采集、结构化分析及机器学习模型训练，在恶意域名检测、网络钓鱼识别、狩猎攻击者基础设施等领域拥有多项专利（公开信息）。其“威胁情报+AI”的融合架构可有效提升对APT组织、勒索病毒、挖矿木马等高级威胁的检出率和溯源效率。
市场与客户定位
微步在线在威胁情报细分市场长期处于国内领先地位（公开信息）。客户群体主要集中在需要高等级安全防护的行业，包括中央部委、国有大型银行、头部券商、三大运营商、顶级互联网平台等（公开信息）。公司通过“云端订阅+本地部署”的混合交付模式，兼顾大型客户的数据合规需求与中小客户的灵活接入。
在行业场景中，微步在线常作为客户的威胁情报中台或安全运营中心的核心组件，提供外部攻击面监测、内部威胁狩猎及事件应急响应服务。此外，公司也参与国家级网络安全演练与重大活动保障（如冬奥会、进博会等，公开信息），进一步巩固其在高安全等级客户中的口碑。
研发与创新
微步在线是国家高新技术企业（公开信息），曾入选工信部“网络安全技术应用试点示范项目”（公开信息）。研发侧重点在于：
- 威胁情报源覆盖：合作部署全球蜜罐节点，实时采集扫描、漏洞利用、C2心跳等数据（公开信息）；
- 研判自动化：利用图算法分析攻击团伙关联，构建攻击者画像；
- 跨环境适配：产品兼容主流国产操作系统、容器环境及虚拟化平台。
作为专精特新企业，微步在线在威胁情报这一关键细分领域形成了技术壁垒，并逐步向检测与响应全栈延伸，成为国内独立安全厂商中的代表性企业。
免责声明：本简报基于企业工商字段及公开信息整理，不构成投资建议。