起订量:
网络安全事件监测系统
免费会员
全面
数据采集全面
‐ 网络数据
‐ 环境数据
‐ 主机数据
‐ 情报数据
检测技术全面
‐ 网络异常检测
‐ 下一代入侵检测
‐ 病毒木马检测
‐ 基因图谱检测
‐ 沙箱行为检测
‐ 主机威胁检测
智能
机器学习/深度学习
‐ 安全建模
‐ 业务建模
异常检测
‐ 异常流量检测
‐ 异常行为检测
大数据关联分析
‐ 实时数据分析
‐ 历史数据分析
自适应安全控制
‐ 软件定义安全
‐ 头脑发达,四肢简单
主动
行为激活/内容引爆
‐ 未知威胁检测
‐ 防躲避/逃逸
安全态势感知
‐ 实时威胁监测
‐ 安全趋势走向
‐ 威胁情报共享
主动检测防护
‐ 资产漏洞扫描
‐ APT攻击链检测
‐ 全局协同防护
‐ 按需分配资源
全攻击链监测
扫描探测
网络钓鱼
漏洞利用
木马下载
远程控制
横向渗透
行动收割
基础资源管理子系统
备案库、信安基础数据、CNVD漏洞库、重点用户信息库相结合,形成各省全面的基础资源信息库。
重点用户监测子系统
及时发现重点用户的安全事件以及潜在风险,主要包括重点用户的网站安全事件、IP安全事件、仿冒APP事件、工控安全事件。
资产探测与管理子系统
重点APP探测、云服务探测、备案网站资产探测、重要网站资产探测、工控设备探测。
省内移动APP监测子系统
监测管理全省应用商店,发现违规应用并取证。
互联网恶意事件监测子系统
发现全省互联网恶意事件,监测各省互联网健康情况。
网络安全应急指挥子系统
构建涉网部门、管局、企业联动机制,做到应急事件的协同处置。
流量分析子系统
监测运营商、路由器流量计趋势,对工控流量趋势的分析、工控设备型号统计、工控异常流量的分析,DDOS攻击事件发现。
数据关联分析子系统
实时监测威胁情况,本省安全态势感知与威胁追溯取证。
湖北省、云南省、黑龙江省、贵州省