某市公安局项目案例-天鉴关键信息基础设施安全防护管理平台_客户案例_安恒信息

- 密码服务管理平台
  
  提供弹性、灵活的一站式云上密码服务
- 商用密码应用安全性监管平台
  
  可管理、可感知、可预警、可处置的一体化密码监管平台
- 密码应用安全测评工具箱
  
  提供系统化、流程化的密码应用安全测评工具
- 服务器密码机
  
  为应用系统提供高性能的密码服务
- 云服务器密码机
  
  为云平台和用户提供资源弹性、灵活伸缩的云密码服务
- 签名验签服务器
  
  提供基于数字证书的签名验签服务
- 密钥管理系统
  
  为商用密码应用提供密钥全生命周期管理服务
- SSL VPN安全网关
  
  提供简单易用的远程安全访问与数据加密传输服务
- IPsec VPN网关
  
  提供站到站数据加密服务
- IPSec/SSL VPN综合安全网关
  
  提供远程安全访问与数据加密传输服务
- 安全认证网关
  
  提供可信用户身份认证与应用安全访问服务
- 协同签名系统
  
  为终端用户提供安全可信的身份认证服务
- 云密盾加密系统
  
  为多终端环境提供数据传输加解密服务
- 安恒密盾
  
  信息全面加密离职人员无法解密任何第三方无法解密

开发安全 >

< 返回

- 安恒软件成分分析系统
  
  基于软件开发安全生命周期管理的组件风险检测平台，支持源码、二进制、镜像分析及CICD管道集成
- 安恒安全开发一体化平台
  
  专为当前的安全开发实现过程中所需的技术栈、流程、漏洞、资源、风险管理需要而设计的综合平台

网络空间靶场 >

< 返回

网络空间靶场
- 教学竞赛靶场
  
  用于网络安全教学、培训、研究、考试、竞赛
- 安全运维靶场
  
  使用真实安全设备，培养技能型安全运维人才
- 应急响应靶场
  
  通过场景化训练，培养专业化应急响应人才
- 综合演练靶场
  
  复现业务场景，实现人员效能评估与装备测试验证

云服务

先知Web漏扫服务

云端安全监测服务
互联网暴露面管理服务

GreatAttack互联网外部数据服务
互联网外部资产侦测服务
外部漏洞跟踪管理服务

集漏洞收集、生命周期管理、威胁统计评测为一体

订阅服务

插件式扫描板块（BC）服务

POC插件式探测
SuMap全球空间超级雷达服务

基于全网架构的探测扫描引擎
安全资讯服务

即时、全面、深入的整合与分析

产品平台服务化

APP安全评估测试服务

专业移动APP应用
迷网——主动诱捕服务

实战化欺骗诱捕防御产品
物联网测试平台服务

智能感知物联网终端安全状态
钓鱼邮件服务

钓鱼攻击检测服务

专家服务

信息安全风险评估服务

防范和化解信息安全风险
信息安全咨询规划服务

信息系统安全保障体系的规划与建设
合规咨询服务

等级保护咨询服务
安全开发咨询服务

减少软件安全漏洞数量、减轻漏洞威胁

云服务

玄武盾服务

云Web应用防火墙，精准覆盖各类Web应用攻击
可信众测服务

为金融、政府、运营商等用户量身定制的安全众测服务
红队评估服务

模拟真实黑客攻击，全方位了解安全风险
Web渗透测试服务

专业的网站安全测试服务

产品平台服务化

网络安全攻防演练应急指挥平台服务

攻防对抗实战演习
WAF类防护产品运维服务

Web应用防火墙拦截各种异常攻击行为

专家服务

无线环境安全测试服务

针对无线环境进行专项安全评估
新系统上线前评估服务

应用系统安全状况评估
专项安全检查评估服务

