北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。
| 项目 | 内容 |
| 方案名称 | 安全感知与管理平台(一体机)解决方案 |
| 方案分类 | 通用解决方案 |
安全感知与管理平台(一体机)是一套面向中小型政企客户基于大数据架构自主构建的网络安全管理产品。平台基于ISO27000信息安全管理体系、网络安全等级保护基本要求、计算机信息系统安全保密防护要求及检测评估方法(GJB5612)的要求进行设计，为安全管理者提供资产管理、安全监测、响应处置等相关管理手段，并对威胁进行事前预警、事中发现、事后回溯，实现网络安全全方位综合管理。
方案框架
通过全网软硬件资产的梳理，可以让安全管理者对网络资产实现底数清晰、责任明确、动态管理，有助于安全风险事件的有效处置。
帮助监管部门管理者快速的、宏观的了解整体安全态势，在安全监管工作中抓大放小，明确工作重点。
利用多种新型威胁监测手段，结合威胁情报的使用，平台能够比传统安全信息管理产品更快的发现隐藏在各类日志中的安全问题，为快速弥补威胁带来的隐患提供宝贵的时间窗口。
提供多种响应处置方式，将不同危害等级、影响范围的告警通过人-人、机-人、机-机的交互实现安全管理闭环。
通过对海量结构化日志数据进行范式化、检索采集，实现对威胁告警、安全事件溯源分析，满足日志检索、溯源效率的要求。
平台支持Syslog、DB、SNMP、Netflow、API接口、镜像流量、文件等多种采集方式，实现对国内外数十家厂商的上百种常见设备的日志数据进行自动解析、过滤、富化、内容转译、范式化。
平台采用高性能的分布式集群数据存储系统，核心数据存储采用分布式全文检索方式，能自适应任何格式的数据来源，帮助用户用于全文搜索、结构化搜索以及分析。
平台支持从多种维度对网络环境内的资产进行综合呈现，建立资产信息、资产分组信息，对资产按照硬件、软件维度进行管理，为安全管理人员提供完善的资产管理。
平台统一汇接来自流量传感器、网站监测、第三方告警等方式发现的告警，经过归一、过滤、富化、归并等处理，将告警信息传递给用户，并对不同类型告警信息进行差异化展示。
平台提供对威胁事件的调查分析，通过时间线展示、标注等功能，回溯并记录威胁事件的发展过程和相关影响，丰富威胁事件相关证据。
平台提供工单处置能功能，将单个或多个任务统一跟踪，并将涉及多人的判断或结论统一记录，从而使威胁处置过程有据可循。
采用领先的大数据架构设计，支持国内外数十家厂商的上百种常见设备的日志进行自动解析、过滤、富化、内容转译和范式化，适配广泛的数据接入环境。
采用自研的流式关联分析引擎，实时关联多维度数据，包括多数据来源的日志、威胁情报数据、资产管理数据等，对告警进行有效降噪。
提供多种角色视图，为管理者提供了宏观的态势指挥视图，也为审计角色提供了数据统计与合规报告视图，方便网络安全管理者在使用过程中快速发现安全威胁并进行协调处置。
| 产品 / 服务 | 说明 |
| 威胁情报平台（TIP） | 奇安信威胁情报平台（TIP）是一款面向企业用户推出的本地化部署、能够实现情报落地、便于高效利用情报发现威胁的产品，帮助企业在安全建设中方便地利用威胁情报，从而增强自身检测、响应及预防能力，精准、全面、及时地威胁发现，快速定性、研判事件，还可以与企业本地的安全设备实现联动管理，提早预防攻击。部署威胁情报平台是主动防御的核心环节，也是企业提升自身安全运营水平的必由之路。 |
| 光单向安全隔离数据自动导入系统（单向光闸） | 奇安信网神光单向安全隔离数据自动导入系统（单向光闸）是一款部署于两个不同安全域之间，通过光传输的方式构造信息单向传输的唯一通道，实现信息单向导入，并且只有安全策略允许传输的信息可以通过，同时反方向无任何信息的传输和反馈，确保不同安全级别网络间进行安全数据交换的专用产品，充分满足政府涉密网络、军工、电力等用户在安全隔离要求较高场景中实现数据跨网单向导入的需求。 |
| 新一代智慧防火墙 | 奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上集成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同，为客户在网络边界构建数据驱动的新一代威胁防御平台。 |
北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：
| 需求梳理与现状评估 | 梳理业务场景与合规要求，盘点现有安全设备、账号体系与网络结构，明确改造边界 |
| 方案选型与 POC 验证 | 结合场景与预算做选型比对，在真实环境中做小范围验证，确认业务兼容性 |
| 部署实施与平滑迁移 | 完成设备与软件组件的部署、联调与策略导入，按业务分批切换并保留回退路径 |
| 策略梳理与权限治理 | 把过宽的策略收敛为按身份 / 角色 / 环境授权，清理僵尸账号与冗余权限 |
| 运维托管与应急响应 | 提供巡检、策略变更、版本升级、日志分析与安全事件协助处置，可纳入运维外包范围 |
| 合规配合与文档交付 | 配合等级保护测评、密码应用安全性评估等工作，提供实施与运维文档 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。
| 服务热线 | 010-52850389 · 13911411199 |
| 电子邮箱 | hc@dfhz.com |
| 公司地址 | 北京市昌平区昌崔路 198 号红石座 1 号楼 |
服务热线：
010-52850389
客户留言
010-52850389
