一、網(wǎng)絡(luò)安全系統(tǒng)開發(fā)背景
隨著全球信息化的快速發(fā)展，整個(gè)世界正在迅速融為一體，大量的信息化系統(tǒng)已經(jīng)成為國家和政府的重要基礎(chǔ)設(shè)施。許多公司、組織、政府部門和機(jī)構(gòu)正在建立和發(fā)展自己的網(wǎng)絡(luò)并與之連接，以充分共享和利用網(wǎng)絡(luò)的信息和資源。整個(gè)國家和社會(huì)越來越依賴互聯(lián)網(wǎng)，互聯(lián)網(wǎng)已成為推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展的強(qiáng)大動(dòng)力，其地位越來越重要。但是，當(dāng)資源共享廣泛應(yīng)用于政治、軍事、經(jīng)濟(jì)、科學(xué)等各個(gè)領(lǐng)域時(shí)，也出現(xiàn)了各種問題，其中安全問題尤為突出。它不僅涉及個(gè)人利益、企業(yè)生存、金融風(fēng)險(xiǎn)等問題，還直接影響社會(huì)穩(wěn)定等諸多方面。因此，網(wǎng)絡(luò)安全是信息化進(jìn)程中具有重大戰(zhàn)略意義的問題。
二、優(yōu)勢特點(diǎn)
1、高級威脅防御
偽裝代理、誘導(dǎo)攻擊者入侵、清晰掌握攻擊軌跡和行為細(xì)節(jié)，實(shí)現(xiàn)攻擊溯源、掌握內(nèi)部存在的安全漏洞及風(fēng)險(xiǎn)。
2、快速定位高危資產(chǎn)
結(jié)合自定義檢測，從海量數(shù)據(jù)中快速定位高危資產(chǎn)，極大簡便風(fēng)險(xiǎn)管理和縮短應(yīng)急響應(yīng)流程。
3、安全引擎靈活化配置
組建成份安全、白盒測試、灰盒測試、黑盒測試以及容器安全多個(gè)引擎，支持靈活自由選取組合，無需額外輔助開發(fā)工作。
4、先進(jìn)技術(shù)
采用先進(jìn)的游離算法和網(wǎng)絡(luò)數(shù)據(jù)流實(shí)時(shí)智能分析技術(shù)，判斷來自網(wǎng)絡(luò)內(nèi)部和外部的入侵企圖，進(jìn)行報(bào)警、響應(yīng)和防范。
5、完善的漏洞管理閉環(huán)
針對漏洞管理的多個(gè)維度，建立完善的安全漏洞管理鏈條，為漏洞的檢測和修復(fù)全過程提供完整閉環(huán)。
6、網(wǎng)絡(luò)安全，集中管控
建立態(tài)勢感知網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)安全監(jiān)控全方位覆蓋，對APT入侵行為實(shí)時(shí)發(fā)現(xiàn)、跟蹤預(yù)警，利用大數(shù)據(jù)技術(shù)對安全事件多維度分析。
三、產(chǎn)品功能
1、資產(chǎn)全生命周期管理
通過機(jī)器學(xué)習(xí)模型分析資產(chǎn)間關(guān)聯(lián)性，自動(dòng)梳理資產(chǎn)類型、服務(wù)與框架，實(shí)現(xiàn)企事業(yè)單位資產(chǎn)智能化管理。
2、入侵檢測與防護(hù)能力
多維度入侵感知能力，可根據(jù)資產(chǎn)安全狀態(tài)自動(dòng)或手工方式基于IP、域名、服務(wù)進(jìn)行隔離。
3、科學(xué)性的風(fēng)險(xiǎn)處置決策
依托豐富的資產(chǎn)屬性，結(jié)合關(guān)聯(lián)性分析提供科學(xué)性的風(fēng)險(xiǎn)處置決策，尋找最具威脅的5%安全隱患。
4、敏感信息防泄漏
以資產(chǎn)為核心，全面監(jiān)控暴露在外的資產(chǎn)信息，與威脅情報(bào)聯(lián)通及時(shí)發(fā)現(xiàn)核心資產(chǎn)泄露、黑產(chǎn)活動(dòng)等造成的安全風(fēng)險(xiǎn)。
5、安全運(yùn)營可視化
結(jié)合資產(chǎn)、資產(chǎn)業(yè)務(wù)訪問關(guān)系、動(dòng)態(tài)生成可視化拓?fù)?，使資產(chǎn)安全運(yùn)營可視化。