山石网科发布全新Open XDR解决方案：开启安全运营新范式

开放融合、AI赋能、智慧运维

在数字化转型的浪潮中，网络安全已成为企业发展的核心保障。然而，随着攻击手段日益复杂，传统安全架构的局限性逐渐显现：安全数据孤岛、告警洪峰、研判复杂、设备联动不足等问题，让企业安全运营面临前所未有的挑战。近日，山石网科在“开放融合 聚势共享”2025年生态合作伙伴大会上正式发布全新Open XDR解决方案，以“开放融合、AI赋能、智慧运维”为核心理念，全面解决用户安全运营的痛点，助力用户构建可持续的安全运营防护体系。

以案件为核心

用Open和AI助力XDR实现智能升级

XDR（扩展检测与响应）技术自诞生以来，经历了从单一威胁检测到多源数据融合分析的演进。其核心目标是通过整合多源数据，打破安全孤岛，实现威胁的精准检测与快速响应。然而，传统XDR解决方案往往受限于厂商生态的封闭性，无法真正实现全域数据的融合与联动。

山石网科全新Open XDR解决方案，以“Open+AI+案件”为核心模式，重新定义了XDR技术的边界。通过南北向全面开放架构，南向收集云、网、端及“X”的安全数据，北向面向第三方开放，实现安全异构与联动响应。这种架构不仅打破了数据孤岛，还通过AI赋能和案件调查功能，将安全运营从“被动防御”提升到“主动研判”的新高度。

“开放融合、AI赋能、智慧运维”全面落地

开放融合：打破数据孤岛，构建全域安全生态

安全数据的采集与融合是安全运营的基础。然而，传统安全平台的封闭性让数据接入变得复杂且低效。山石网科Open XDR通过支持山石网科全系产品及第三方厂商数据的接入，提供主流数据上报方式，并内置第三方厂商的解析模板，支持以无代码插件化导入第三方接入与解析模板。这种全面开放的架构，不仅实现了全域数据的采集与融合，还为用户构建了一个高度灵活、可扩展的安全生态。

AI赋能：大模型降低安全门槛，提升运营效率

专业安全人员的培养成本高、难度大，是企业安全运营的一大痛点。山石网科Open XDR通过集成云端/本地安全大模型服务，为用户提供便捷的AI能力。用户只需开启AI服务，即可实现对日志报文、Pcap包的精准解读，对威胁事件进行深度剖析并生成处置建议。这种AI赋能的模式，不仅降低了安全运营的门槛，还让非专业人员也能快速制定有效的响应策略，大幅提升整体安全防护水平。

智慧运维：案件调查与剧本联动，实现闭环安全运营

传统安全运营中，威胁研判与攻击溯源往往需要复杂的关联分析和人工干预，效率低下。山石网科Open XDR通过“案件调查”功能，对全域威胁事件进行集中化关联分析与自动化溯源，构建完整的攻击链路，即“攻击故事”。通过“攻击故事”，用户可以深度洞悉威胁态势、准确溯源，并快速联动响应。此外，平台还支持“剧本”可视编排能力，用户可以根据实际需求灵活选择执行策略，实现闭环的安全运营。

山石网科Open XDR未来发展

持续创新，引领安全运营新趋势

山石网科全新Open XDR解决方案的发布，标志着公司在安全运营领域的又一次重大突破。在数字化转型的浪潮中，网络安全不仅是技术的较量，更是理念的革新。山石网科Open XDR解决方案以“Open+AI+案件”的全新模式，重新定义了安全运营，为企业提供了一种简约、智能、高效的防护体系。

未来，山石网科将继续以“开放融合、AI赋能、智慧运维”理念为指引，继续以创新为驱动，深度挖掘技术潜力，持续优化Open XDR解决方案能力为数字化时代的稳定发展保驾护航。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请560多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、安全服务、安全教育等九大类产品服务，50余个行业和场景的完整解决方案。