中国唯一！深信服「0误报」通关AVC端点安全国际测评

（原标题：中国唯一！深信服「0误报」通关AVC端点安全国际测评）

近期，全球权威安全评测机构AV-Comparatives（简称AVC）公布了2026年度EDR检测能力验证测试结果，全球仅9家厂商通过该测试，深信服是唯一的中国厂商。（其他为Kaspersky、Palo Alto、Bitdefender等国际厂商）

0误报、14项测试13项检出，深信服NGES下一代端点安全产品以硬核成绩通过这场全球级的端点安全大考，标志着中国端点安全技术从“跟跑”到“并跑”，首次迈进了全球第一梯队。

深信服NGES通关AVC-EDR国际测评

AV-Comparatives位列全球三大权威安全产品测试机构之一，被誉为端点安全领域的“试金石”。其EDR测评以严苛的实战化场景著称，全面覆盖ATT&CK全链路攻击技术，以极高的通过门槛让多数厂商望而却步，2025年首次发布仅CrowdStrike、ESET、G DATA、Kaspersky、Palo Alto5家国际厂商通过。

一、这场测评，到底有多严苛？

首先，我们聊一下EDR正在面临的现实困境：AI正在加速攻击手段的升级迭代，如生成钓鱼内容、伪造身份、自动化攻击流程，甚至根据目标环境自适应调整攻击策略，网络攻击正变得更加智能、隐蔽和高效。

因此，安全团队需要EDR具备应对更复杂、更快速、更难识别的新型威胁的能力。然而，传统EDR正在被一系列挑战步步紧逼：

EDR面临的四类核心挑战

这四类挑战，指向了一个EDR最需解决的命题：不仅要看见，更要看懂，还不能看错。

AVC测试正是围绕上述挑战而设计，其关注的核心为：产品能不能看见真实攻击链路？产品会不会因过多误报干扰安全运营？—— 对应EDR“检出”与“噪声”之间的关键矛盾。

深信服NGES下一代端点安全产品，在此次严苛的测试中交出了一份优秀答卷——

14项攻击步骤检测，13项成功通过；

五大类良性行为测试，上百种易误报场景，0误报。

14项测试13项通过，5大类行为测试0误报

这个结果，进一步验证了NGES在高强度实战对抗中的威胁检测能力与对复杂企业业务环境的适配能力。

AVC创始人兼CEO Andreas Clementi 评价道：

“深信服实现了完美的信噪比效果，并在攻击的服务器端阶段提供了有意义的取证可见性。尤其在令牌模拟攻击相关的威胁狩猎场景中，输出了极具价值的数据。”

二、脱颖而出的关键：以AI原生重构端点安全

技术突破：以AI原生重构端点安全体系，应对AI驱动的攻击

AI时代攻击效果及效率均呈指数级进化，传统“瞬时态检出”的模式已难以应对，只有AI原生的端点安全能力才能应对AI驱动的攻击。

深信服NGES基于AI大模型原生理念重构端点安全体系，并非在传统产品上增加AI能力，而是在底层架构上让终端大模型成为核心引擎。

三个关键技术让大模型真正理解攻击全过程。

首先通过深度融合终端攻防专业知识与海量威胁数据，让大模型更懂终端威胁；

其次将原始日志转化为大模型更容易理解、富含语义的AI Prompt级日志数据，使NGES具备安全专家级攻击意图识别能力；

同时通过云+终端的图关联技术，适配大模型连贯推理能力，让NGES能将分散在时间轴上的碎片行为串联为完整攻击路径，实现7*24h的“AI追踪式分析”。

基于以上技术，NGES能够实现攻击行为的及早检出和对攻击全链路的完整还原：

不但看清楚攻击者在做什么、做过什么，还能预判攻击者想做什么，将威胁发现的时机大幅提前；

溯源过程中，NGES能精准定位到真正的攻击入口（如病毒母体从哪个URL下载）并进行更彻底的清理处置；

最终实现从传统“瞬时态检出、易漏报”检测机制到“及早检出、长效追踪”主动防御模式的代际跨越。

效果领跑：以AI原生的检测能力，更快一步发现热门威胁

在银狐、勒索病毒等热门威胁的防护中，NGES表现尤为突出。NGES可凭借大模型原生的行为分析能力快速甄别异常行为，不依赖威胁情报即可实现对银狐远控等新型未知威胁的早期精准定性、及时阻断，效果领跑行业。

有效应对新型/变种热门威胁与精心构造的APT高级攻击手法

AVC报告中也对此给予了高度评价：

“深信服NGES这一原生AI架构下的端点防护平台，能够在攻击流程的各个阶段实现全面的检测与可视化呈现。该平台结合了基于告警的检测机制与丰富的遥测数据，从而助力企业开展高效的威胁狩猎与调查工作。”

多场景赋能：让AI原生安全能力，覆盖更多用户场景需求

大模型原生端点安全能力后续将全面赋能于深信服安全运营、安全托管、办公安全等全场景方案，为用户提供面向未来、能力上限高的端点安全保障。

多场景/方案联动

三、实战侧验证：用户认可的硬实力

深信服NGES不仅在权威技术测试中被认证，也在各行业用户复杂的实际业务场景中得到了深度检验。

不依赖情报提前发现银狐变种，未知威胁拦截早发现、早阻断。

日均告警从数千条到十几条，安全运营效率取得质的飞跃。

安全能力的代际跃迁，靠的是被反复验证打磨的硬实力。此次深信服NGES通过AVC权威测试，不仅是中国端点安全技术登上国际舞台的起点，也为千行百业的用户带来了更多产业落地价值。

深信服将持续深耕安全技术，以AI原生创新为核心，提供领先的安全防护能力，助力全球更多用户的数智化更简单、更安全。