权威机构推荐！奇安信“银狐”木马专项防护方案入选市场洞察报告

奇安信集团

2026年10月20日 18:54
北京

去阅读

近日，国际数据公司（IDC）发布《中国“银狐”木马专项防护解决方案市场洞察，2026》，对国内主要安全厂商针对“银狐”木马的专项防护能力进行了系统评估。报告指出，“银狐”木马已从单一远控木马演变为规模化、模块化、服务化的攻击生态，企业防护需求正由传统专项查杀向覆盖发现、阻断、响应和持续运营的体系化防护转变。在这一背景下，奇安信作为推荐厂商入选该报告并获得IDC推荐，其“银狐”木马专项防护解决方案以“情报驱动、动静结合、云地协同”的体系化能力，成为应对这一持续演进威胁的代表性方案。

“银狐”持续肆虐，官方接连预警

2026年以来，“银狐”木马攻击规模和影响范围进一步扩大。据IDC报告，其攻击目标已从早期的财务、金融等高价值岗位，进一步向政府、制造、医疗、教育、交通、关键基础设施以及普通办公人员延伸；攻击渠道也从传统邮件扩展至即时通信、仿冒软件下载站、搜索引擎投毒、钓鱼网站以及云存储和协作平台，形成“精准投递+广泛撒网”并行的攻击模式。与此同时，部分变种已通过自带漏洞驱动（BYOVD）等技术进入内核层，主动终止或干扰杀毒软件与EDR，攻击者由“躲避检测”转向“直接破坏防御”。

针对这一严峻态势，官方权威机构今年多次发出银狐预警。

• 其中，国家计算机病毒应急处理中心于2026年5月发布变种预警，指出恶意程序伪装成“违纪名单”“裁员补偿”等文件，重点针对人事等岗位人员，央视新闻随后专题报道了其通过工作群、钓鱼邮件投递及激活后窃密诈骗的手法。
• 国家互联网应急中心（CNCERT）同期发布风险提示，披露“银狐”正通过AI批量生成的高仿真钓鱼网站传播，仿冒WPS、Chrome等常用软件，借搜索引擎SEO投毒诱导下载，样本落地后与境外C2服务器建立持久连接。

同样，公安部网安局于6月公布5起打击“银狐”木马典型案例，涉案金额从20余万元到700余万元，并提示公众从官网下载软件、核实可疑链接、感染后断网改密。此外，国家计算机病毒应急处理中心在8月的趋势研判中再次指出，攻击出现针对特定区域和单位的定向化趋势，文件名中增加“某某省”“某某单位”等前缀以提升精准度。整体上，官方预警已形成从技术特征、传播渠道到执法打击的完整链条。

奇安信专项方案：三要素、七组件构筑全链路防线

根据IDC报告，奇安信“银狐”木马专项防护解决方案由产品、情报与服务三类要素构成，共七个组件，形成从终端防护到情报支撑再到运营服务的完整闭环。

其中，在产品层面包括四款核心产品：天擎终端安全管理系统承担政企终端基础防护，构建“静态查杀+动态行为检测+威胁情报”三位一体防御体系；天擎软件管家通过软件来源管控与可信云中心、私有软件商店，从源头阻断仿冒安装包投递；天擎EDR搭载“六合”高级威胁防御引擎，并由云端猎鹰情报平台赋能；天守EDR面向出海企业，采用SaaS化架构，针对仿冒Teams、Firefox等场景定向防御。

在情报层面，依托奇安信威胁情报中心（红雨滴团队），自2022年末起持续跟踪“银狐”家族，已公开140余份关联威胁报告、12.9万+攻陷指标（IOC）及UTG-Q-1000团伙画像，为检测规则和狩猎线索提供持续输入。
在服务层面，奇安信猎鹰MDR轻量化云监测服务提供7×24小时威胁监测与响应，不改变原有天擎部署架构，适合缺乏专业安全团队的政企客户；“银狐”专项应急响应服务面向已发生被控事件的客户，提供溯源、清理与加固。

IDC指出，该方案具备五大特点，

一是情报驱动：早在自2022年末就开始持续追踪，效果优于单纯的“特征码库”。

二是云+端协同：依托AI智能体研判实现“分钟级”响应闭环。

三是动静结合、层层兜底：任何单点失守均有兜底，可应对“银狐”的“近白利用”手法。

四是防篡改保护：针对“银狐2.0”BYOVD卸载EDR的能力提供关键防御。

五是全场景覆盖：天擎和天守分别实现了国内和出海两大场景的双轨覆盖，而轻量化MDR则显著降低中小政企使用门槛。

终端安全领域持续领跑，大规模交付能力获验证

奇安信此次获得IDC推荐，与其在终端安全领域的长期积累密不可分。据IDC数据，奇安信终端安全在2025年度以28.7%的市场份额稳居行业第一，实现自2018年以来的连续八年蝉联登顶；在信创终端安全领域，奇安信已获得超70%的市场份额，在中央政府、部委、直属机构等占有率超过80%。截至目前，奇安信终端安全产品已部署于政府、电信、医疗、金融、制造、教育、能源等行业，守护约7000万终端安全稳定运行。

奇安信在超大型客户的交付能力同样得到充分验证。2026年10月，中国移动公布2026年至2028年终端安全软件集中采购结果，奇安信以70%占比的最高份额成功中标，中标金额约5000万元，项目涉及终端数量超过76万套，覆盖集团内部办公终端、营业终端及各类信创终端，这一项目进一步巩固了奇安信在通信央企终端安全赛道的龙头地位。

IDC指出，“银狐”专项防护能力将更多融入终端安全、威胁检测和安全运营等现有产品与服务体系，市场竞争重点将从单纯的样本覆盖能力，转向未知威胁发现、攻击链分析、快速响应和持续运营能力。奇安信以天擎为核心、情报为驱动、服务为兜底的专项方案，正是这一趋势下的典型实践，也为政企用户在“银狐”威胁常态化背景下选择防护方案提供了重要参考。