核心优势: 安全锁,数据资产全面探查 通过AI智能学习,对没有内置规则的类别进行学习,自动为相似字段推荐类别标签,智能分类分级,提升数据库分类分级打标效率;API资产管理,以敏感数据为中心,内置敏感数据类别,做到应用、API接口、具体数据自动化全面梳理。 安全盾牌,数据流转多维可视 通过大数据与UEBA用户行为分析技术,对用户数据访问流量进行建模,自动生成安全基线,实现应用、数据、用户的多维度数据流转可视化。 放大镜安全问题,接口风险实时感知 基于安全基线以及异常行为特征的场景化检测能力,对数据访问行为进行研判,识别API接口脆弱性和访问风险行为,实时感知风险并告警。
360企业安全云前身为360安全卫士团队版/360安全卫士中小企业版,2022年3月,升级为360企业安全云。 首创六边形数字化解决方案,基于360安全大脑国家级安全能力,依托全面SaaS架构,实现从本地到远程、从终端到网络,对硬件、终端、数据、行为、人实施全方位数字化管理,“百亿补贴,中小微企业免费使用!” 终端管理:可跨操作系统,多端智能运维; 资产管理:可进行全域资产周期性盘点,管理者实时掌握运行动态; 软件管理:支持万余正版软件一件分发; 上网管理:可定制下发策略,协同提升组织效率; 数据管理:实现全流程数据防护,兼顾数据安全与开放流通; 同时,具备防勒索功能,打造感知与预警响应为一体的综合危机应对能力; 此外,还满足更多场景定制服务需求,为企业提供一对一专家服务,定制专属的壁纸、水印、消息推送等。 360集团百亿补贴,旨在通过补助与免费服务的形式,帮助全国10%的中小企业完成数字化安全建设,成为数字化转型的先驱,并培养百万专业安全管理运维人才,带动整个产业发展价值。 平均每台终端将获得100元价值的服务补贴,每个企业或组织部署终端不设具体限制,多部署多补贴。
公司业务涉及企业IT基础架构、数据安全、云计算、大数据和可视化等领域,为用户提供自主研发产品、系统集成、技术服务等多种类型的IT基础架构整体解决方案。 为用户提供基于行业特征的全方位数据存储备份、容灾、高性能计算、网络安全、数据优化管理、虚拟化、云计算、大数据和可视化等方面的整体解决方案,同时提供咨询、系统集成、二次开发、专业化服务,以及基于上述解决方案的THE自有品牌产品,合作用户涉及能源、航空航天、军队、交通、金融、科研院所、医疗、教育和媒体等多个重要行业。天华星航致力于为用户构建系统更安全、架构更优化、管理更全面的信息系统。
内存保护系统是全球领先的基于硬件虚拟化、内存保护等前沿技术的内存安全产品,帮助企业防御并终止无文件攻击、0day漏洞攻击和内存攻击等高级威胁。 该产品基于硬件虚拟化的内存保护技术、漏洞利用阻断技术、程序行为分析技术,是对现有的终端管理技术、终端杀毒技术的颠覆之作,可以在使用应用程序期间阻止未知威胁。 该产品的设计原理是,冯·诺依曼的计算机体系结构决定了任何数据都需要经过CPU进行运算,其数据都需要经过内存进行存储。理论上基于CPU、内存指令集这一层面实现的安全方案,可以有效防御所有威胁造成的核心数据泄露风险。 核心优势: 1、具备实时检测及响应能力 不同于事后检测安全产品,内存保护系统对系统运行的程序进行实时监控,结合行为关联分析技术,一旦发现威胁时可实时响应,实现真正的运行时安全。 2、具备未知漏洞检测能力 通过内存虚拟化技术,监控内存恶意访问行为,实时感知内存数据流动和代码执行情况,实现对未知漏洞的检测能力。 3、具备高检出低误报特点 基于系统底层技术,突破系统的一些限制,可细粒度监控程序的各种行为,结合高质量的知识库体系建设,具有高检出、低误报、0秒检测威胁等特点。 4、无文件攻击防护效果更佳 在脚本解释器内部监视脚本行为动作,不惧各类脚本层面的绕过技术,还可有效避开脚本解释器自身行为“噪音”干扰,针对无文件攻击的检 测防护更精准有效。
