监管行业解决方案
首页 > 解决方案与案例 > 行业解决方案 > 公共安全行业解决方案

网络安全态势感知解决方案

方案概述


网络安全态势感知方案是针对网络信息安全态势感知、安全监测、通报预警、威胁情报、追踪溯源、流量检测和应急处置进行统一管理的综合解决方案。通过方案能够帮助网信办、公安行业用户进行全面的掌握关键信息基础设施、重要门户网站、信息系统网络安全态势,辖区内暗网流量情况以及对IP进行溯源,开展预警通报、应急处置和网络安全综合管理工作。


方案背景


随着信息化的日渐深入,互联网正在成为国家的关键信息基础设施,各种基于网络的应用也日益广泛,网络安全关系到国家和社会的根本利益。监管单位需要保障政府、教育、医疗、金融、能源、企业、事业单位网站及业务系统严肃性、保密性及安全性。


需求分析


开展对辖区内网络资产摸底工作,对资产安全态势进行监控、监测;

及时监测页面篡改、网站后门、僵尸网站、敏感词、暗链,检测恶意流量、安全漏洞、网站木马等情况;

及时发现网络安全事件线索和趋势分析,如勒索病毒等发展态势;

及时通报预警重大网络安全威胁,实时掌握网络安全态势;

对辖区内涉藏、涉毒、涉赌、涉黄等网络犯罪行为进行踪、溯源,形成证据链条;

对辖区内中存在的暗网等重大犯罪组织进行追踪和定位;

遵循行业建设建设规范和国家相关法律发规;


解决方案


遵循建设规范

遵循态势感知安全建设方案


监管-4网络安全态势感知解决方案.png


方案优势

孤岛文件检测

业务系统的Webshell一般对系统危害较大,而当前扫描很难抓到webshell原理如下图所示。盛邦安全通过对webshell组织进行研究,刻画出400多个犯罪组织样板,通过采用图谱分析法分析,将结果植入到烽火台预警平台,通过主动探测引擎,快速准确的发现可疑文件,如“后台管理页面、敏感测试页面、框架插件文件、孤岛后门文件等”。此技术在2018青岛上合会议安保中发挥了重要作用。


基于机器学习的跳板/暗网节点发现机制

暗网节点常常采用跳板机采用层层加密进行通信活动,因发现难、检索难、取证难等特点成为网络世界的地下网络,逃逸在监管范围之外。针对此,本方案结合机器学习,对TOR、Shodowsocks等跳板软件的行为进行建模,通过步态识别算法对辖区内跳板节点。在线部署效果具备99.3%的准确率。


工控资产安全检测能力

态势感知系统无缝集成了工控漏洞检测能力,提供三十多个厂商、数百种工控型号相关的资产发现、工控漏洞检测、工控病毒的检测和发现能力。


全流量多维度流量发现技术

全数据流量检测,多种技术混合使用,发现隐藏在水下的犯罪行为。


关于您的项目需求

  • 获取短信验证码
点击“提交”,表明我理解并同意