近日，中国网络安全产业联盟（CCIA）公示并公布“2026年网络安全优秀创新成果大赛”评选结果，矢安科技自主研发的问安（AS Pulse）安全体检智能体获创新产品优胜奖，入选《2026年网络安全创新创业优秀成果集》，该成果集由CCIA与教育部高等学校网络空间安全专业教学指导委员会联合编纂。01权威评审 实力入选

02安全体检智能体

八大维度 │ 快深结合 │ 对话即体检

问安（AS Pulse）安全体检智能体，是矢安科技打造的一站式安全体检智能体平台。它以"大模型推理能力 + 专家级攻防知识库 + 成熟可靠的工具集"为三大能力支柱，以 RaaS（结果即服务）为交付理念，通过"线上无感化快速体检 + 线下轻量化深度体检"双层体系，覆盖外部攻击面、边界安全、人员安全意识、AI安全、网络安全、数据安全、云原生安全及专项威胁评估八大维度，以 AI 对话式交互为企业提供从外到内、从人到技术的全场景安全体检。

八大维度，快深结合

线上无感化 · 快速体检

体检维度

覆盖内容

外部攻击面 资产暴露面：域名、IP、端口、服务、Web 应用、API、移动应用、小程序、公众号、供应商；资产风险：漏洞、高危服务、高危端口、SSL 证书；信息泄露：暗网、代码仓库、文库、网盘、Telegram、邮箱。

边界安全 Web 安全：验证 WAF 对 SQL 注入、XSS、文件上传、命令注入等的防护有效性；邮件安全：验证邮件网关对钓鱼邮件、垃圾邮件、恶意附件、恶意链接的过滤拦截能力。

人员安全意识 钓鱼演练：模拟钓鱼邮件投递，统计打开率、点击率与中招率，并支持分部门、分岗位评估。

AI 安全 模型安全：验证 Prompt 注入、越狱攻击、敏感数据泄露、有害内容生成的安全围栏。

线下轻量化 · 深度体检

体检维度

验证内容

网络安全 流量安全：模拟漏洞利用、恶意流量、网络扫描与异常外联，验证 IDS/IPS/NDR 有效性；终端安全：覆盖恶意文件查杀、异常进程行为与恶意行为防护，验证 EDR/AV 有效性；威胁情报：模拟 C2 通讯与恶意域名访问，验证情报联动与外联防护能力。

数据安全 数据防泄漏：模拟敏感数据经 HTTP、FTP、SMTP、IM 等多协议外泄，验证 DLP 有效性；数据脱敏：验证脱敏策略的覆盖率、准确率与一致性；数据库安全：模拟 SQL 注入、越权访问、异常操作与漏洞利用。

云原生安全 容器安全：模拟容器逃逸、横向移动、危险挂载与反弹 Shell，验证镜像与运行时安全。

专项体检 勒索体检：模拟 BlackCat、LockBit 等勒索家族的完整攻击链（突破、提权、横移、窃取、加密）；

APT 体检：模拟 APT29 等高级攻击组织的经典路径（突破、潜伏、横移、外传），做全链路评估。

核心优势

八大维度，覆盖全面 八大维度覆盖从外到内、从人到技术的安全全场景——外部攻击面管“门口”，边界安全管“围墙”，人员意识管“人”，AI 安全管“新风险”，网络、数据与云原生管“内部纵深”，专项体检管“高级威胁”。一个平台，安全体检全覆盖。

快深结合，按需灵活 线上快速体检无需部署、即开即检，分钟级感知表面风险；线下深度体检通过无害化攻击模拟，对安全设备的防护有效性做实战级验证。企业可按自身成熟度选择快速体检或深度体检。

AI 驱动，对话即体检 接入 DeepSeek、GLM、Qwen、MiniMax 等主流大模型，叠加专家级攻防知识库（行业经验 + 威胁情报 + 数万条无害化杀伤链样本），让安全体检从“专家才能做”变成说出来就能做。

RaaS 交付，即用即得 以 Result as a Service 为理念，客户不需要理解工具参数、不需要解读原始数据，直接拿到结构化体检报告。

让安全投入的效果，

可量化、可对比、可追踪。

—— 问安（AS Pulse）· 安全体检智能体