云计算安全解决方案

业务背景

随着云计算、大数据的兴起，虚拟化、数据大集中、数据挖掘与分析渐渐成为数据中心建设的方向和目标。云计算已成为IT基础设施建设的主流方案，并成功应用于多个行业。但是，云计算对传统安全技术措施和管理制度法规都带来了冲击和挑战，云安全成为云计算应用普及的最大挑战。

技术风险方面，计算、网络、存储等虚拟化带来了云内流量的变化，传统安全设备无法感知租户内同-VLAN、不同VLAN间的网络流量，即东西向流量难以被识别和防护。

管理制度方面，国家从法律、标准、制度、监管等多个层面持续加码云计算，迫使各行各业在应用云计算技术的同时，切实保证业务在云计算环境安全运行。

解决方案

云安全解决方案采用“软件定义安全”架构，将虚拟化安全设备和传统硬件安全设备

进行整合，打造成“广义安全资源池”;通过安全控制器，将池内安全能力按需投放到云边界和云内，并通过云安全管理中心实现安全设备服务化和管理集中化，以及安全能力的按需分配、弹性扩展部署。

平台提供开放的API与云平台和第三方安全设备进行联动，充分利用丰富的安全能力，帮助客户构建完整、有效的云上业务系统安全防护技术体系。

客户价值

云安全解决方案拥有丰富的安全能力，能够满足客户业务网络、应用、主机和数据等多层面的需求，保证客户云上业务安全稳定运行。同时，能够支持用户按需选择服务，安全随客户业务扩展，统一管理和监控方案中各类安全组件，提升运维管理效率。

云安全解决方案覆盖安全合规所需要的技术措施，以安全服务的方式快速交付客户，满足客户系统的定级要求，能够提供可视化策略、日志、报表、审计管理，协助客户业务系统测评及运维。

工控信息安全解决方案

业务背景

德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，新一代信息技术与制造技术加速融合，工业控制系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走句智能化。在工业企业获得巨大发展动能的同时，也出现了大量安全隐患，工业控制系统已成为国关键基础设施的“中枢神经”，关系到国家的战略安全、社会稳定。工业设备的高危漏洞、后门、工网络病毒、高级持续性威胁以及无线技术应用带来的风险，给工业控制系统的安全防护带来巨大挑战。

近年来，大规模、高强度工业信息安全事件频发，工业领域成为网络攻击“重灾区”。

解决方案

工业信息安全不是一个单纯的技术问题，而是涉及到管理、流程、架构、技术、产品等各方面的系统工程。工业信息安全是一个动态过程，需要在整个工业基础设施生命周期的各个阶段中持续实施，不断改进。由于不同行业的法律法规和所使用的工艺流程不同，因而对工业安全的需求也往往有所不同，但在任何情况下，一个完整的安全解决方案必须考虑到各种行业的所有特定需求。

交大捷普拥有数十年丰富的信息安全经验，熟知各个行业领域需求，捷普工控安全解决方案，能够加强工业控制系统信息安全管理的重点领域和重点环节，建立自主可控、安全可靠的工控安全整体防护体系。

客户价值

捷普工控安全解决方案能够全面提升工控系统信息安全防御能力，实现了访问控制、协议过滤、病毒防御、主机加固和安全监控等功能，保障了生产业务的连续性，有效增强工控系统安全防护能力，有效抵御0day漏洞攻击和APT攻击，同时提高运维效率、降低运维成本、提升人员安全意识和安全运维技能。

态感知解决方案

业务背景
   随着“互联网＋”的全面推进，信息技术在国家社会经济建设中的应用也越来越广泛，计算机网络的规模也越来越庞大，网络安全威胁的种类和危害性也在不断增加，新兴的网络安全威胁也更加突出，面对复杂严峻的网络安全形势，对未来网络安全防御体系要求也更高，需要充分利用态势感知，大数据分析及预测技术来提高安全事件监测预警和快速响应能力，来应对大量的威胁。

解决方案
   捷普态势感知平台是基于大数据技术、机器学习和关联分析为基础开发的一套解决复杂企业信息安全难题的系统解决方案，内嵌安全信息统一管理(SIEM)的日志分析功能，采用主动的智能分析方法，提供一站式实时安全态势监控、快速响应、风险预测、系统改进，持续提升安全防御能力，具有经历越多攻击越强大的可自我进化功能。

用户价值
   捷普威胁感知平台可以对各种安全数据进行集中收集、管理和关联，大大减少告警日志数量，提高告警事件准确性，对历史数据进行挖掘分析，还原黑客攻击过程，暴露系统脆弱点，并对攻击者下一步动作进行风险预警，为制定防御策略提供帮助，提升用户运维效率，减轻运维工作负担。

物联网安全解决方案

业务背景
   在国家大力实施＂制造强国＂和“网络强国”的两大战略背景下，物联网在工业、农业、交通、能源、智慧城市等各个领域逐渐被应用，为各个领域业务发展注入了全新的生命力。数以亿计的设备接入物联网，物联网产业规模不断壮大，物联网的发展迎来了新的建设高潮，但与此同时，物联网发展遇到的问题也愈发凸显，尤其是在物联网的终端安全，通信保障等方面，边缘业务节点与外界实现联网之后，恶意软件的人侵、受到网络攻击的危险性将进一步提升，对网络安全对策与解决方案的需求将更加旺盛。

