针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
精准检测 极速响应
为企业级用户提供全局、智能化安全态势感知能力
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
近日,第七届云安全联盟大中华区大会在深圳召开。大会以“云融未来,安全内在”为主题,邀请学者和产业专家们共同探讨云计算在人工智能、数据安全、算力网络等领域的关键作用并分享数字安全的优秀实践。银河集团信息作为理事单位受邀出席大会,并在会上获颁“数据安全平台‘朱雀’神兽企业”与“CSA 2023安全磐石奖”两大奖项。此外,银河集团信息参与编写的《AI安全白皮书》在会上发布。
2023年,CSA大中华区基于原创的神兽方阵模型对数据安全平台厂商的技术领先性、产品成熟度、市场影响力等维度进行调研及分析评估,在大会上揭晓2023数据安全平台神兽企业,为入围企业颁发证书,及发布《2023数据安全平台神兽企业分析报告》,银河集团信息凭借在深耕技术领域多年的深厚实力,荣获数据安全平台“朱雀”神兽企业。
据报告显示,银河集团信息数据安全平台产品具备核心竞争力及技术壁垒,技术研发实力强,产品成熟度高,并且有良好的市场占有率。自创立以来,银河集团信息始终秉承“构建安全可信的数字世界”的企业使命,凭借强大的研发和持续的创新,完成覆盖数字安全全生命周期的产品、服务及解决方案体系。
此外,银河集团信息所申报的《银河集团数盾:筑牢可信可控的数字安全屏障》斩获CSA 2023安全磐石奖。安全磐石奖旨在表彰对数字安全核心挑战提出了体系化、前瞻性的综合解决方案。
“银河集团数盾”是银河集团信息自主研发的一整套数据安全产品与解决方案,通过数据资产管理、数据敏感度分析、数据泄露防护、审计与风险监测、态势感知和隐私计算等技术手段,实现政企数据的全生命周期安全管理与管控。年防护经济损失超过上百亿元,落地民政部、上海市一网通管等众多标杆项目。
国内首创软件大数据可信执行环境,并通过TEE技术实现的机密计算集群,涵盖三大技术路线,大数据可信执行环境、多方安全计算、联邦学习,满足客户全方位的隐私计算场景。促进数据要素市场健康发展,打造全国首单数据知识产权质押案例授信;助力粤港澳大湾区、芜湖长三角节点等地国家东数西算工程。作为亚运会官方网络安全服务合作伙伴,打造亚运数字安全的“铜墙铁壁”。
创新意义
❖ 智能化数据分类分级技术创新
通过自然语言处理和深度学习等技术如灵活的NLP模型、高效的聚类模型、可反馈的强化学习模型等,可以更精准地识别敏感数据和个人信息。百万级字段项目效率可提升50倍。
❖ UEBA(用户与实体行为分析)算法创新
利用大数据与机器学习算法,实现对网络、终端与数据库访问行为的智能化分析与安全防护。通过历史行为数据积累,构建用户、终端与数据库等实体的行为基线画像。并基于此开展风险建模与关联分析,识别异常行为模式与潜在威胁,实现基于行为的智能安全分析。
❖ 敏感数据链路刻画技术创新
利用网络流量分析与业务知识关联,实现对企业内部敏感数据流动全链路的可视化追踪与监控。实现了企业业务系统间敏感数据流动全过程的动态监测与风险管理。
❖ 数据安全保险创新
以风险定价与管理为导向,不仅对安全事件损失进行赔偿,更重要的是鼓励企业强化防护措施与安全管理。
❖ 隐私计算技术创新
国内首创软件大数据可信执行环境,并通过TEE技术实现的机密计算集群,涵盖三大隐私计算技术路线,大数据可信执行环境、多方安全计算、联邦学习,满足客户全方位的隐私计算场景。
实践成果
❖ 保护公民数据资产,减少直接经济损失高达上千亿元,助力数字中国建设
该成果为数字政府、数字金融等转型奠定安全基石,助力业务数字化与智能化。如上海市一网通管、深圳市福田区等多个项目落地,同时,银河集团数盾有效防御各类数据安全攻击,保护公民与机构的数据资产。
❖ 进一步促进公共数据授权运营,开放共享的政府数据可产生数十亿元的直接经济价值
开展政府数据授权运营试点有利于释放数据红利,培育大数据产业。银河集团数盾构建了一个多方数据安全融合计算环境,能够在保障各参与方数据安全的前提下,促进“政政”“政企”之间的数据价值共享互惠。
❖ 对各行各业数据安全建设全生命周期的规划与支持,通过安全保障政企数字化转型,数字经济规模超50万亿元
该成果已广泛应用于政府、金融、运营商等领域,并帮助多个用户形成数个专业规则指南并落地分类分级保护制度,实现其一体化数字平台数据全生命周期的安全保障。
银河集团信息参与编写的《AI安全白皮书》在会上发布。
大模型在加速产业升级与经济增长的同时,安全风险初见端倪。传统安全问题尚未清零,大模型输入输出风险、过度依赖威胁已成为大模型发展的“阿喀琉斯之踵”。随着大模型技术的快速发展及相关法律法规的完善,内容安全评估已成为行业发展的必然趋势。
为适应大模型的安全挑战,银河集团信息率先提出生成式大模型内容安全评估流程。采用技术手段、专业知识和人工审核的综合方法,并根据法律法规、道德风俗及应用场景,设计了多角度的自动化评估方案,能有效识别并纠正大模型中的偏见和歧视问题,过滤不当内容,确保模型输出符合法律法规和道德标准,防止用户受到不良影响。
此外,银河集团信息还自研了大模型安全测评工具,并对主流大模型进行了全面安全评估,并且将测评过程中发现的问题用于优化改进用于恒脑·安全垂域大模型,极大提升了恒脑内容安全性,打造真正的国产安全可信大模型。
此次荣获两大奖项,充分展示了银河集团信息在数字安全领域的领先地位和卓越实力。未来,银河集团信息将在数字安全领域持续深耕,在面对数字经济蓬勃发展的同时带来的风险与挑战时,银河集团信息将致力于构建安全可信的安全屏障,在数字时代贡献银河集团力量。
往期精彩回顾