针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
5月8日,2023西湖论剑·数字安全大会(原西湖论剑·网络安全大会)MSS安全托管运营服务论坛成功召开。本次论坛的主题为“打造安全运营新体系,助推数字经济新发展”。
浙江省网络空间安全协会副理事长宋皆荣,广州市白云区政务服务数据管理局副局长陈佳毅,国家信息中心网安部安全监测处高级工程师张涛,IDC中国研究总监王军民,银河集团信息首席安全官、高级副总裁袁明坤,中国石油化工集团有限公司网络安全运营中心主任史方,天翼云科技有限公司产品总监宋志明,亚马逊云科技大中华区安全合规与治理服务总监John Bai,人保财险浙江省分公司机构业务部副总经理周健将,佳都科技集团 ICT业务群技术总监周振祺,灰度安全CEO曹静等行业协会、主管部门领导和企业专家带来11个议题的精彩分享,内容丰富,干货满满。
随着数字中国建设的提速,数字安全管理发生了巨大变化,仅通过安全产品堆叠以及人拉肩扛的被动式防御运营方法,已无法应对专业化的高级威胁,MSS安全托管运营服务迎来前所未有的市场机遇。
宋皆荣在致辞中表示,如何制定统一标准、补齐人才短板、形成数据泄露风险的应对长效机制,使安全托管运营服务夯实发展基础、加快发展,是当前行业的主要任务。希望通过本次论坛,促进安全托管运营服务的交流以及技术创新,凝聚各行业共同推动安全托管运营服务市场健康发展的决心与信心,共同努力抓住机遇,创新、突破运营托管服务高质量的发展,为建设网络强国、数字中国、做强数字经济贡献力量。
王军民发表《网络安全市场趋势展望》主题演讲,聚焦安全运营未来的发展趋势。他指出:“安全运营是未来几年中国网络安全市场最大的热点之一。中国企业级客户对数字安全的建设,尤其在数字安全运营方面将迎来新一轮发展高峰。同时,随着行业的发展,全球MDR、MXDR这些新的托管形式也将会出现。”
张涛在进行《数字政府安全保障服务化转型探索与实践》分享时表示:“提升监测预警能力是筑牢数字安全屏障的重要抓手。发挥监测预警机制的作用,要从建设思维转到运营思维,重点就在搭好平台、建立标准、构建生态,逐步改变单纯依靠功能项目驱动的发展模式,同时建立社会化协同的合作方式,通过创新驱动解决政府的行业资金短板和技术短板的问题,构建集约化的安全服务平台,聚合行业的安全服务能力,挖掘安全数据价值。”
陈佳毅通过丰富的实践,总结了一种非常行之有效的“以打促防”方法论,充分体现了真刀实剑的锤炼对业务能力精进的作用,而提升认知是推动安全工作取得突破性进展的重中之重,安全不仅是一个技术问题,而是一个从意识形态到技术实现的综合性问题。
MSS安全托管运营服务今年迎来了新的规划与愿景。论坛上,宋皆荣、王军民、袁明坤上台共同发布“银河集团信息MSS 2.0新安全运营体系”。
袁明坤在《安全托管运营服务MSS新未来》主题分享中正式提出“新一代运营中心(MSS2.0)”的理念:“运营平台要更面向于运维工程师,要以人为中心。MSS应该从传统的安全合规向主动响应去演变,安全战略需要能给业务赋能,安全管理需要能落地的效果,并可以被数字化客观衡量,安全响应需要协同和高效,最重要的是要考虑降本增效。希望MSS2.0能够在全国打造更多的以人为中心的新一代安全运营体系。”
中国石油化工集团有限公司网络安全运营中心主任史方发表《数字化转型中的网络安全运营实践与分享》时指出:“为了围绕数字化转型和产业发展战略,实现一体化的网络安全运营、安全管控及服务,中石化打造六个能力中心,分别是合规管理、威胁管理、脆弱性管理、安全措施管理、风险管理、安全能力管理,最终形成八个服务,风险可视化服务、决策智能化服务、防御主动化、响应自动化、流程精细化、信息数字化、服务一体化的应用能效。”
云计算是数字中国建设的关键基础设施,天翼云科技有限公司产品总监宋志明在发表《安全托管运营,数字安全的新时代》演讲时表示,云用户因层面不同对MSS的认知存在不同的认知,这就要求云端MSS服务应该根据不同层面的用户需求提供差异化的服务。天翼云在安全运营方面做了一定探索,首先作为平台给用户提供安全运营服务,同时自身作为大型基础设施,自身也要做安全运营保障。天翼云也希望能与业内的合作伙伴一起为天翼云用户提供更好的安全保障,为国家云基础设施的安全作出更多贡献。
亚马逊云科技大中华区安全合规与治理服务总监John Bai认为,“首先,安全是我们的Job Zero。在‘Job Zero’这一安全文化精髓之下,亚马逊从上至下建立了系统化的安全架构标准,每一名员工深度参与,并形成了自动化+创新的安全运营理念。”
数字安全保险本质是传统财产保险领域在网络空间的延伸,人保财险浙江省分公司机构业务部副总经理周健将提出“保险+科技+服务”是数字安全保险的未来与发展防线。浙江人保财险与银河集团信息合作,共同构建以网络安全保险为核心的全流程网络安全风险管理解决方案,助力企业高质量发展,为高质量数字经济建设贡献力量。
佳都科技集团ICT业务群技术总监周振祺分享了佳都科技作为传统的安全公司,联合银河集团信息安全运营产品拓展业务,在帮助企业和客户做好数字化转型的同时,实现了毛利快速增长的宝贵经验。
灰度安全CEO曹静认为,安全能力需要常态化,才能真正让企业安全从合规走向实战。企业网络安全能力实战常态化、低成本运营的挑战在于无法做到安全水平度量,利用BAS技术能够实现实战化赋能网络安全运营工作,但要注意不要将BAS与自动化渗透混淆。
在论坛最后的“MSS 吐槽圆桌会”环节,袁明坤表示安全服务增长符合“飞轮”模式。建设初期,投入大、开发重、成本高,运营一定周期体系成熟、客户成规模后成本自然下降,客户使用价格也就随之下降。同时,持续的运营和使用也使得安全服务体系能够持续精进和演化,成本也会愈加低廉。嘉宾表示,不只是成本会影响客户对MSS安全托管运营服务的采用,当前服务的标准化也很关键。以客户单位为例,多大规模,提供哪种标准服务,如何评估安全运营服务的效果等,都有待于标准化。
MSS安全托管运营服务论坛由浙江省网络空间安全协会主办,银河集团信息承办。