解决方案

捷普物联网安全解决方案，符合等级保护2.0的物联网扩展要求，从感知终端、网络层、应用层不同层次上实施不同的安全机制，形成多视角，立体化的安全体系。在整个物联网安全防护体系上具备防人侵、防扫描、漏洞和配置检查、资产和威胁可视化呈现等效果。同时，通过IOT安全中心关联IOT安全网关使用，实现设备可视、风险可控，实现统一综合管理目的。

客户价值
   捷普物联网解决方案覆盖广泛，从多个层面和场景提供立体防护，符合国标GB/T37044-2018系列物联网标准要求和等级保护2.0的物联网扩展要求。捷普IoT产品采用先进的算法模型的云端情报系统，能够为用户的核心业务提供持续保障并提供风险可视化分析，形成快速部署、可管可控、安全可视的物联网安全防护体系。

      态势感知与安全运营平台

    态势感知与安全运营平台(NGSOC)以大数据平台为基础，通过收集多源、异构的海量日志，利用关联分析、机器学习、威胁情报等技术，帮助客户持续监控网络安全态势，"为安全管理者提供安全态势、风险评估和应急响应的决策支撑。"为安全运营人员提供威胁发现、分析调查及响应处置的安全运营平台。

用户价值
  * 持续监测，实时掌握安全状况
    通过态势感知与安全运营平台将风险可视化呈现，直观查看企业内部风险分布，帮助安全管理者持续监控网络安全态势，为安全管理者提供安全态势、风险评估和应急响应的决策支撑。
  * 全面检测，及时发现高级威胁
    全面收集资产数据、漏洞数据、日志数据、流量数据，通过多种新型威胁监测手段结合威胁情报，更早的发现威胁，为快速的弥补安全问题提供宝贵的时间窗口。
  * 风险管理，提升安全预警能力
    风险管理是基于多维度综合评估，具有极高风险标识能力，用户可直接通过态势感知模块直观的查看企业网络中风险分布，所有信息能够在第一时间发现，并通过大屏呈现、通知等方式实现安全预警。
  * 响应处置，实现威胁闭环管理
    基于自适应安全架构进行功能设计，在防御、检测、响应、预测等4个方面提供不同功能服务于不同阶段的运营需求，可利用奇安信网神新一代智慧防火墙(NGFW)、奇安信网神上网行为管理(ICG)，对NGSOC威胁告警事件进行联动处置，构建协同防御体系。达到持续监控、持续运营。
  * 弹性平台，满足业务扩展需求
    基于微服务架构设计，组件间采用横向扩展纵向管理的模式，能够支持多级部署和弹性扩展，满足业务扩展需求。

产品功能
* 威胁管理
    提供面向威胁全生命周期的管理功能，多种技术结合发现威胁，集中呈现威胁态势，跟踪处置告警，与终端协同响应，自动构建防御体系。
* 资产与漏洞管理
    通过资产管理功能管理网络中的主机设备、终端(办公主机)、网络设备、安全设备、应用系统等，建立完整的资产档案信息。并以资产树的形式显示不同关系。同时结合漏洞管理功能通过资产风险进行呈现，帮助用户直观掌握资产漏洞情况。
* 日志搜索
    采用高性能的分布式集群数据存储系统，实现数据复杂统计计算功能，查询结果可视化展现，直接作为场景视图进行呈现。能够有效的帮助安全分析师进行追根溯源，绘制完整的事件画像。
* 调查分析
    对安全线索进行调查分析的工具，可将所有与要调查相关的告警、日志、甚至其他文本、图片信息进行结合，通过趋势展示、回湖、分析等形成调查结论。同时具备攻击链分析功能，可以将威胁发生的过程进行串联和还原，帮助用户理解完整的事件发生过程和每个威胁所处的攻击阶段。
* 仪表展示
    仪表板预置告警统计、资产统计、日志统计、漏洞统计等几十种具体展示内容，并可通过仪表板跳转到对应功能页面，实现由宏观到微观了解当前企业的安全情况。
* 态势感知
    基于不同安全场景分析，提供多个维度面向不同安全场景的态势监控界面，结合威胁情报及海量数据感知威胁，帮助用户快速的、宏观的了解整个企业的安全情况。

产品优势
* 领先的大数据架构
    NGSOC基于大数据平台开发，能够支持PB级数据的采集与分析，具备强大的扩展性可开放性，实现全程可视化配置和应用模块微服务化，提供丰富的API接口。
  * 国内首个具有自主知识产权的分布式关联分析引擎(Sabre)
    国内第一个具备分布式关联分析能力的安全态势感知产品，可以提供多样的数据分析能力、分布式横向扩展能力、灵活的建模能力和丰富的告警上下文能力。
* 丰富的威胁情报
    通过失陷类威胁情报直接对高级威胁或APT攻击进行检测和跟踪、并使用云端威胁情报中心多达数亿的情报数据对各种告警中的IP、域名、文件MD5进行进一步分析和解释。
  * 多维度威胁检测
    利用流量检测、威胁情报、关联分析、场景化分析、机器学习等技术手段，有效发现外部攻击及内部异常，弥补现有检测能力不足。
* 专业的安全运营服务 
   奇安信业界首个提供“三线”的专业安全运营服务，可提供一线驻场、二线分析、运营方案咨询及培训服务，解决产品无人用、难运营的问题