AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
金融
FINANCIAL
中國郵政儲蓄銀行項目案例
閱讀量：
項目背景
中國郵儲銀行以下（簡稱∶中國郵儲），是目前我國網點規模最大、網點覆蓋面最廣的商業銀行。但是在信息安全建設方面還存在一些不足，如∶安全人員配備、安全技術體系建設、風險管理等。
為了增強網絡流量深度分析的能力，及時、有效的發現高級可持續性攻擊行為，計劃采購APT專用檢測設備——安恒明御APT攻擊預警平臺4臺用于檢測網絡一、網絡二等區域網絡流量，發現潛在攻擊行為;高級威脅分析服務1人/年，提供詳細的威脅分析報告，協助處置發現的安全威脅和APT攻擊事件。
中國郵儲銀行以下（簡稱∶中國郵儲），是目前我國網點規模最大、網點覆蓋面最廣的商業銀行。但是在信息安全建設方面還存在一些不足，如∶安全人員配備、安全技術體系建設、風險管理等。
中國郵儲自成立以來，一直重視信息安全建設，在安全防護方面先后部署了防火墻、防病毒、入侵檢測等傳統安全產品，但這些傳統安全產品主要基干特征進行檢測，缺乏對流量的深度分析能力，缺少有效檢測高級可持續性攻擊的手段。如果發生0Day攻擊，現有安全防護能力無法對其進行有效的攔截和感知。
為了增強網絡流量深度分析的能力，及時、有效的發現高級可持續性攻擊行為，計劃采購APT專用檢測設備——安恒明御APT攻擊預警平臺4臺用于檢測網絡一、網絡二等區域網絡流量，發現潛在攻擊行為;高級威脅分析服務1人/年，提供詳細的威脅分析報告，協助處置發現的安全威脅和APT攻擊事件。
明御APT攻擊預警平臺分別部署在網絡區域一和網絡區域二，兩個區域獨立部署，其中網絡區域一采用旁路鏡像模式部署1臺;網絡區域二采用分布式模式部署3臺。部署示意圖如下∶
部署說明;網絡區域一部署1臺，主要檢測郵件系統、傳輸文件、內網僵尸主機、木馬回連等;網絡區域二部署3臺，其中兩個檢測引擎主要檢測各類Web業務系統、交互的文件等。
項目價值
- 發現潛在安全威脅，如∶Webshell植入、攻擊行為、郵件欺騙、郵件惡意附件、勒索病毒傳播、病毒木馬傳播等形成高級威脅發現、分析、響應和處置閉環，完善信息安全事件處置體系
- 彌補傳統安全檢測設備不足，提升安全威脅檢測能力
- 為后續大數據態勢感知平臺建設，輸送有效的安全基礎數據?