大白互联·身份云是基于权威“互联网+”可信身份认证体系,针对企业单位的身份集成管理需求,自主研发的新一代系统用户身份权限管理云服务,助力政企单位实现人员统一身份认证及权限管理,打造集可信身份认证、访客安全访问授权、账号全生命周期管理等于一体的轻量级智慧解决方案。依托卓越的技术实力与深厚的行业资源,大白互联一方面占据国内多个省市地区身份治理点位高地,另一方面面向金融机构、互联网企业、政府部门等行业客户,围绕数字身份在业务、系统、场所、物联、数据等安全管理领域的深度应用,打造全方位的数字身份与可信认证解决方案,助力客户实现数字化转型升级。
万象终端安全系统是一款应用级无驱动产品,使用了轻量级的终端软件架构和高兼容性的设计方案。适用于服务器、云主机、OT终端、数据采集器、物联网终端等设备,适配Windows、WinCE、Linux、Android、MacOS等操作系统。 客户价值: 提升OT资产安全管理水平 万象做到了多操作系统及硬件的兼容,实现对OT资产的全范围覆盖、细粒度信息采集,解决了工业网络环境无法全面监测OT资产的难题,为全面遥测数据的采集提供信息源。此外,还保障了资产的完整性,为数字资产的全生命周期管理和OT资产可视化提供支撑。 提升业务系统安全防护能力 通过白名单防范未知和恶意软件,通过进程运行监控保护关键业务进程,通过外设管控监控系统非法行为。通过综合性的安全策略将众多终端节点与业务系统紧密结合,为OT终端安全赋能,有效阻断感染终端对整个网络和系统造成的威胁,从而构建全方位立体化主动安全防御能力和机制。 显著增强企业安全运营效率 贴合业务场景的分区分域运维管理体系,便于安全运维人员对分布式环境的统一、集中管理和操作。通过态感平台统一下发安全策略,对OT终端配置集中管理,减少运维成本,降低管理难度,提高设备运维和安全运营效率。
可为API上线后的运行提供安全防护,综合利用前端风险检测技术、后端规则引擎以及机器学习模型,通过自研流式大数据平台进行驱动,关联前端风险和后端流量进行综合分析,帮助解决API资产不清、API风险防御能力不足、API风险处置不及时等问题,帮助企业规避数字化转型过程中由API带来的业务安全风险及数据安全风险。 核心功能: API资产发现与管理 API资产全面普查、“僵尸”API发现、API资产库持续更新 敏感数据泄露防护 敏感数据识别与发现、敏感数据泄露风险防御 API安全风险识别 终端环境风险检测、基于流量的异常行为规则及风险模型分析 API安全风险处置 阻断、二次验证、重定向、蜜罐数据验证、安全设备/业务系统联动、风险标签回填、黑白名单匹配、风险指数评分等
对实网靶场的有效补充与拓展,结合云平台、虚拟化、攻防技术等手段,打造现实网络系统的平行仿真系统,用于学习与培训、测试与验证、评估与演练, 漏洞涵盖:跨站脚本攻击、SQL注入、反序列化、逆向工程、上传漏洞、代码审计、缓冲区溢出、内网安全、安全开发。 靶场优势:超逼真模拟技术、完整的训练和学习体系、使用专业工具构建自己的环境
科来网络全流量安全分析系统(即科来网络安全分析审计系统)是基于网络全流量分析技术,旁路采集、分析和存储所有网络流量,通过威胁情报系统检测已知威胁,通过回溯分析数据包特征、异常网络行为,发现潜伏已久的高级未知攻击。科来网络全流量安全分析系统具备多维的数据分析及深度挖掘能力,能够实现数据包级的追踪取证。网络全流量分析技术是发现APT网络攻击的重要技术手段,帮助用户建立自适应网络安全架构。
SSL证书:安全套接层协议(Secure Sockets Layer),SSL是安全套接层协议,即HTTPS传输加密协议,快云SSL是和全球受信任的CA合作,为用户打造的一款专业的保障网站数据安全的产品,利用身份鉴证与高强度数据加密双重手段,为客户端(浏览器) 到服务器端之间搭建一条加密通道,保证数据在传输过程中不被窃取或篡改,确保机密信息的保密性、完整性和可信性。 产品特性: 数据加密 开启HTTPS绿色加密通道,网站数据的加密传输,防止网站核心数据被窃取或篡改。 信任背书 网站身份的实名认证,防钓鱼,真假网站一目了然!有效避免钓鱼、欺诈网站等侵害,增加访客的信心! 防流量劫持 防止运营商的流量劫持,阻止弹窗广告,访问更友好、更安全! 增加网站排名 搜索引擎会优先收录https的页面,有利于SEO优化,提高网站排名。 发布苹果APP的通行证 2017起苹果所有APP必须支持HTTPS安全连接,未启用HTTPS将被强制从苹果商店下架!
