一、網(wǎng)絡(luò)安全系統(tǒng)開發(fā)背景
隨著全球信息化的快速發(fā)展，整個世界正在迅速融為一體，大量的信息化系統(tǒng)已經(jīng)成為國家和政府的重要基礎(chǔ)設(shè)施。許多公司、組織、政府部門和機構(gòu)正在建立和發(fā)展自己的網(wǎng)絡(luò)并與之連接，以充分共享和利用網(wǎng)絡(luò)的信息和資源。整個國家和社會越來越依賴互聯(lián)網(wǎng)，互聯(lián)網(wǎng)已成為推動社會經(jīng)濟發(fā)展的強大動力，其地位越來越重要。但是，當資源共享廣泛應(yīng)用于政治、軍事、經(jīng)濟、科學等各個領(lǐng)域時，也出現(xiàn)了各種問題，其中安全問題尤為突出。它不僅涉及個人利益、企業(yè)生存、金融風險等問題，還直接影響社會穩(wěn)定等諸多方面。因此，網(wǎng)絡(luò)安全是信息化進程中具有重大戰(zhàn)略意義的問題。
二、優(yōu)勢特點
1、高級威脅防御
偽裝代理、誘導攻擊者入侵、清晰掌握攻擊軌跡和行為細節(jié)，實現(xiàn)攻擊溯源、掌握內(nèi)部存在的安全漏洞及風險。
2、快速定位高危資產(chǎn)
結(jié)合自定義檢測，從海量數(shù)據(jù)中快速定位高危資產(chǎn)，極大簡便風險管理和縮短應(yīng)急響應(yīng)流程。
3、安全引擎靈活化配置
組建成份安全、白盒測試、灰盒測試、黑盒測試以及容器安全多個引擎，支持靈活自由選取組合，無需額外輔助開發(fā)工作。
4、先進技術(shù)
采用先進的游離算法和網(wǎng)絡(luò)數(shù)據(jù)流實時智能分析技術(shù)，判斷來自網(wǎng)絡(luò)內(nèi)部和外部的入侵企圖，進行報警、響應(yīng)和防范。
5、完善的漏洞管理閉環(huán)
針對漏洞管理的多個維度，建立完善的安全漏洞管理鏈條，為漏洞的檢測和修復(fù)全過程提供完整閉環(huán)。
6、網(wǎng)絡(luò)安全，集中管控
建立態(tài)勢感知網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)安全監(jiān)控全方位覆蓋，對APT入侵行為實時發(fā)現(xiàn)、跟蹤預(yù)警，利用大數(shù)據(jù)技術(shù)對安全事件多維度分析。
三、產(chǎn)品功能
1、資產(chǎn)全生命周期管理
通過機器學習模型分析資產(chǎn)間關(guān)聯(lián)性，自動梳理資產(chǎn)類型、服務(wù)與框架，實現(xiàn)企事業(yè)單位資產(chǎn)智能化管理。
2、入侵檢測與防護能力
多維度入侵感知能力，可根據(jù)資產(chǎn)安全狀態(tài)自動或手工方式基于IP、域名、服務(wù)進行隔離。
3、科學性的風險處置決策
依托豐富的資產(chǎn)屬性，結(jié)合關(guān)聯(lián)性分析提供科學性的風險處置決策，尋找最具威脅的5%安全隱患。
4、敏感信息防泄漏
以資產(chǎn)為核心，全面監(jiān)控暴露在外的資產(chǎn)信息，與威脅情報聯(lián)通及時發(fā)現(xiàn)核心資產(chǎn)泄露、黑產(chǎn)活動等造成的安全風險。
5、安全運營可視化
結(jié)合資產(chǎn)、資產(chǎn)業(yè)務(wù)訪問關(guān)系、動態(tài)生成可視化拓撲，使資產(chǎn)安全運營可視化。