对特定对象进行有针对的检查评估
代码审计安全服务

源代码审计，发现潜在安全风险
大数据平台安全评估服务

数据分级分类保护

云服务

先知（可用性监测/内容安全监测）服务

安全风险发现能力
安全日志分析服务

轻松生成完整的日志审计分析报告，满足客户多样化报表、监管要求
云攻防演练服务

SaaS化网络安全攻防演练应急指挥平台

产品平台服务化

大数据分析-威胁狩猎服务

大数据安全分析技术
APT威胁分析服务

业界领先的威胁情报云脑
迷网产品服务

欺骗和诱导攻击行为
EDR-威胁狩猎服务

终端安全全方位分析检测

专家服务

红蓝紫攻防演练服务

为用户量身打造攻防演练服务
高级威胁分析服务

情报云脑·智能安全
企业蓝队建设服务

6级蓝队建设成熟度模型
企业红队建设服务

引入外部实体测试企业安全策略与防范技术
企业重保演练服务

“护网行动”实战攻防演习

云服务

勒索病毒事件应急响应服务

“防勒索”应急处置快速响应
数据泄露事件应急响应服务

应急处置快速响应
Web安全事件应急响应服务

应急处置快速响应
挖矿事件应急响应服务

“防挖矿”应急处置快速响应

订阅服务

重大应急事件通告服务

0DAY预警通告
应急响应-自动化分析服务

安全事件应急自动化分析平台

专家服务

应急演练服务

充分检验应急响应工作机制与应急预案
网络犯罪调查服务

安恒神盾局——以专业化技术对抗职业化网络犯罪

云服务

安全开发服务

构建完整、高效且高质量的安全开发体系
网络安全保险服务

安全服务+保险补偿
安全能力认证培训服务

信息安全相关的专业资质、认证培训
安全评估服务

安恒信息安全评估服务
安全管理与合规服务

有效的安全建设、完整的安全保障体系

订阅服务

定制化情报服务

情报驱动安全事件窗口前移，防患于未然
安全能力智库服务

政策解读、行业研究、专家级洞察分析服务
安全能力工具库（检测/修复/运营/加固/应急）服务

“彩虹模型”，九维安全团队

产品平台服务化

天池云安全运营服务

私有云场景，一站式云安全综合解决方案的安全资源池
态势感知安全运营服务

全天候、全方位网络安全监测
城市盾安全运营中心服务

4层5大治理体系
智慧城市安全运营服务

智慧城市解决方案
DevSecOps服务

软件安全开发解决方案

专家服务

安全运维服务

信息系统运行维护服务
重保服务

国家重大活动网络安保服务
数据安全咨询服务

数据安全规划、治理、风险评估等咨询服务
云安全管家服务

面向云上租户提供安全运维和安全咨询服务
本地安全运营管理服务

本地化安全服务、闭环安全运营管理

天鉴关键信息基础设施安全防护管理平台是安恒信息依据《中华人民共和国网络安全法》、《关于加快推进网络与信息安全通报机制建设的通知》、《信息安全等级保护管理办法》等系列文件，在深入分析与研究常见安全漏洞及流行的攻击技术基础上，结合安恒信息安全团队攻防研究和风险评估项目经验，总结归纳大量的安全漏洞信息和攻防方式后，研制开发的一款针对网络信息安全态势感知、通报预警、应急处置、追踪溯源的综合管理平台。该平台还可以与等级保护监察管理系统、等级保护检查工具箱（备注∶该系统和工具箱主要为等级保护检查工作开展提供技术保障）进行无缝对接。
该管理平台主要面向公安、政府以及企事业单位，利用技术手段帮助用户对其重要门户网站、网上重要信息系统进行全面的漏洞监测、可用性篡改监测、敏感词监测，并且结合风暴中心以及网络安全设备产生的数据进行态势分析。具有对爆发的网络安全事件进行通报预警、应急处置等功能。 -等级保护
