北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。
| 项目 | 内容 |
| 方案名称 | 智慧城市安全监管与运营响应解决方案 |
| 方案分类 | 通用解决方案 |
奇安信网神智慧城市安全监管与运营响应解决方案从顶层架构设计出发，技术与管理双驱动，提供“实战化安全监测、体系化安全防控、常态化安全运营”的综合性解决方案。为城市安全监管者提供监测分析、预警通告和应急响应闭环业务管理能力；为城市安全服务使用者提供差异化定制化的运营服务支撑能力；为城市安全运营者提供运营资源管理和运营服务调度能力。
支持对智慧城市5层网络空间：物联感知层、网络通信层、计算与存储层、数据与服务融合层、智慧应用层进行统一安全数据采集和分类存储。
支持对采集的告警数据进行统一数据治理、存储和分析的数据中台，并提供可进行持续监测预警，及时发现网络空间的各种网络威胁。
提供面向城市网络安全监管部门的统一监管能力，包括预测分析、监测预警、综合研判、安全通告、防护响应、应急处置、追踪溯源全流程闭环能力。
为城市安全服务使用者提供差异化定制化的运营服务支撑能力，为城市安全运营者提供运营资源管理和运营服务调度能力，全面提升整体安全保障水平。
城市总体安全视角的网络安全态势中心展示城市网络安全运营中心的总体运营服务运行模式、总体网络安全态势和运营服务态势。 单位视角的安全服务中心展示单位个体的网络安全态势和运营服务态势。
安全运营中心提供支撑运营服务的相关功能，包括运营工作台、资产管理、告警管理、预警管理、报告管理、工单管理、运营概况、拓扑管理、全文检索、数据治理等功能。
安全资源中心提供支撑运营相关的资源管理功能，包括运营组织架构管理、运营人员管理、运营服务目录管理、运营服务套餐管理、运营服务包管理等功能。
系统管理提供支撑系统正常运行、方便运维人员操作相关功能，包括用户管理、系统配置、日志管理、升级日志、IP搜索等功能。
可选支撑功能提供增值业务功能，包括考核评估、重保指挥、应急演练、情报管理、乐高报告等功能，可为特定的运营服务对象按需提供个性化安全服务。
智通过对智慧城市定义的5层网络空间的数据采集，实现多源异构数据的接入、解析、分析富化，归并等，并支持对数据采集接入进行性能监控、数据接入管理、数据处理管理、查询检索、参数配置、插件管理以及在线智能运维。通过基于Sec-LDM驱动的数据治理融合技术，形成城市网络空间安全数据治理体系。
运营过程中，完成告警的闭环处置才能实现关联资产的问题闭环，从而实现关联资产的风险等级下调。完成资产的闭环处置才能实现关联单位的问题闭环，从而实现关联单位的风险等级下调。以上方式支撑运营流程形成三级风险闭环运营模式。
系统通过工单与预警通报相关联，预警通报与告警相关联的方式，实现以工单为核心，将监测预警与应急响应以及其他相关运营服务进行全流程关联的E2E（端到端）运营闭环管理。
通过统一的大数据集群实现对网络空间安全数据的存储和处理，包括告警数据的归并和去重，资产数据的富化等。可以对运营相关的安全监测、预警通报、应急处置等业务提供统一的数据支撑，从而实现了云端运营或者集中运营的模式。
网络资产作为基础数据需要利用主动发现、人工运营的方式不断完善资产基本属性以及责任归属。 资产数量庞大，在受到网络攻击时，需要明确运营的优先级，保证高价值的资产优先完成安全防护和问题处置，以免继续受到攻击。资产价值规则把资产价值分关基、重要、一般三个级别。该定义可以应用到资产风险评估，运营时的优先级评判等。
运营过程中，告警数量庞大运营困难，该功能对海量的告警提供自定义的告警分类运营能力，提供了根据运营习惯的告警二次归并能力，告警根据自定义分类的规则自动归并到该类别下，无需运营人员干预，提高告警处置效率，减少误判漏判。
工单管理提供了预警通报处置的全流程管理，服务使用方和运营方通过工单都可以随时掌握工单的运行状态。工单提供双向流转能力，通过对接服务使用方和运营方人员，实现工单的处置闭环和客户需求的响应。
| 产品 / 服务 | 说明 |
| 威胁情报平台（TIP） | 奇安信威胁情报平台（TIP）是一款面向企业用户推出的本地化部署、能够实现情报落地、便于高效利用情报发现威胁的产品，帮助企业在安全建设中方便地利用威胁情报，从而增强自身检测、响应及预防能力，精准、全面、及时地威胁发现，快速定性、研判事件，还可以与企业本地的安全设备实现联动管理，提早预防攻击。部署威胁情报平台是主动防御的核心环节，也是企业提升自身安全运营水平的必由之路。 |
| 网站安全云防护系统（安域） | 奇安信网神网站安全云防护系统（安域）是网站综合安全防护解决方案，基于DNS和CDN技术，通过遍布全国的防护节点，为客户网站提供集云WAF、云抗D、云加速于一体的综合安全能力，有效降低网站被篡改或网站数据泄露风险，全面保障网络业务安全。 |
| 威胁监测与分析系统（天眼） | 奇安信网神威胁监测与分析系统（天眼）是以攻防渗透和数据分析为核心竞争力，聚焦威胁检测和响应，为客户提供安全服务与产品解决方案。天眼基于网络流量和终端EDR日志，运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术，精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为，利用本地大数据平台对流量日志和终端日志进行存储和查询，结合威胁情报和攻击链分析对事件进行分析、研判和回溯，同时结合边界NDR、终端EDR以及自动化编排处置可以及时的阻断威胁。 |
北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：
| 需求梳理与现状评估 | 梳理业务场景与合规要求，盘点现有安全设备、账号体系与网络结构，明确改造边界 |
| 方案选型与 POC 验证 | 结合场景与预算做选型比对，在真实环境中做小范围验证，确认业务兼容性 |
| 部署实施与平滑迁移 | 完成设备与软件组件的部署、联调与策略导入，按业务分批切换并保留回退路径 |
| 策略梳理与权限治理 | 把过宽的策略收敛为按身份 / 角色 / 环境授权，清理僵尸账号与冗余权限 |
| 运维托管与应急响应 | 提供巡检、策略变更、版本升级、日志分析与安全事件协助处置，可纳入运维外包范围 |
| 合规配合与文档交付 | 配合等级保护测评、密码应用安全性评估等工作，提供实施与运维文档 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。
| 服务热线 | 010-52850389 · 13911411199 |
| 电子邮箱 | hc@dfhz.com |
| 公司地址 | 北京市昌平区昌崔路 198 号红石座 1 号楼 |
服务热线：
010-52850389
客户留言
010-52850389
