- 面议
参考价：
起订量：
安全感知平台解决方案
- 型号
该企业相似产品
成都万纬信息技术有限公司（简称万纬公司）成立于1998年，是一家集网络数据中心建设、云计算智慧平台建设、网络安全服务、智能安防及IT技术服务为一体的，同时也是国内从事网络、安全、无线、存储、服务器等软硬件设备代理销售服务提供商之一。 经过20多年的技术积累和沉淀，万纬公司与国内国际众多优秀生产厂家建立起广泛的生态合作：在云计算和网络整体解决方案方面，万纬是紫光集团下属新华三集团（H3C）的行业代理和四星级服务商；在网络安全服务和超融合领域，万纬是深信服（SANGFOR）的行业代理和服务商；在AI智能人领域，万纬是华为RPA智能机器人四川地区的总代理和生态合作伙伴；同时，公司也与VMware、F5、宏杉、信锐等国际国内众多厂商建立起广泛的沟通与合作。 IT技术服务队伍是公司的立足之本，技术服务人员占公司员工总数的50%，稳定的技术服务队伍是服务于客户的根本保障，公司从成立之初，就一直致力于网络技术服务运维工程师的培训培养，公连续多年获得H3C全国技术大比武四川地区，并获得全国总决赛三等奖。 在备品备件和网络安全检测工具方面，通过20多年的资源积累，公司投入近百万元建立了备品备件库，涵盖了数十种设备；在网络安全检测服务方面，公司搭建了包括安全服务赋能、工具和检测平台在内的专业技术支持中心。 在保障高水准技术服务队伍的同时，万纬公司也非常重视服务流程的制度化和规范化，制定了严格而完善的技术服务流程制度并取得了多项专业认证：
详细信息
安全现状
安全形势越来越紧迫
2017年爆发WannaCry，国内大量高校、医院，甚至是认为网络隔离做得很好的单位也被病毒感染。感受影响的组织和造成损失无法估量。
2013年Target被从与供应商对接的外联区入侵，如入无人之境，在内部迅速横向渗透至POS管理区，最终造成1.1亿用户信息泄露，各项损失高达10亿美元。CEO由于入侵事件引咎辞职。
2011年，老牌安全公司RSA被通过钓鱼邮件入侵，轻易进入内网，并利用0Day漏洞进入服务区，获取数据后通过加密隧道进行回传，最终了大批双因素认证SecureID私钥，直接经济损失6600万美元。
传统防护体系的问题：三个不只知道
问题一
问题二
问题三
产品概述
深信服安全感知平台方案
深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。
产品定位--安全运营中心
安全感知平台是深信服整个安全体系架构的核心组件，能够和NGAF、STA、AC、EDR、VSS、VPN等安全产品对接，是深信服在客户侧实现深度分析、威胁检测、防御联动和服务响应的安全运营中心。
核心能力一--全局可视化
深信服安全感知平台的全局可视化分为2种类型，一种是宏观视角，结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价，以业务系统的视角进行呈现，可有效的把握整体安全态势进行安全决策分析；一种是微观运维视角，通过失陷主机检测和访问关系可视等技术帮助运维人员快速发现安全风险，并提供处理建议，简化运维。
核心能力二--内部威胁检测
当前防御体系侧重于互联网出口和边界防护，一旦边界防御被绕过，攻击者将一马平川。深信服安全感知平台帮助客户定位异常与违规行为，检测出内网的高级潜伏威胁，解决安全黑洞与安全洼地的问题。
核心技术优势
产品价值
看清业务 看到威胁 看懂风险 辅助决策
看清IT资产 威胁情报关联 安全运维可视 攻击行为展示
业务逻辑可视 未知共计检测 有效攻击分析 安全态势可视
解决方案
场景1：潜伏威胁检测场景
对绕过边界防御的进入到内网的攻击进行检测，以弥补静态防御的不足；
对内部用户、业务资产的异常行为进行持续的检测，发现潜在风险以降低可能的损失；
对业务系统核心资产进行识别，梳理用户与资产的访问关系。
场景2：全网安全检测场景
将全网的风险进行可视化的呈现，一旦发生安全事件，能够快速定位出哪个分支还是总部的问题；
看清分支安全状况，提高分支安全意识，防止分支机构安全成为短板；
自动发现资产变更，及时部署安全策略，封堵业务资产存在的安全隐患。
安全形势越来越紧迫
2017年爆发WannaCry，国内大量高校、医院，甚至是认为网络隔离做得很好的单位也被病毒感染。感受影响的组织和造成损失无法估量。
2013年Target被从与供应商对接的外联区入侵，如入无人之境，在内部迅速横向渗透至POS管理区，最终造成1.1亿用户信息泄露，各项损失高达10亿美元。CEO由于入侵事件引咎辞职。
2011年，老牌安全公司RSA被通过钓鱼邮件入侵，轻易进入内网，并利用0Day漏洞进入服务区，获取数据后通过加密隧道进行回传，最终了大批双因素认证SecureID私钥，直接经济损失6600万美元。
传统防护体系的问题：三个不只知道
问题一
问题二
问题三
产品概述
深信服安全感知平台方案
深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。
产品定位--安全运营中心
安全感知平台是深信服整个安全体系架构的核心组件，能够和NGAF、STA、AC、EDR、VSS、VPN等安全产品对接，是深信服在客户侧实现深度分析、威胁检测、防御联动和服务响应的安全运营中心。
核心能力一--全局可视化
深信服安全感知平台的全局可视化分为2种类型，一种是宏观视角，结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价，以业务系统的视角进行呈现，可有效的把握整体安全态势进行安全决策分析；一种是微观运维视角，通过失陷主机检测和访问关系可视等技术帮助运维人员快速发现安全风险，并提供处理建议，简化运维。
核心能力二--内部威胁检测
当前防御体系侧重于互联网出口和边界防护，一旦边界防御被绕过，攻击者将一马平川。深信服安全感知平台帮助客户定位异常与违规行为，检测出内网的高级潜伏威胁，解决安全黑洞与安全洼地的问题。
核心技术优势
产品价值
看清业务 看到威胁 看懂风险 辅助决策
看清IT资产 威胁情报关联 安全运维可视 攻击行为展示
业务逻辑可视 未知共计检测 有效攻击分析 安全态势可视
解决方案
场景1：潜伏威胁检测场景
对绕过边界防御的进入到内网的攻击进行检测，以弥补静态防御的不足；
对内部用户、业务资产的异常行为进行持续的检测，发现潜在风险以降低可能的损失；
对业务系统核心资产进行识别，梳理用户与资产的访问关系。
场景2：全网安全检测场景
将全网的风险进行可视化的呈现，一旦发生安全事件，能够快速定位出哪个分支还是总部的问题；
看清分支安全状况，提高分支安全意识，防止分支机构安全成为短板；
自动发现资产变更，及时部署安全策略，封堵业务资产存在的安全隐患。