信息安全等级保护管理模块，结合《信息安全等级保护管理办法》的要求规范。严格按照定级、备案、信息安全等级测评、安全建设和整改、信息安全检查五个阶段，对重要信息系统进行等级保护建设工作。主要包括备案信息、测评信息、安全检查、统计分析、法律法规等功能模块。
该模块有助于推行国家信息安全等级保护制度的进一步建设，并通过通报预警模块追踪各级单位等保的建设和整改情况。
-实时监测
实时监测能及时发现、识别网络攻击威胁，监测恐怖组织、黑客组织、不法份子等的攻击活动、攻击行为、攻击方法手段;监测重点保护对象所受的攻击威胁、破坏、窃密、渗透等情况，以及重点保护对象的网络、系统、大数据等安全状况、存在的漏洞、隐患等，为快速处置、通报预警提供支撑。
-威胁感知
威胁感知系统是以网络安全事件与威胁风险监测为驱动，利用多维态势可视化技术和大数据分析挖掘技术对网络空间安全相关信息进行汇聚融合，形成针对"人、物、地、事"的多维视图，从不同视角出发感知网络安全态势，为研判、决策及重要时期的网络安全保障工作提供有效支撑。威胁感知系统主要包括总体态势、资产态势、隐患态势、攻击态势、事件态势和通报态势六大视角。
-通报预警
通报预警模块是根据威胁感知、实时监测、追踪溯源、情报信息、侦查调查等模块获取的态势、趋势、攻击、威胁、风险、隐患、问题等情况，利用通报预警模块汇总、分析、研判，并及时将情况上报、通报、下达，进行预警及快速处置。 -快速处置
根据实时监测发现的网络攻击、重大安全隐患等情况以及相关部门通报的情况，实现处置任务的下发、审核、处置和反馈。指令接收部门按照处置要求和规范进行事件处置，及时消除影响和危害，并利用应急处置工具箱开展现场勘察、固定证据、快速恢复。对事件处置情况、现场勘察情况以及证据等方面情况及时建档、归档并入库。
-追踪溯源
追踪溯源模块采用大数据存储分析中心提供的计算能力和分析模型，基于用户掌握的各类数据，对安全事件进行追踪溯源。系统在发生网络攻击案（事）件或有线索情况下，对攻击者使用的攻击手法、攻击途径、攻击资源、攻击位置、攻击后果等进行追踪溯源和拓展分析，支持还原黑客的整个攻击过程，包括黑客首次入侵、黑客成功入侵、发现入侵事件、建立黑客画像等，为侦查打击、安全防范提供情报线索支撑。
-侦查调查
该模块主要是用于平台执法监管工作的流程处理及相关业务集成，提升调查分析、情报挖掘、线索扩线、智能查询等能力，打击黑客类攻击破坏、钓鱼网站等案（事）件。同时，积累可疑攻击源IP、高危木马等数据，形成案件线索库。
-情报信息
情报信息模块是平台进行情报收集和统一管理的主要功能模块，该模块对平台原始监测数据、其他模块汇聚的威胁情报数据、行业部门报送的数据、第三方收集报送的数据，上级部门下发的数据，下级报送的数据等不同类型来源的情报数据采集汇总后进行数据处理、存储和分析研判，实现对威胁情报的标定、存储、检索、分析、关联、挖掘、应用、展示等，并与有关部门实现共享交换。
-指挥调度
在重大安保活动期间，协助安保作战指挥，有效组织、调配活动参与人员，包括∶公安、技术支撑单位、安全专家、安全厂商、电信基础运营商、协会团体、志愿者人群等。对重保企业进行全面监测，当企业自查发现安全隐患或者监测出了安全事件，企业可将事件上报到平台，指挥调度平台对相应事件进行通报预警、发起专项处置，基层民警接收、确认信息，携带专用工具前往现场取证分析、应急处置，协助相关单位处置事件，保障系统的正常运行。
-0day检测重大漏洞在线检测系统是结合最新、最及时的漏洞探测技术，针对各项重大漏洞，在漏洞发布第一时间提供检测、验证技术，确保及早发现管辖范围内重要信息系统受影响范围并提前发出专项预警通告。
