產品簡介

網絡安全威脅監測與處置系統旨在協助管局、網信辦實時、全面、自動化的對網絡安全威脅事件進行監測、預警、處置和溯源。系統可以及時對省內的網絡安全威脅進行監測、預警、處置、溯源；系統可以對省內重點用戶的網站、主機、APP進行安全監測，及時發現存在的安全威脅，并提供處置建議；可以可以主動探測省內互聯網上的工控設備、工業互聯網平臺、網站操作系統、服務器語言、漏洞信息等。

產品功能

數據關聯分析子系統

實時監測威脅情況，本省安全態勢感知與威脅追溯取證。

流量分析子系統

監測運營商、路由器流量計趨勢，對工控流量趨勢的分析、工控設備型號統計、工控異常流量的分析，DDOS攻擊事件發現。

網絡安全應急指揮子系統

構建涉網部門、管局、企業聯動機制，做到應急事件的協同處置。

互聯網惡意事件監測子系統

發現全省互聯網惡意事件，監測各省互聯網健康情況

省內移動APP監測子系統

監測管理全省應用商店，發現違規應用并取證。

資產探測與管理子系統

重點APP探測、云服務探測、備案網站資產探測、重要網站資產探測、工控設備探測。

重點用戶監測子系統

及時發現重點用戶的安全事件以及潛在風險，主要包括重點用戶的網站安全事件、IP安全事件、仿冒APP事件、工控安全事件。

基礎資源管理子系統

備案庫、信安基礎數據、CNVD漏洞庫、重點用戶信息庫相結合，形成各省全面的基礎資源信息庫。

產品特點

全攻擊鏈監測

掃描探測、網絡釣魚、漏洞利用、木馬下載、遠程控制、橫向滲透、行動收割

主動

行為激活/內容引爆、未知威脅檢測、防躲避/逃逸、安全態勢感知、實時威脅監測、安全趨勢走向、威脅情報共享、主動檢測防護、資產漏洞掃描、APT攻擊鏈檢測、全局協同防護、按需分配資源

智能

機器學習/深度學習、安全建模、業務建模、異常檢測、異常流量檢測、異常行為檢測、大數據關聯分析、實時數據分析、歷史數據分析、自適應安全控制、軟件定義安全、頭腦發達，四肢簡單

網絡異常檢測

下一代入侵檢測、病毒木馬檢測、基因圖譜檢測、沙箱行為檢測、主機威脅檢測

全面

數據采集全面、網絡數據、環境數據、主機數據、情報數據、檢測技術全面。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

產品簡介

產品功能

產品特點