AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
公安行業(yè)
公安行業(yè)網絡安全建設
公安視頻專網安全解決方案
隨著“雪亮工程”、“平安城市”等等大型項目的落地建成，背后的數(shù)據(jù)存儲量與日俱增，安全問題也接踵而來。因為“雪亮工程”包含更復雜、更敏感的數(shù)據(jù)，最易吸引黑客的注意，一次攻擊中獲得數(shù)據(jù)越多，對于黑客來說攻擊成本越低，收益率越高。雖然“雪亮工程”等等大型視頻網絡項目在系統(tǒng)安全設計、建設、維護的規(guī)范性上相對比較好，但從安防行業(yè)整體來看，黑客活動仍然日趨頻繁，APT攻擊、WEB應用攻擊、網站后門、網絡釣魚、移動互聯(lián)網惡意程序、拒絕服務攻擊事件呈大幅增長態(tài)勢。
·無法有效安全管理
視頻專網網絡邊界管理，監(jiān)控終端安全管理、專網流量管理、用戶合規(guī)訪問管理、視頻應用審計等是急需解決的安全管理工作。
·多維度網絡安全風險
視頻專網承載的終端數(shù)量多、用戶數(shù)量多、網絡邊界多、業(yè)務系統(tǒng)繁多。是視頻網各區(qū)域面臨的主要問題。
解決方案
一、通過在前端接入區(qū)部署物聯(lián)網安全心、物聯(lián)網安全監(jiān)測平臺以及視頻準入網關可以幫助解決如下問題：
l 對終端進行加固；
l 內置高強度標準加密算法，確保數(shù)據(jù)全過程加密，實現(xiàn)內核級安全防護；
l 終端安全、授權、可信接入，及時管控非法接入、非法替換行為；
l 終端業(yè)務訪問嚴格控制；
二、通過在網絡邊界區(qū)部署下一代防火墻、光閘（網閘）等產品解決如下問題：
l 邊界鏈路安全、業(yè)務系統(tǒng)之間訪問權限嚴格管控；
l 不同業(yè)務系統(tǒng)之間可以安全的進行數(shù)據(jù)交互、共享；
三、通過在系統(tǒng)應用區(qū)部署Web應用防火墻、全流量深度威脅分析平臺、 APT攻擊預警平臺、主機安全及管理系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)與風險控制系統(tǒng)可以幫助解決如下問題：
l 視頻Web應用服務安全防護、防止重要數(shù)據(jù)被篡改；
l 視頻網異常流量實時審計，非法外連行為及時覺察；
l PC、服務器終端安全加固，防止勒索病毒等惡意病毒入侵、感知；
l 業(yè)務系統(tǒng)異常數(shù)據(jù)實時審計；
l 高級攻擊威脅痕跡快速捕捉，及時管控；
四、通過在運維管理區(qū)部署運維審計與風險控制系統(tǒng)、綜合日志審計、遠程安全評估系統(tǒng)、物聯(lián)網安全態(tài)勢感知產品可以幫助解決如下問題：
l 實現(xiàn)所有用戶的運維記錄可審計、統(tǒng)一管理；
l 實現(xiàn)所有設備日志統(tǒng)一收集、統(tǒng)一審計、分析；
l 實現(xiàn)網內所有業(yè)務系統(tǒng)漏洞及時發(fā)現(xiàn)，補丁及時更新；
l 整網資產安全狀態(tài)可視化、安全威脅隨時可查、可管、可控。
方案優(yōu)勢
1.全面的數(shù)據(jù)解析接入
日志數(shù)據(jù)（200+個廠商，近 3000 種設備）、流量數(shù)據(jù)（2-7 層全流量協(xié)議解析）、資產數(shù)據(jù)（無侵入式自發(fā)現(xiàn)， 離線導入）、弱點數(shù)據(jù)（漏掃對接，掃描報告導
入）、威脅情報（安恒數(shù)據(jù)大腦，行業(yè)情報庫）。
2.精準的安全事件檢測
內置 1400+條規(guī)則策略，檢測拖庫行為、0day 攻擊、弱口令、暴力破解、Web 攻擊行為、郵件攻擊行為、文件威脅、木馬回連、DoS 攻擊、違規(guī)登錄行為、黑產
黑鏈、非法外聯(lián)通訊行為等。
3.智能的安全分析模型
自定義規(guī)則模型、關聯(lián)模型、統(tǒng)計模型、情報模型、AI 模型 5 大類安全分析模型，智能靈活適應實際業(yè)務環(huán)境。通過機器學習實現(xiàn) AI 模型訓練，發(fā)現(xiàn)潛藏的高級
威脅。Sherlock 資產關系透視畫像，互訪關系多級關聯(lián)分析。
4.多維的安全態(tài)勢可視化
10+塊安全態(tài)勢可視化大屏，從威脅方向、資產態(tài)勢、業(yè)務系統(tǒng)、追蹤溯源等多個維度實現(xiàn)安全態(tài)勢可視化感知。拖拽化大屏自定義，允許用戶通過數(shù)據(jù)指標自定
義編輯發(fā)布大屏界面。
5.成熟的安全應用與運營
十億級別數(shù)據(jù)智能快速檢索，數(shù)據(jù)字典智能編輯，資產多視角分類管理，業(yè)務系統(tǒng)拓撲化監(jiān)控，通報預警下發(fā)， 工單處置閉環(huán)，安全設備聯(lián)動，分析報告訂閱。
方案價值
1.安全告警監(jiān)測管理中心
統(tǒng)一匯聚各種網絡設備、安全設備、主機設備等的告警日志，將安全運維人員從海量告警中解放出來，剔除誤告精準篩選出有效告警，提升安全運維工作效率，做到全網安全告警統(tǒng)一監(jiān)測與管理。
2.網絡安全態(tài)勢感知中心
基于大數(shù)據(jù)方法將收集到的各類安全數(shù)據(jù)同一關聯(lián)分析，做到事前趨勢分析預 警、事中多維態(tài)勢感知呈現(xiàn)、事后定向追蹤精準溯源，實現(xiàn)全天候、全方位的安全態(tài)勢感知。
3.安全決策指令支撐中心
通過全面的安全告警管理篩選與安全態(tài)勢分析，從安全事件的定向目標、影響范圍、當前結果、蔓延趨勢等進行全方位的統(tǒng)計與數(shù)據(jù)化呈現(xiàn)，為管理人員提供有效的決策參考和翔實的數(shù)據(jù)支撐。