针对重大、典型漏洞类型，如心脏滴血、Openssl Drown、Struts2远程命令执行S2-032等，支持自助在线检查。只需输入网站域名，即可一键查询，立刻获取结果，典型漏洞类型持续更新。
-后门检测
平台集成了最成熟全面的Webshell后门访问特征库，可提供Webshell后门检测功能，及时发现Webshell后门被利用的行为，同时定位到网站服务器、路径和具体页面。平台端提供检查软件下载，检查结果可自动回传至大平台，对各单位Webshell检查结果实现统—汇总、管理和分析。
-资产探测
资产探测系统功能通过对指定IP段的动态探测，有效识别存活主机及主机操作系统类型，并可对存活主机进行深入分析，识别其指纹信息。资产普查功能有效识别的数据字段包括∶
辛 IP地址是否存活资操作系统类型（Windows、Linux、Unix）操作系统版本号开放端口开放协议或服务
-专家值守
支持安全专家7*24小时提供漏洞验证服务，并提供最及时的应急响应和最权威的漏洞整改建议。
-移动应用
平台支持手机移动应用APP下载，提供最新版本、功能介绍及常见问题解答，支持安卓、IOS两种设备。手机移动应用APP可实现与平台的联动，同步接收安全事件、威胁预警、安全资讯情况等。监管用户可通过APP了解整体安全态势，进行通报预警管理统计和进度查询，通报一触即达;被监管用户可通过APP查看本单位安全威胁，事件通报和整改情况，并将整改结果回传给监管单位。双方通信通过安全加密通道，安全可靠。
-安全资讯
提供每日安全资讯，第一时间掌握安全动态
最新爆发的安全事件第一时间公告，专家进行深度解读第一时间专家深度解析恶意软件、最新安全技术、漏洞专业分析 —等保检查工具箱
信息安全等级保护检查工具箱实现了专业的技术检查、全面的安全访谈指导，以及通过等级保护检查知识库，将技术检查结果和标准法规结合分析，使得等级保护工作更加落地，同时无需检查、自查人员具有较高的专业知识就可以操作，是一款"傻瓜式"检查工具集，同时和平台等级保护模块进行了联动，可以直接上传检查结果，以便统计分析。
—应急处置工填箱
应急处置工具箱对快速处置流程进行了优化，并全程指导快速处置步骤。同时提供丰富多样的取证手段与详尽的专家知识库，以满足不同场景下对应急处置工具以及相关知识的需求，实现了网络安全事件的取证溯源、快速恢复。一体化智能报表生成机制，自动涵盖整个快速处置流程工作内容，快速处置报告一键导出。应急工具箱的诞生将使得网络安全攻击事件快速处置工作规范化、系统化、专业化。
—工控检查工其箱
工控检查工具箱的总体架构组成为∶工具箱检查管理系统、技术检测工具等。工具箱检查管理系统安装在三防笔记本电脑上，集成任务管理、检查执行、报表中心、工具管理、知识库等模块。技术检测工具主要包括流量分析工具和工控漏洞检测工具。工控系统流量分析工具应支持从交换机镜像端口获取数据包用于流量分析。漏洞检测工具应支持获取的不同类型的资产信息，获取信息至少应包括类型、厂商、型号等，可针对工控设备进行设备探查，抓取设备信息，采用低风险轻量级漏洞指纹探测方法，准确获取目标漏洞信息，漏洞库里的漏洞涵盖CVE、CNVD、CNNVD发布的相关工控网络的漏洞，涵盖厂商零日漏洞库。能对上位机操作系统及SCADA系统、下位机的各种漏洞进行检测。

侦测服务 >

保护检测服务 >

监控分析服务 >

应急服务 >

运营管理服务 >

商用密码 >

开发安全 >

云原生安全 >

网络空间靶场 >