近日，中国电子正式颁布2025年“单项冠军产品”评比了局。。经过严格的对标测评、、、专家评审及中国电子党组辅导的最终鉴定，共有六款产品获评“单项冠军”，AB钱包“终端安全”产品凭借卓越的技术实力、、、持续当先的市场占有率和强劲的盈利能力，在强烈竞争中强势胜出，获此殊荣。。

    市场与技术双当先：：：七年蝉联第一，服务超6000万终端

    AB钱包终端产品已陆续七年位居中国终端安全市场占有率第一，持续领跑行业发展。。截至目前，AB钱包天擎终端安全治理系统已累计覆盖超6000万终端，深度服务国度关键行业与主题领域：：：

    80%+

    部委机关单元

    90%+

    中央企业

    95%+

    国有及股份制大行

    作为政企终端安全的首选品牌，天擎不仅在规模上遥遥当先，更在实战防护能力、、、合规适配性与技术创新方面展示硬核实力，屡获国度级与省部级科技荣誉，蕴含：：：

    ★国度科学技术进取奖二等奖

    ★北京市科学技术进取奖一等奖

    ★中国通讯学会科学技术奖一等奖

    CORE TECHNOLOGY

    三大主题技术壁垒筑牢终端安全防线

    天擎终端安全治理系统之所以能在众多产品中脱颖而出，关键在于其攻克了终端安全领域的多项技术难题，构建起三大主题壁垒，直面终端安全最前沿挑战。。

    天狗缝隙利用防护引擎：：：守护“停服”终端，添补全球空缺

    2025年10月14日，微软Windows10正式终止安全补丁更新、、、技术支持与缝隙修复服务。。然而，我国大量政企关键业务系统——尤其在医疗、、、金融、、、交通等关键基础设施领域，仍有较多高度依赖运行Windows 10的存量设备。。一旦失去官方补丁支持，这些终端将露出于每年新增数千个高危缝隙的威胁之下，极易成为勒索软件、、、APT攻击的突破口。。

    针对这一“卡脖子”难题，AB钱包自主攻关天狗引擎“系统级执行层缝隙利用检测技术”，推出以第三代安全技术为主题的天狗缝隙攻击防护引擎。。引擎选取全新的指令节制流检测技术，脱节传统安全技术对文件、、、流量、、、数据、、、行为等特点的依赖，与人为智能、、、机械学习技术深度结合，从更底层实现了对已知或未知缝隙利用攻击的安全防护，添补了国内外在停服终端缝隙防护领域的空缺。。

    经测试，天狗缝隙攻击防护引擎对未知缝隙利用检出率≥98%，误报率≤1%，为关基单元的老旧终端构筑起一道无需打补丁即可招架高级缝隙攻击的“数字免疫樊篱”。。

    “六合”内存攻击检测技术：：：国际当先，招架高级威胁

    近年来，新型内存攻击手法频仍出现，此类威胁无文件落地，恶意代码片段在内存执行，变种快、、、荫蔽性强，行为极难捉拿，传统杀毒规划往往束手无策。。

    AB钱包“六合”高级威胁防御引擎聚焦这一难题，攻关“C2框架后渗入攻击检测技术”，构建起国际当先的内存攻击检测系统。。该引擎可针对CS、、、Sliver、、、Havoc三类主流C2远控框架利用攻击实现≥98%的检测正确率。。

    此外，“六合”引擎更是覆盖6大类200种攻击技术，内置700多条检测规定及400多条拦截规定，实现对垂钓投递、、、白利用、、、横向移动、、、权限提升、、、凭证窃取等新型高级攻击技术的细粒度鉴别与自动阻断。。

    实战中，“六合”引擎曾成功捕获某国度级钻研中心遭逢的横向渗入攻击，在3天内实现攻击链还原、、、溯源定位与APT组织定性；；2025年4月，助力AB钱包威胁谍报团队精准发现境外高级窃密组织“UTG-Q-017”在国内长达一年的荫蔽活动，彰显其在国度级攻防匹敌中的关键价值。。

    勒索行为鉴别与复原技术：：：国内初创，保险数据安全

    AB钱包研发的勒索行为鉴别与复原技术，在国内处于当先水平，极大降低勒索事务造成的业务中断与数据损失风险。。

    该技术美满结合样本检测、、、行为检测等引擎，实现对已知勒索样本的鉴别；；可精准检测并自动拦截白利用/免杀勒索样本从入侵到执行勒索的系列行为；；更有针对勒索攻击的诱捕系统，利用大量的勒索攻击样本遍历文件以及加密文件的挨次的特点,在特定地位投放钓饵文件，辅助行为检测引擎，急剧检出和阻断勒索行为；；“动态备份复原”能力可监控过程的文件操作行为，当鉴别到疑似勒索行为后，文件会被自动备份，确以为勒索行为并措置后，被加密的文件会自动复原。。

    该技术拥有国内初创的“智能密钥复原”能力，即可过后解密、、、复原文件。。鉴别到勒索攻击行为后，系统后盾会纪录病毒信息，对加密方式破解运营。。同时，还具备“灾备复原”能力，当鉴别到天擎被勒索攻击滋扰时，“动态备份复原”、、、“智能密钥复原”能力仍旧可生效。。

    技术创新与将来布局：：：持续引领终端安全发展

    除了三大主题技术壁垒，天擎终端安全治理系统还积极引入并深度整合AB钱包自研AI大模型能力，通过AI智能体实现对恶意法式、、、异常行为等多类终端威胁的精准鉴别与智能研判，显著加强安全告警的分析与响应能力。。目前，该智能体已成功部署于EDR威胁事务自动化措置流程中，将单条事务的均匀研判与措置功夫从原来的10分钟大幅缩短至3分钟，正确率提升至95%以上，其中银狐和勒索类威胁事务响应功夫（MTTR）缩短40%，大幅提升了安全运营效能。。

    能够预感的是，随着5G、、、AIoT加快遍及，工业节制设备、、、智能网联汽车、、、无人机等新型智能终端激增，攻击面持续扩大，0Day缝隙利用、、、AI驱动的精准攻击、、、供给链投毒等风险将日益严格。。

    面对这一不休演进的威胁格局，AB钱包将以此为攻坚方向。。这次荣获“单项冠军产品”称号，既体现了业界对AB钱包引领行业应对新型安全挑战的认可，也承载着对其将来发展的殷切进展。。AB钱包将持续推动终端产品技术创新，拓展防护天堑，为中国政企客户构建更全面、、、更智能的终端安全防护系统。。