针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
开拓者:颠覆力量孕育新质生产力
“太酷啦!”
一句玩笑话般的惊叹,蕴藏着“技术宅”们对这个大模型时代无尽的期待。2023年,人类社会全面步入了大模型元年。全球头部互联网厂商竞相布局大模型领域,“千模大战”一触即发。
对此,银河集团研究院的技术专家们满溢着兴奋之情,集结研发中心、服务中心之力,共同组建起AI大模型联合研究团队,就此踏上了探索之旅。
8月,恒脑·安全垂域大模型震撼发布,首个以安全大模型为核心的智能体架构设计安全运营平台横空出世
9月,恒脑以智能辅助形式护航杭州亚运会网络安全运营,续写15年重保零事故战绩
10月,恒脑斩获昇腾AI创新大赛2023全国总决赛金奖,顺利通过AI框架昇思MindSpore相互兼容性测试认证,基于昇腾联合开发的大模型一体机已完成适配
11月,恒脑助力互联网安全医院焕新升级,A大夫·数字安全医院普惠中小企业
12月,恒脑体验中心小程序上线,恒脑解决方案荣膺首届全国人工智能应用场景创新挑战赛特等奖
(左右滑动查看更多)
至今,恒脑已在金融、运营商、政府等多元领域广泛应用并广受认可。
基于深度探究大模型运行机制及其应用场景,锐意进取,银河集团研究院开展生成式大模型内容检测算法及绕过机制研究,同时进行生成式大模型文件投毒攻击防御关键技术攻关,构筑覆盖全生命周期的大模型安全保障方案,业界首推大模型内容安全测评工具,让用户拥抱AI时更加安心。
对抗者:情报治理驱动高级威胁检测
“没有安全作为基石,发展就是空中楼阁,无从谈起。”
随着我国数字经济的蓬勃发展,各领域的网络化、智能化转型持续推进,网络空间安全威胁和风险日益突出,使得网络安全风险成为数字时代最大的风险之一。
网络犯罪链条化、产业化、集团化趋势明显,网络病毒、网页篡改、网站后门、勒索加密、数据贩卖等问题屡禁不止,安全问题已成为影响数字经济健康发展的关键问题。
研究院“技术宅们”坚持以专业化技术对抗职业化网络犯罪,奋战在犯罪对抗最前线、最前沿。
全年披露并命名4个未知APT组织、3个黑灰产团伙
两次捕获被用于APT攻击的在野零日漏洞
国内首创勒索病毒行为检测、数据备份与恢复相结合的终端防护引擎,可检测未知勒索病毒,检出率高达96.8%
持续构建安全大数据治理体系和能力,以数据驱动的威胁检测能力,情报数据提升200%
进一步提升检测发现能力和实效性,重点网站被篡改发现率提升10倍以上
革新者:漏洞优先级抢占实战防御先机
在1Day漏洞防控中,关键在于争分夺秒缩短“攻”与“防”的时间差。
研究院技术专家们以对抗思维为核心,不断精进对抗技术与机制,创新采用AVPT自适应漏洞优先级技术,借力AI技术优化漏洞预警响应全流程,实现对近350个核心应用中的高风险安全漏洞的即时分析与处理,快速形成了覆盖监测、防御、检测全方位安全策略能力,始终保持行业领先地位,为国家漏洞消控体系建设贡献卓著。
两项研究成果荣获CNNVD一级贡献奖,四项研究成果斩获二级贡献奖
荣膺CNVD年度漏洞信息报送贡献单位、原创漏洞突出贡献单位、最具价值漏洞报送单位和个人
荣膺CNNVD年度优秀技术支撑单位、高价值通报优秀贡献单位、高价值漏洞优秀贡献单位以及年度CNNVD漏洞消控专项奖等诸多荣誉表彰
破局者:从“迎难而上”到"迎刃而解"
“想起来全是问题,做起来才有答案。”
面对困境,与其瞻前顾后,不如蓄力破局,阔步向前。银河集团研究院的“技术宅”们始终恪守“创新是引领发展的第一动力”,坚持突破性创新与微创新相结合,在技术难题面前展现出了卓越的协同创新能力,取得一批重大成果,洞察行业技术先机,掌握市场切实需求,突破若干“卡脖子”关键核心技术,把科技成果转化从“书架”带到“货架”:
旗鱼流量检测引擎进一步得到巩固强化,实现流量检测类产品性能提升高达2.5倍;
虎鲸沙箱引擎精益求精,检测效率跃升100%,检测能力大幅提升35%;
深植反模式思维,防护类产品效能提高30%;
率先提出并实施基于蜂窝网络的攻击者追踪溯源技术,开拓了网络攻防的新维度。
求学者:从“T型人才”到“π型优才”
努力走出“舒适圈”,不断提升“战斗值”
“技术宅”们其实并不“宅”,他们秉持匠心精神,追求创新,求知若渴,既要关注“圈内要闻”,又要接纳“圈外动态”,顺应时代发展,解放思想,敢想敢干。他们在研究中琢磨、在比赛中历练,在实战中沉淀,善于钻研,学深悟透,共同书写着银河集团研究院熠熠生辉的篇章。
国际安全顶会HITB议题分享
中国科技核心期刊《信息安全研究》:《大型语言模型内容检测算法和绕过机制研究》
受邀参加外部网络犯罪侦查打击技术分享10余场
“强网”拟态防御国际精英挑战赛互联网赛道第一名
“强网”拟态防御国际精英挑战赛车联网赛道第一名
GEEKCON 2023 CHINA DAF·漏洞利用挑战赛第一名
第二届浙江省技能大赛第一名
首届工业信息安全应急大赛一等奖
(左右滑动查看更多)
持续创新,乘风破浪!
不忘初心,砥砺前行,银河集团研究院的“技术宅”们以干事创业的使命感、责任感与紧迫感破解攻防难题、勇攀技术高峰,取得了一大批标志性重大成果,他们赋予银河集团研究院更加丰富的精神内涵:创新、匠心、责任、协作、求知进取!
往期精彩回顾