白山边缘云平台基于 SASE 与零信任理念,构建「网络+安全+计算」的一体化产品与服务。边缘云平台围绕基础设施、云安全、开发者引擎等产品及服务,构建CDN、SD-WAN、Web应用防火墙、DDoS防护、API网关等核心功能。白山云结合企业数字化转型的云化需求,以及5G和IoT应用落地场景为全球企业客户提供多种跨行业、跨场景的应用解决方案。
该产品为环保行业提供数据监测、采集和传输应用服务,用于定时采集环保监测子站中各种环境质量监测仪器监测到的数据,并将数据定时或实时传输到中国环境监测各省站(分中心)和中心总站。 该产品包括数据采集、数据传输、数据查询、数据分析和系统管理等功能模块,根据环境监测有关标准、指南及沙尘暴监测应用相关需求,综合各监测仪器厂商、不同类型设备的数据接口,形成针对监测数据采集、解析、传输的一整套规范数据格式、操作规程及应用软件实现,提供数据的各级自动化处理和统一管理、实时查询以及可视化检索、图表分析等服务。 该产品是为法院系统审判业务提供的核心业务平台软件,以通用业务系统和数据中心为基础,以“信息共享”和“业务协同”为目标,能够适应不同级别的法院办案流程和业务需求,具有良好的先进性、适应性和实用性。 该产品主要包括审判业务管理、司法政务管理、司法人事管理、数据中心平台、公众服务平台等五大子系统,包括审判业务管理、执行业务管理、信访业务管理、司法政务管理、案件质量管理、绩效考核管理、电子档案管理、数据交换平台系统、公众服务系统等功能模块。
目前,在政府部门的涉密计算机上违规越级存储绝密级文件;公安信息网计算机上违规存储、处理、传递涉及国家秘密信息的文件;互联网计算机上违规处理、存储、传递涉及国家秘密信息和警务工作秘密的信息文件的情况时有发生,给国家安全和利益带来威胁。根据相关法律法规规定上述行为均不允许。但是在国家保密局组织的多次保密检查中,发现上述违规行为普遍存在。以往的保密检查多为定期的单机逐台进行,检查效率很低,面对庞大的网络信息系统,仅依靠人数有限的保密管理人员对计算机逐台进行保密检查是不现实也是不可靠的,而且保密检查虽然可以纠正部分上述违规行为,但是存在严重的滞后性,无法做到全面、统一、实时的监控管理。 万里红公司开发的敏感信息监控系统能够对计算机中存储的涉密信息及敏感信息进行实时监控,对违规行为及时发现、及时处理、及时报警,提高保密管理工作效率,为计算机信息系统提供一个安全可靠的环境。
通过强大的安全分析引擎及安全漏洞检测规则,全面挖掘出系统源代码中存在的安全漏洞、性能缺陷、编码规范等问题,有效避免因安全漏洞导致的安全事故及风险。 测试系统主要分为两个模块,一个是分析引擎模块,一个是测试管理模块。不同平台上开发的软件代码可以通过中间的分布式调度方式来完成分发调度测试。 目前可以支持对 JAVA、JSP、 C、C++、PHP、ASP、 C#、JavaScript、VBScript、Python、HTML、XML等十几开发语言的安全漏洞的检查,共能够检测出约 1000种漏洞。爱加密源代码审计系统将所有安全漏洞系统地整理并依据漏洞的表现形式、形成原因和危害程序进行科学地分类,共分为“输入验证、API 误用、质量性能、异常处理、 代码规范、安全控制、环境配置、信息封装”8个大类,然后根据开发语言的不同,在结合国际漏洞标准组织CWE的漏洞知识库进行细分和命名,目前约1000个子类。
员工、访客统一接入网络认证 区分员工、访客、外包人员,满足不同角色的有线无线上网认证需求,针对不同的用户身份,可设置不同认证方式,如802.1x认证、Portal认证,分配不同的上网权限。并且支持多分支有线无线统一认证、授权、审计和无缝漫游。 兼容不同厂商/品牌网络设备 宁盾有线无线网络认证兼容国内外不同厂商、不同品牌的有线无线网络设备,如Cisco、Aruba、Meraki、华为、H3C等,统一接入管理。 个性化定制页面 登录页面支持个性化定制,可加入企业logo、页面样式、广告推送等,助力品牌推广战略。终端自适应,中英文双语,供国内外平台使用。 满足合规性要求 兼容主流上网行为审计设备,并将用户手机号、IP/MAC地址等信息传递给上网行为管理管理设备,实现实名认证+实名审计,满足《网络安全法》合规性要求。
