AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
公安行業
公安行業網絡安全建設
公安視頻專網安全解決方案
隨著“雪亮工程”、“平安城市”等等大型項目的落地建成，背后的數據存儲量與日俱增，安全問題也接踵而來。因為“雪亮工程”包含更復雜、更敏感的數據，最易吸引黑客的注意，一次攻擊中獲得數據越多，對于黑客來說攻擊成本越低，收益率越高。雖然“雪亮工程”等等大型視頻網絡項目在系統安全設計、建設、維護的規范性上相對比較好，但從安防行業整體來看，黑客活動仍然日趨頻繁，APT攻擊、WEB應用攻擊、網站后門、網絡釣魚、移動互聯網惡意程序、拒絕服務攻擊事件呈大幅增長態勢。
·無法有效安全管理
視頻專網網絡邊界管理，監控終端安全管理、專網流量管理、用戶合規訪問管理、視頻應用審計等是急需解決的安全管理工作。
·多維度網絡安全風險
視頻專網承載的終端數量多、用戶數量多、網絡邊界多、業務系統繁多。是視頻網各區域面臨的主要問題。
解決方案
一、通過在前端接入區部署物聯網安全心、物聯網安全監測平臺以及視頻準入網關可以幫助解決如下問題：
l 對終端進行加固；
l 內置高強度標準加密算法，確保數據全過程加密，實現內核級安全防護；
l 終端安全、授權、可信接入，及時管控非法接入、非法替換行為；
l 終端業務訪問嚴格控制；
二、通過在網絡邊界區部署下一代防火墻、光閘（網閘）等產品解決如下問題：
l 邊界鏈路安全、業務系統之間訪問權限嚴格管控；
l 不同業務系統之間可以安全的進行數據交互、共享；
三、通過在系統應用區部署Web應用防火墻、全流量深度威脅分析平臺、 APT攻擊預警平臺、主機安全及管理系統、數據庫審計系統與風險控制系統可以幫助解決如下問題：
l 視頻Web應用服務安全防護、防止重要數據被篡改；
l 視頻網異常流量實時審計，非法外連行為及時覺察；
l PC、服務器終端安全加固，防止勒索病毒等惡意病毒入侵、感知；
l 業務系統異常數據實時審計；
l 高級攻擊威脅痕跡快速捕捉，及時管控；
四、通過在運維管理區部署運維審計與風險控制系統、綜合日志審計、遠程安全評估系統、物聯網安全態勢感知產品可以幫助解決如下問題：
l 實現所有用戶的運維記錄可審計、統一管理；
l 實現所有設備日志統一收集、統一審計、分析；
l 實現網內所有業務系統漏洞及時發現，補丁及時更新；
l 整網資產安全狀態可視化、安全威脅隨時可查、可管、可控。
方案優勢
1.全面的數據解析接入
日志數據（200+個廠商，近 3000 種設備）、流量數據（2-7 層全流量協議解析）、資產數據（無侵入式自發現， 離線導入）、弱點數據（漏掃對接，掃描報告導
入）、威脅情報（安恒數據大腦，行業情報庫）。
2.精準的安全事件檢測
內置 1400+條規則策略，檢測拖庫行為、0day 攻擊、弱口令、暴力破解、Web 攻擊行為、郵件攻擊行為、文件威脅、木馬回連、DoS 攻擊、違規登錄行為、黑產
黑鏈、非法外聯通訊行為等。
3.智能的安全分析模型
自定義規則模型、關聯模型、統計模型、情報模型、AI 模型 5 大類安全分析模型，智能靈活適應實際業務環境。通過機器學習實現 AI 模型訓練，發現潛藏的高級
威脅。Sherlock 資產關系透視畫像，互訪關系多級關聯分析。
4.多維的安全態勢可視化
10+塊安全態勢可視化大屏，從威脅方向、資產態勢、業務系統、追蹤溯源等多個維度實現安全態勢可視化感知。拖拽化大屏自定義，允許用戶通過數據指標自定
義編輯發布大屏界面。
5.成熟的安全應用與運營
十億級別數據智能快速檢索，數據字典智能編輯，資產多視角分類管理，業務系統拓撲化監控，通報預警下發， 工單處置閉環，安全設備聯動，分析報告訂閱。
方案價值
1.安全告警監測管理中心
統一匯聚各種網絡設備、安全設備、主機設備等的告警日志，將安全運維人員從海量告警中解放出來，剔除誤告精準篩選出有效告警，提升安全運維工作效率，做到全網安全告警統一監測與管理。
2.網絡安全態勢感知中心
基于大數據方法將收集到的各類安全數據同一關聯分析，做到事前趨勢分析預 警、事中多維態勢感知呈現、事后定向追蹤精準溯源，實現全天候、全方位的安全態勢感知。
3.安全決策指令支撐中心
通過全面的安全告警管理篩選與安全態勢分析，從安全事件的定向目標、影響范圍、當前結果、蔓延趨勢等進行全方位的統計與數據化呈現，為管理人員提供有效的決策參考和翔實的數據支撐。
