针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
2023年“数赋临港”优秀案例
近日,临港新片区2023年城市数字化转型体验周正式开幕。会上,临港新片区党工委委员、管委会专职副主任唐浩与复旦大学徐雷副校长共同启动了临港新片区2023年城市数字化转型体验周,同时为国际数据要素高级研修班开班。会上,银河集团信息助力上海市临港新片区大数据中心打造的临港新片区区域物联网安全运营平台荣膺2023年“数赋临港”优秀案例。
PART/1
案例简介
区域物联网安全运营平台作为新形势下数据安全的一站式解决方案平台,提供了数据流动视角下的安全管控能力。利用复杂系统建模方法和大数据智能分析能力,建立适应数据动态流动的安全管控机制,从网络、数据、业务、人员四个视角对数据流动场景下的关键节点进行合规监控和防护,对发现的网络攻击和数据安全风险进行及时预警和通报。
以管控平台为基础工具,以风险为核心、建立贯穿资产识别、安全防护、监管监测、响应处置的全生命周期数据安全运营体系,为数据资源发挥价值提供安全保障。
PART/2
案例背景
随着信息技术和人类生产生活交汇融合,智慧城市建设进入新阶段,信息科技与城市融合的模式和形态正在发生重大变化,数据驱动正成为新型智慧城市建设的突出特征。
公共服务方面
我国多地正在建设城市大数据平台,整合汇集政府、企业、社会等各类数据,将庞大的数据资源转化为生产力,使得政府各部门业务协同能力逐步提升,便民类智慧服务应用初显成效,数据安全管理和建设工作稳步推进。这势必要求从技术上打通数据孤岛,构筑开放、公正、安全、合作的数据价值流转环境,解决数据开放共享链条上多方的安全顾虑,促进数字经济健康发展。
城市治理方面
通过建设城市运行管理系统,探索超大城市特点和规律的治理新路,充分应用了云计算、大数据、物联网和移动互联网等新技术,新技术所采用的新架构,给信息化业务模式带来了新的变化,同时也将带来新的安全风险和安全威胁。因此,临港新片区在城域物联网管理方面的安全保障体系建设方面,需要从安全技术、安全管理、安全运营和安全验证等多个维度,守牢安全底线,下好防范信息安全风险的“先手棋”,筑牢抵御网络安全攻击的"防火墙",加上严密制度规范的"安全锁”,为区域物联网管理提供全天候、全方位的安全保障。
由此,临港区域物联网安全运营平台结合银河集团信息深耕网络安全领域的实力,结合服务政府数字化转型的经验,建立起一套以数据为核心的安全管控体系。
PART/3
建设内容
区域物联网安全运营平台所建立的全生命周期数据安全运营体系,主要通过四大功能实现。
一、资产识别
通过半自动化的方式识别梳理网络中的基础设施资产及数据资产,并按组织和系统进行分类归集,进行统一的管理;
二、安全防护
采用相应的安全防护技术措施,包括数据脱敏、数据加密、数据防泄漏、数据访问控制等,确保数据流转过程的安全;
三、监管监测
采集相关的安全数据,并进行数据处理和智能分析,从网络、业务、数据和人员四个维度识别安全风险;
四、响应处置
对发现的安全风险进行及时告警和预警,并对高危风险进行工单下发,便于及时响应和处理。
PART/4
亮点特色
全量的安全数据采集能力
区域物联网安全运营平台具备全量的安全数据采集能力,支持全量安全数据的采集,包括日志采集、流量采集、数据库审计工具等;
海量数据的处理分析能力
能够进行实时数据分析、离线数据分析等;
多维度的数据资产梳理能力
数据作为最核心的管控资产,需要实现对数据资产进行多维度的梳理,为安全监管打下数据基础;细粒度的数据权限管理,平台提供细粒度的权限分配和控制,分为功能权限管理和数据权限管理,不同的单位组角色的用户只能看到赋予该单位组的数据;
安全态势的深度感知能力
平台能够从多个维度,使用各种可读性高、美观的可视化系统、展现安全态势;
可视化的数据安全监控能力
基于业务的数据安全监控,基于业务场景对其数据流经的节点按其属性和特点进行归类,根据数据流向,利用数据流节点进行可视化的拓扑配置和安全监管;
符合实际使用的安全运营能力
贴合工作流的安全运营机制,能够结合用户的工作机制定制安全运营流程,符合用户的实际工作需要,满足其通报预警及相应处置的流程。
海量数据处理分析图
智慧城市数字安全底座
PART/5
建设成效
区域物联网安全运营平台形成了大数据+AI为驱区动的技术保障能力,汇聚全网安全数据进行协同分析,并基于业务对数据流进行节点建模,对数据流转的所有节点及节点之间的数据流进行安全画像和安全基线建立。
形成全天候全方位的监管监测能力
从网络、业务、数据、人员四个维度对全网的安全风险进行分析和识别,实时掌控全网的安全风险,为安全策略提供相应的决策依据。形成以数据为核心的安全防护能力,建立覆盖数据流转的安全防护体系,加强数据采集、储存、处理交换等关键环节的保障能力建设,实现在数据流转过程中的安全防护。
形成一体化的安全运营支撑能力
打造以管控平台为核心的一体化的安全运营中心,建立“纵向监督,横向联动"的安全管理运营机制。
安全威胁态势感知大屏
此外,在12月21日举行的临港新片区2023年数字化转型工作会议中,举行了2023年首届数赋临港“领军先锋”的颁奖仪式。根据上海城市数字化转型“领军先锋”评选活动工作部署,新片区举办了首届“数赋临港”领军先锋评选活动,遴选出了一批来自数据跨境、数字基建、数据安全、智能网联、数字孪生、半导体等领域的数字化转型创新拔尖人才。银河集团信息副总裁周亚超获颁2023“数赋临港”领军先锋。
周亚超长期从事网络安全政策、标准和技术研究工作,担任临港数字安全产业联盟秘书长,带领团队为加快推动银河集团信息临港数据安全岛研发基地落地、助力临港国际数据港建设做出贡献。
银河集团信息战略布局临港新片区已久,为其数字化建设注入安全动能,详情可点击下方链接查看:
《数赋临港,领军数字化转型安全》
在2023年临港新片区“数赋临港”系列活动中,银河集团信息深度参与,并依托助力临港新片区数字化转型的卓越贡献,获得多项荣誉。在这些荣誉的肯定与激励下,银河集团信息将深耕不辍,持续聚焦临港新片区乃至上海市数字化建设工作,为上海市的数字经济发展保驾护航。