是中国领先的互联网基础服务提供商,致力于为金融、电子商务、移动互联网、网络游戏、门户网站等企业提供专业的互联网数据中心(IDC)、云计算(私有云解决方案及公有云云平台)及行业应用的整体解决方案。是一家在业务领域专注和专业的云计算数据中心运营商。 产品优势: · VPC虚拟私有云 虚拟私有云(Virtual Private Cloud)为客户提供一个逻辑上彻底隔离的私有网络环境,让客户可以完全掌控自己的网络。 · 网络逻辑隔离 基于网络虚拟化技术,通过OVS、自研VxLan技术实现软件自定义网络(简称SDN)架构,实现网络二层逻辑隔离,构建100%安全的VPC网络。 · 自定义组网 通过睿江云平台自定义网络拓扑,利用VPC的路由器和交换机组件并结合自定义路由表配置,可划分多个子网,构建贴合业务需要的网络。 · 公网接入灵活 通过配置独立弹性公网IP或公网出入口NAT网关、共享带宽,实现VPC与公网的互联转发,满足VPC网络下资源主动访问公网、对外提供服务的需求。
“释普·监控保”——一款极轻的SaaS产品,但底层具备海量数据处理能力,能同时支持10万级监控对象,稳定、流畅地运转,处理迅速、结构灵活,即插即用。
深信服科技股份有限公司是一家专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商,拥有深信服智安全、信服云和深信服新IT三大业务品牌,与子公司信锐技术,致力于承载各行业用户数字化转型过程中的基石性工作,从而让每个用户的数字化更简单、更安全。 深信服EMM方案,支持企业移动业务的全方位数据安全保护。统一的移动安全工作域,与个人域完全隔离,防止终端侧恶意泄密;移动应用网络接入传输全程加密,防止信息监听与篡改;移动应用服务器隐藏,数据封闭保护。 深信服EMM不仅周密保护移动数据的安全,实施过程也具备高兼容性,同时移动应用的推广和使用简单、易用,使得企业移动化得到顺利的推行。
数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力,同时提供云上证书自动化应用部署的解决方案,便于客户轻松实现数据传输加密和信源加密,保障数据安全。 产品优势: (为什么在阿里云购买SSL证书) 与签发机构直接合作 申请资料直接对接原厂审核,无需中转第三方,签发速度更快。提供saas化服务,可自行操作混合/变更/追加域名等线下定制需求。 服务更多样,满足不同需求 业内率先打造公网/VPC域名监控,实时告警业务风险。提供多平台证书统一管理、定制化业务提醒及证书申请加急/部署远程指导等增值服务。 服务时长,最长支持3年 提供最长3年的证书订阅服务,支持CDN/SLB/WAF等15个主流云产品的自动部署,满足条件下,能实现多年期仅首年部署,后续一键推送。 产品更丰富,满足不同应用场景 除提供服务器(SSL)证书,满足常规APP/小程序上架需求。还提供自研客户端(SSL)证书,满足双向认证/终端认证/应用控制权限等需求。
云真信依托强大的数据标签体系和深入的洞察挖掘能力,结合自然语言处理、云计算、图挖掘技术,构建反欺诈产品生态体系,开发反欺诈平台,服务于金融机构、电商行业等多业务场景,有效处理各种欺诈问题、识别各业务欺诈风险。 仿冒App识别 利用自然语言处理、图像识别等前沿技术分析仿冒App。 团伙欺诈识别 利用社区发现算法,根据聚集关系挖掘未知关联,有效识别团伙欺诈。 流量反作弊 基于设备改机改号等进行欺诈风险识别,预防虚假刷单,甄选优质流量。