让安全更智能,让智能更安全
以AI为核心驱动力的智能安全运营平台
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
以AI为核心驱动力的智能安全运营平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
透视弱点预见风险 资产安全一手掌握
打造安全从业者的专属工具箱
办公网一体化终端安全
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
基于零信任对用户、设备、应用进行动态访问控制
简单配置就可保护企业网页不被非法篡改
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
bg大游官方入口安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
一站式意识教育解决方案
让安全更智能,让智能更安全
以AI为核心驱动力的智能安全运营平台
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
以AI为核心驱动力的智能安全运营平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
透视弱点预见风险 资产安全一手掌握
打造安全从业者的专属工具箱
办公网一体化终端安全
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
基于零信任对用户、设备、应用进行动态访问控制
简单配置就可保护企业网页不被非法篡改
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
bg大游官方入口安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
当前,全省数字化改革正处于进入跑道、开足马力的关键时期,网络安全愈发重要、事关数字化改革全局,是数字化改革的根基和底线。
——袁家军
数字化改革澎湃
构建网络安全大格局
数字时代,变革之中蕴藏无限可能。2021年2月18日,浙江在全国率先部署了关系全局、影响深远、制胜未来的重大集成改革——数字化改革。改革全面启动以来,为推动网络运营单位规范依法落实网络安全等级保护备案、国际联网备案、案事件报告等报备义务,确保辖区网络资产“底数清、情况明、监管准”,监管部门依据《中华人民共和国网络安全法》等相关法律法规开展互联网安全监管工作,力求摸清辖区网络建设情况、联网情况、安全保护情况。
2021年5月21日上午,浙江省委书记袁家军主持召开数字化改革网络安全工作座谈会上指出,网络安全是统筹安全和发展的重要聚合点。当前,全省数字化改革正处于进入跑道、开足马力的关键时期,网络安全愈发重要、事关数字化改革全局,是数字化改革的根基和底线。要围绕数字化改革的需求,把握自主可控、运行稳定、响应快速、行为规范、内容合法、安全可用,做到强化基础支撑、技术创新、应急处置、人才保障、制度规范、依法治网,构建一个围绕数字化改革网络安全的大格局,着力提升网络安全整体能力。
全息档案入局
立体化监管网络资产
bg大游官方入口全息档案以资产管理为核心,以资产数据为基础,摸清资产底数,形成统一的资产立体化监管。通过“多源数据接入手段和构建资产治理体系”等手段,针对互联网资产进行深度调查与分类、分级,形成更加细化的信息系统资产数据,有机融入监管态势感知平台,实现全息档案。协助监管部门针对辖区补齐维护网上信息安全、网络生态治理、打击网络违法犯罪,打造清朗、健康、绿色网络空间等网络安全工作。
全息档案体系的建设主要从数据的采集、治理及实战三方面开展:
(一)
数据多源采集手段
1
备案数据:ICP备案(通管)、公安备案(等保大队)
2
网络空间测绘:sumap
3
bg大游官方入口:安全数据大脑, IP反查工具
4
工具:资产采集小工具
5
专项扫描任务:远程安全评估、 ping
6
......
围绕构建数字化改革中网络安全的大格局,开展网络安全监管能力提升工程建设,整合平台资源,建设网络安全全息档案是开展网络安全工作的基础。数字化改革中,除了通过管理和常规的手段进行资产的摸排,主要要通过等保备案、互联网用户备案和专用采集工具对辖区的资产进行采集。
政务服务-网络安全等保备案数据采集
政务服务-互联网用户备案数据采集
浙里网络安全-自查采集工具
(二)
构建资产治理体系
通过构建单位-系统-资产IP数据人工核验和智能核验双体系,将多源异构数据合并补齐更新到全息档案,协同全息档案时光轴,对全息档案的变化进行持续监测。从而建设资产治理中心和全息档案2.0,将第三方多源异构数据进行数据治理,从资产治理到资产建档,再到持续变化更新和追踪,形成针对资产档案动态的闭环管理。
建设资产治理中心,将第三方多源异构数据进行数据治理,从资产治理到资产建档,再到持续变化追踪,形成针对资产档案动态的闭环管理。
(三)
实战成效
单位档案
全息单位中发生的安全事件和处置状态,系统和资产的健康状态,人员组织合规情况。
以“一张卡片看清风险,一页报告看清始末”为目标,重点突出等保指标和相关人员风险指标。一张卡片警示安全问题,通过流量分析和持续监测技术,对辖区内单位安全风险进行全面评估,维度包括安全事件、风险隐患、网络攻击、系统备案信息等,评估结果将形成单位风险卡片。
系统档案
全息系统面临的最新风险隐患,系统负责人是否有违法前科,系统服务依赖的基础网络运行情况。集成应采730+数据采集项,建立六维系统档案,包括安全监测、等保备案、涉关人员、基础网络、归属单位。
人员档案
全息人员当前负责维护或测评的系统,提取网络虚拟身份和行为标签,关联调查是否存在相关违法记录。
全息档案-数据驾驶舱
全息档案系统经过全国各地项目的不断实践,目前可以全面梳理辖区网络安全相关资产要素,构建重点单位单位档案、系统档案、人员档案,做到“一单位一档、一系统一档、一人一档”,实现监管业务的精细化运作,助力公安、网信、行业主管等网络安全监管部门开展网络安全保护和监督管理工作。
数字化改革浪潮澎湃,这是一次抢抓时代机遇的全方位变革。与此同时,筑牢网络安全防线刻不容缓。bg大游官方入口深耕网络安全行业多年,积累了丰富的实战经验。未来,bg大游官方入口将不断提升安全能力,赋能美好生活,构筑安全可信的数字世界。
AiLPHA大数据智能安全事业群在bg大游官方入口首席科学家刘博博士带领下,以“智引新安全,数领大未来”为理念,打造行业引领的态势感知、数据安全、零信任、隐私计算系列产品。目前AiLPHA平台产品已经服务于全国200多家省市级监管单位,3000余家中大型政府、企业、金融、运营商等单位。产品和技术累计获得世界互联网大会领先科技成果、工信部示范试点项目、“携手构建网络空间命运共同体精品案例”等60多个奖项,团队拥有核心技术发明专利400余项,承担省部级重大课题10项,核心产品AiLPHA态势感知平台连续多年被第三方咨询机构评为国内综合排名第一。