针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
前言
2016年11月7日,全国人民代表大会常务委员会发布《中华人民共和国网络安全法》,明确提出建立网络安全监测预警和信息通报制度,将网络安全监测预警和信息通报法制化,宣示态势感知已成为国家网络安全战略方向。
五载春秋,初心在方寸,咫尺在匠心。随着2016年银河集团信息推出大数据态势感知平台,圆满完成G20保障重任开始,银河集团信息成长为国内态势感知领域龙头企业,引领行业发展。
2020年,在全球应对新冠肺炎疫情冲击的大环境下,数字经济展现出了强劲的韧性和巨大的潜力。我国提出“新基建”、“数字经济”、“数据战略”,数据成为第五生产要素,强调要加快培育数据要素市场,推进政府数据开放共享、提升社会数据资源价值、加强数据资源整合和安全保护。
01 全球布局
态势感知持续领跑市场
新监管助力新业态,以安全大数据为基础,将网络空间与智慧大脑相结合,推出地理环境映射、网络环境映射、业务环境隐射以及行为主体映射的智能协调指挥、挂图作战系统。
2020年,银河集团信息监管态势感知全天候监测60,000+业务系统,累计发现300,000+起安全隐患,协助公安追溯打击案件五十余件,为国家安全建设作出巨大贡献,取得耀眼成绩。
在企业态势感知领域,率先落地UEBA、SOAR、ATT&CK,推出智能资产测绘、AI关联分析、可编排的安全运营三大核心能力,显著提升安全运营效率400%以上。
在网络全球化的时代,网络安全问题已经成为全球企业进行数字化转型的巨大阻碍。银河集团信息立足国内,全球布局,成功开辟欧洲、北美市场,为全球超过2000家客户提供高质量的态势感知服务。
02 创新驱动
核心产品能力再创新高
银河集团信息始终坚信以创新驱动未来,持续提升产品力,品牌才会有强大的生命力。2020年,是银河集团信息大数据态势感知强化自主创新,收获市场荣誉的一年。其中,多款态势感知解决方案基础产品,包括SOC、APT、DB审计单产品销量再创新高,稳居市场第一梯队。
实力认可
▶ 2020年,中国人民银行科技司下发了《关于开展金融业网络安全态势感知与信息共享平台第三批接入联调机构调研的函》,要求内地方性银行业机构上报网络安全相关告警数据。银河集团信息快速响应,推出金融数据上报系统,具备两种上报模式、三层数据治理、四种上报机制,保障金融客户数据上报无忧。最终收获国内金融上报接近40%市场,浙江省内95%的份额。
▶ 银河集团信息SOC、APT、DB审计、AiLPHA大数据智能安全平台等多款产品国内首家通过国产化认证检测,为国产化领域客户提供全网流量处理、异构日志集成、核心数据安全分析掘等前沿大数据智能安全威胁挖掘分析与预警管控能力。
▶ 全面提升全流量分析产品性能,突破40Gbps性能瓶颈,推出网络全流量全包回溯系统。
▶ 安全产品云化能力进一步提升,其中DB审计成为阿里云推荐厂商,荣获2020阿里云双十一携创共赢奖。
03 数据安全
为数字经济保驾护航
在数据安全领域,提出以“CAPE”数据安全能力框架为核心的数据安全管控体系,包含数据安全管控、安全可控数据流通、安全可信融合计算三大核心能力,实现数据“可用不可见”的安全目标。协助上海、杭州等多省市制定政务数据安全保障、共享开放及相关制度和标准,开展数据“破冰行动”,助力我国大数据产业健康发展,为社会经济和发展建设保驾护航。
以“CAPE”能力框架体系为核心,发布多款数据安全创新型产品。
1 AiLPHA数据安全管控平台
发布国内首款覆盖数据产生、传输、存储、处理、交换到销毁的全生命周期安全管控平台型产品,涵盖数据安全标准规范管理、基础数据设施管控、风险评估、监测预警、信息通报、应急处置扥核心能力,实现从“基于威胁的被动保护”向“基于风险的主动防控”转变。为包括上海、江苏、山东、浙江在内的省、市、区级30多个大数据资源管理局提供整体数据安全管控解决方案。
2 AiLPHA数据安全岛平台
发布国内首批专注于保障数据安全流通,致力于解决数据共享的信任和隐私保护问题的数据开放和共享交换平台。综合应用安全计算沙箱,联邦学习,区块链,密文计算等多种前沿技术,保障数据共享交换过程的可靠、可控和可溯。
3 AiTrust零信任解决方案
提出面向WEB应用及API访问场景,以可信数字身份为基础,通过持续信任评估、动态访问控制等能力,从“零”开始、为政企单位构建安全可信的业务、数据访问通道。
4 AiSort数据安全分级与风险评估系统
通过发现数据源、识别数据源敏感数据,并根据分类分级的规则自动对数据进行分类和分级,帮助客户快速的发现数据、梳理数据以及数据安全摸底,为政务数据、企业商业秘密和个人数据的保护奠定了基础。
04 潜心研究
引领行业发展
作为网络安全行业领军企业,2020年银河集团信息在做好产品研发的同时,积极参与各项国家级标准制定、行业白皮书以及课题研究工作,助力网络安全生态建设。
- 参与网络安全态势感知通用标准,并牵头制定核心章节内容;
- 联合中国信通院发布UEBA、SOAR两本网络安全先进技术与应用发展系列白皮书;
- 牵头制定安全编排自动化响应(SOAR)技术、零信任参考框架等5项行业标准;
- 牵头多方数据安全交换共享技术国标研究,引领数据要素市场安全建设;
- 联合浙江省公安厅完成公安部智能安全岛课题研究,助力公安数据流通融合。
05 科技向暖
数据安全助力抗击疫情
在不见硝烟的“战疫”中,银河集团信息积极在前线沟通协调,针对雷神山医院的安全需求,向其提供了多台AiLPHA大数据智能安全平台、数据库审计与风险控制系统,并派出工程师赴一线全程帮助医院安装调试。为雷神山医院在网络安全风险监测、全局安全态势感知以及医疗数据安全等方面竖起安全“屏障”,能有效保障雷神山医院业务平稳、安全的运行,让疫情防控安全又精准。
此外,银河集团信息AiLPHA大数据智能安全平台充分支撑保障疫情防控和复工复产,以“提供网络安全事件检测分析、溯源处置等服务优势”入选网络安全公共服务平台列表,获得工信部的推荐!
06
权威认可,多家机构稳居第一
2020年,作为态势感知技术领域代表性厂商,银河集团信息网络安全态势感知先后入选赛迪顾问、安全牛两大权威机构报告。
赛迪顾问发布的《中国监管类网络安全态势感知系统市场研究报告》指出,银河集团信息在网络安全态势感知方面技术成熟度和市场覆盖度均位列中国网络安全态势感知市场厂商第一名。
安全牛发布的《网络安全态势感知应用指南》报告中,银河集团信息入围年度代表性厂商,并受邀分析研究近年来成功实施的典型态势感知应用案例。
2020年,银河集团信息AiLPHA大数据智能安全事业群实现在网络安全态势感知、数据安全领域持续深耕,秉承“心心在一艺,其艺必工”之精神,技术实力得到多方权威机构认可。产品和相关技术荣获“2020年度ICT中国创新应用特别贡献奖”、“2020年数据安全典型实践案例”“2020年工信部示范试点项目”等在内的20余奖项。