网络安全威胁监测与处置系统旨在协助管局、网信办实时、全面、自动化的对网络安全威胁事件进行监测、预警、处置和溯源。系统可以及时对省内的网络安全威胁进行监测、预警、处置、溯源;系统可以对省内重点用户的网站、主机、APP进行安全监测,及时发现存在的安全威胁,并提供处置建议;可以可以主动探测省内互联网上的工控设备、工业互联网平台、网站操作系统、服务器语言、漏洞信息等。
实时监测威胁情况,本省安全态势感知与威胁追溯取证。
监测运营商、路由器流量计趋势,对工控流量趋势的分析、工控设备型号统计、工控异常流量的分析,DDOS攻击事件发现。
构建涉网部门、管局、企业联动机制,做到应急事件的协同处置。
发现全省互联网恶意事件,监测各省互联网健康情况
监测管理全省应用商店,发现违规应用并取证。
重点APP探测、云服务探测、备案网站资产探测、重要网站资产探测、工控设备探测。
及时发现重点用户的安全事件以及潜在风险,主要包括重点用户的网站安全事件、IP安全事件、仿冒APP事件、工控安全事件。
备案库、信安基础数据、CNVD漏洞库、重点用户信息库相结合,形成各省全面的基础资源信息库。
扫描探测、网络钓鱼、漏洞利用、木马下载、远程控制、横向渗透、行动收割
行为激活/内容引爆、未知威胁检测、防躲避/逃逸、安全态势感知、实时威胁监测、安全趋势走向、威胁情报共享、主动检测防护、资产漏洞扫描、APT攻击链检测、全局协同防护、按需分配资源
机器学习/深度学习、安全建模、业务建模、异常检测、异常流量检测、异常行为检测、大数据关联分析、实时数据分析、历史数据分析、自适应安全控制、软件定义安全、头脑发达,四肢简单
下一代入侵检测、病毒木马检测、基因图谱检测、沙箱行为检测、主机威胁检测
数据采集全面、网络数据、环境数据、主机数据、情报数据、检测技术全面。
20年公安服务经验
7*24小时应急响应中心
自主知识产权的产品装备
专家级安全服务团队
网络空间数据治理专家
荣获国家科学技术二等奖
400-700-1218