北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

常态化威胁监测和预警服务方案，基于底层的网络安全保护对象，通过实战化威胁运营平台、天眼威胁监测与分析系统系统、云锁服务器安全管理系统、威胁情报知识库等平台工具的支撑，实现对威胁的监测、分析、预警和处置的闭环管理，同时结合网络安全专业的服务人员、流程，实现人、工具、流程的闭环，达到威胁与事件管理、情报管理，实现威胁的运营。

（一）方案框架

方案框架

（二）建设目标与应用价值

1. 01

建立有效的威胁检测手段，提升威胁监测及预警能力，持续保障业务安全

2. 02

促进协同联动防护能力，建立威胁统一分析、研判处置，实现威胁闭环

3. 03

加强威胁监测和预警人才队伍建设，强化威胁响应及处置效率

（三）能力构成与运行方式

1. 威胁的监测及分析

由威胁运营平台对对于天眼安全监测、日志失陷监测、主机威胁监测等不同告警设备产生的告警日志从攻击链的维度将攻击行为进行重新划分，富化归一后统一聚合多维度展示，实现对告警进行深度调查分析，以告警中的受害主机为线索还原整个攻击过程（侦察-入侵-命令控制-横向渗透-数据外泄-痕迹清理），并结合安全专家积累的经验给出相应的处置方案。

2. 威胁预警

通过流量传感器、威胁运营平台等工具和平台进行自动化告警分析，同时匹配专业的安全通告服务，采用邮件通知精准预警，建立长效威胁预警管理机制，实现精准高效的威胁预警。

3. 威胁处置及运营闭环管理

威胁运营统一指挥，集中管理，实现指挥平台化、处置流程化的高效协同能力。通过威胁运营平台、眼威胁监测与分析系统及云锁服务器安全管理系统等工具平台结合专业的分析服务和应急响应等服务实现对常态化威胁监测和预警的闭关处置和管理。

三、方案优势

1. 全面的威胁发现

基于自主研发的QNA威胁检测引擎自主研发的QNA威胁检测引擎，通过威胁通道的全面覆盖，对APT攻击、Web漏洞攻击、网络攻击、webshell、告警标签化等威胁实现全面威胁发现。

2. 持续的威胁监测

基于攻击链和可视化的威胁分析，通过日志检索分析、告警关联分析、异常行为分析、威胁情报、动静态分析监测等手段实现持续的威胁监测。

3. 高效的威胁处置

• 融合对接服务器安全、邮件安全能力；
• 统一告警数据融合，全局全状态感知威胁；
• 本地云端灵活的安全服务实现高效的威胁处置

4. 统一的威胁运营

威胁与事件闭环管理，全面实时的资产信息管理，资产漏洞风险监测，威胁运营统一指挥，集中管理，实现指挥平台化、处置流程化的高效协同能力。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。