中国十大网络安全产品.doc

中国十大网络安全产品 01 深信服 深信服全网行为管理AC支持全网终端、应用、数据和流量的可视可控，智能感知终 端违规接入、上网违规行为、敏感数据泄密等内部风险， 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。 终端准入管 控：通过终端发现识别、接入身份认证、安全检查修复、非法行为控制等建立终端 入网安全规范，降低安全隐患和数据泄露风险。上网管控：基于应用管控、流量管 控、上网安全管控等保障上网规范和体验，避免违法违规，减少上网抱怨。数据泄 密管控：通过外发通路控制、外发行为分析、业务数据安全、泄密查询追溯建立数 据外发规范，分析风险，防止敏感数据泄露。 截至目前，累计服务超过50000家用户，覆盖80%世界五百强中国企业，是国家部委 单位及五大行用户一致选择。 02 奇安信 奇安信天眼新一代安全感知系统，以攻防渗透和数据分析为核心竞争力，聚焦威胁 检测和响应，为客户提供安全服务与产品解决方案，为安全服务和分析人员提供一 套在监测预警、威胁检测、溯源分析和响应处置上得心应手的威胁检测平台。 产品具有更高的准确率和更低的误报率，在全流量检测方面采用入侵检测双向匹配 技术，基于奇安信天眼自主研发的QNA大数据人工智能威胁检测引擎，实现威胁的全 面发现、攻击结果的精准判定。其次是更强的恶意文件检测能力，天眼在沙箱技术 上进行了升级，针对可疑文件进行深度检测和分析，最大程度降低沙箱逃逸行为的 发生。第三是对新场景攻击的及时发现，天眼基于特性场景的安全分析技术，建立 覆盖全面的新场景和新威胁行为模型，从而及时有效发现新场景下的攻击行为。最 后是"天眼+安服"模式显著提升了威胁响应速度，依托超千人规模的安全运营服务团 队，不仅使产品的实战化水平和易用性迅速迈上大台阶，更是大幅度提升了威胁的 响应速度。由此可见，威胁检测与响应必须具备强大的产品联动能力。因此，奇安 信凭借强大的品牌优势以及与其他产品协同配合的整体解决方案使得威胁检测与响 应（TDR）产品在市场中具备较强的竞争力。 03 启明星辰 启明星辰集团CS系列入侵检测设备采用特征检测技术、异常行为检测技术、威胁情 报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法，通过对网络 流量的深度包解析和流解析，实现了包括未知威胁在内的各种网络威胁的全面有效 检测。同时也可以通过配置策略方式，实现流量元数据存储和外发，告警事件原始 报文存储能力，便于进行回溯、取证、攻击链分析等工作，全面满足等保规范入侵 检测相关建设、整改要求，达到合规性工程建设的目标。 04 安 恒 安恒云是安恒推出的集多云管理和多云安全于一体的一站式平台级产品，旨在为用 户打造一个安全、平等的多云管理和多云安全管理平台。安恒云可连接国内外主流 公有云、私有云、传统IDC数据中心，帮助用户最优惠选云、便捷上云、安全用云、 统一管云等。安恒云拥有丰富的多云管理能力和完善的云上安全能力，可以满足不 同用户个性化的多云管理和多云安全需求。安恒云，让云安全腾飞。 05 天融信 天融信超融合管理系统（简称TopHC）是北京天融信网络安全技术有限公司自主研发 的云操作系统，深度集成计算、存储、网络和安全等基础设施，实现超融合架构的 横向扩展和功能组件的积木式部署，以软件定义所有关键数据中心功能，并通过统 一管理平台实现可视化集中运维管理，帮助用户快速构建安全、高效、可靠的新一 代云计算数据中心。 06 安华金和 安华金和数据库运维管理系统（DOMS）可以实现运维管理的四化：1）通过运维身份 交付、身份认证等手段统一管理复杂的运维场景，确保所有运维执行的数据库操作 、SQL语句均能定位到人或机器或工具，从而实现运维操作的透明化；2）通过定义 "事前审批、事中管控、事后追溯"的标准化流程，防止因操作失误、恶意损坏等不 可控行为导致数据资产存在安全风险，从而实现运维操作的流程化；3）通过建立详 细的数据库访问权限及操作行为的防护规则策略，再加上对数据库用户名、密码统 一管理的"两手抓"方式，有效防止因内部人员权限过大或数据库密码泄露导致的生 产数据批量外泄，从而实现运维访问标准的规范化；4）通过可扩展接口与用户现有 IT流程对接，达到DOMS产品与用户运维流程上的打通，并支持DOMS产品在用户已有 系统上的单点登录，从而实现运维操作管理的简易化；除此之外，DOMS通过"代理部 署+数据库本地访问控制"，达到无后门式全面承接用户运维管理及管控工作，并对 敏感数据的访问进行动态脱敏，实现对敏感数据的有效隔离、分而治之。 07 威努特 威努特工控漏洞挖掘平台（VHunter IVM）是国内首款独立自主研发获得国际自动化协会安全合规学会ISASecure CRT Tool认证，全球范围内通过EDSA和SSA双重认证的六款