半岛.综合体育(中国)官网入口-Global Best APP

面向新业务场景的全栈安全产品

国产密码
- 云化国密和区块链服务中台
  
  以国密算法和PKI为基础，结合区块链技术，为各类应用提供密码技术能力服务，保证信息的保密性、完整性和不可否认性。
  查看详情
- 内容安全防护系统
  
  基于页面适配和权限适配技术，为企业应用中的正文和附件提供加密保护和细粒度权限控制，减少敏感数据被泄漏的风险。
  查看详情
- 国密数字证书CA系统
  
  基于国密SM2算法，为企业、客户、合作伙伴建设PKI基础设施，提供数字证书认证服务，为各种互联网应用提供安全保障。
  查看详情
- 国密密钥管理中心KMC系统
  
  为CA系统、密码产品等提供安全、有效、规范、统一的密钥管理服务，与CA系统一起为PKI应用领域提供安全支撑保障。
  查看详情
安全认证与接入
- 物联网安全接入网关
  
  基于国密加密技术，实现对物联网终端的安全接入防护，强化企业网络边界的安全防护手段。
  查看详情
- 安全隔离设备
  
  基于“2+1”的硬件架构，实现非授权终端接入的访问控制与数据过滤，保障网络间的安全隔离交换。
  查看详情
- 统一用户管理和认证平台
  
  集中式的身份和权限管理，使得用户身份同步自动化，账户授权标准化，满足企业内部用户最小权限、权责分离的合规化要求。
  查看详情
监测与防护
- 工控安全网关
  
  工控安全网关是一款专门针对工业控制协议的安全防护解决方案。在具备防火墙、VPN等基本安全功能的基础上，也支持OPC、MODBUS、MMS、DNP3、S7、Profinet等插件以对工控协议进行深度报文检测并阻断不合规数据通讯，实现真正意义上的工控协议防火墙。本系统也具备ARP防护、病毒防护等插件以应对网络攻击、工控病毒、特种木马等多种安全威胁，为工业控制系统提供纵深防御，是快速、高效、全面的工业控
  查看详情
- 网络安全监测与审计系统
  
  网络安全监测审计系统通过分布式部署的数据采集探针对工控以太网、工控总线、IO信号、状态参数、设备日志等信息的全方位、多层次数据采集，基于协议解析、模式匹配、关联规则、线性回归等方法进行深度分析，从而发现非法组态、高危指令、异常流量、IO信号越界、病毒网络攻击等异常事件并进行告警，并可对事件原因进行追溯，通过预测算法还可对将要发生的安全事件进行预警。
  查看详情
- 主机安全卫士
  
  主机安全卫士是针对操作员/工程师站、现场HMI、服务器等工业主机进行安全防护的软件产品。产品基于轻量级白名单机制，通过对进程、关键文件、注册表、网络连接、数据拷贝、外设插拔等的监控和防护，实现对安全事件的及时告警甚至预警，对违规行为进行阻断或管控，从而确保工控主机全生命周期的安全运行。
  查看详情
安全数据分析
- 网络流量分析系统
  
  基于自主研发的高速网络流量解析引擎，实现对联网设备、网络、业务平台、云平台等核心资产的网络安全监测和预警，为网络安全态势感知提供数据支撑。
  查看详情
- 用户行为分析系统
  
  基于大数据分析实现对用户的职务通信行为进行分析和合规判定，防止内幕信息和其他未公开信息不当流转和使用
  查看详情
- 设备行为分析系统
  
  采集网络流量数据和日志数据，发现并判定异常设备，识别网络安全风险
  查看详情
- 威胁情报平台
  
  涵盖IP、域名、URL、样本等威胁情报信息，提供云端和本地化两级威胁情报输出能力具备关键威胁检测、情报研判、威胁画像、追踪溯源支撑能力
  查看详情
- 统一漏洞管理平台
  
  集成CVE、CNVD、CNNVD等国内外权威漏洞库，支撑资产的漏洞信息进行全生命周期管理
  查看详情
- 产品安全众测平台
  
  采用众包的服务模式，汇聚社会白帽子力量，帮助企业以低代价获取高质量的测试服务，保证安全风险可以快速进行响应和修复。
  查看详情
- 安全态势感知与统一管理平台
  
  安全大数据分析技术，实现对各类软硬件设备的数据采集、解析、存储、索引和计算，建设网络安全管理闭环
  查看详情
安全测试与测评
- 安全配置核查工具
  
  基于行业安全基线规范，实现对IT、工控、物联网、大数据、云计算、5G等多领域中资产的的安全配置检查，为安全管理提供强有力的技术支撑。
  查看详情
- 协议健壮性测试仪
  
  协议健壮性测试仪是发现工业互联网协议0-DAY漏洞的一把“瑞士军刀”，基于模糊测试理论，实现对各大主流行业、70种以上专用协议的健壮性测试，覆盖各种智能终端、专用设备、安全产品和应用系统。
  查看详情
- 协议测试仪
  
  工业互联网协议测试仪是“工控领域的思博伦”，实现对工控物联网产品的功能、性能、协议一致性、安全性等测试，支持单臂、双臂、旁路等测试模式，实现了完全的图形化自动环境搭建和自动化测试。
  查看详情
- 固件安全分析系统
  
  可实现设备固件自动化解压、信息提取、组件识别和漏洞关联分析
  查看详情
- 安全综合测评平台
  
  集成常用安全测评工具，实现智能化、自动化的安全检测，具备对网络内资产的安全风险进行检测、评估、整改、跟踪的完备的全生命周期管理能力。
  查看详情
- 电信安全评估系统
  
  电信安全评估系统简介
  查看详情
安全仿真与培训
- 安全实训系统
  
  系统采用高交互共享模式，从培训、考试、实训、交流反馈四个方面形成闭环式教育体验。形成完整且具有特色的网络安全知识体系，为各类网络安全人才培养提供综合能力支撑。
  查看详情
- 安全攻防演练平台
  
  以网络安全理论知识为基础，以实战操作为核心，提供多场景仿真环境，满足通信、石油、电力、制造、水利等行业对网络安全人才对抗选拔的需求。
  查看详情
- 安全仿真与靶场系统
  
  面向IT、能源、智能制造、城市基础设施等领域，提供安全仿真与靶场整体解决方案，支撑网络空间安全技术验证、产品安全性测试、安全培训和应急演练等业务需求。
  查看详情
数据安全
- 数据出境风险自评估工具
  
  查看详情

客户案例

工业互联网安全实验室

通过建设实验室硬件设施、工业互联网仿真环境（燃气、智能制造、石油、电力）、安全测评工具等建设。并基于实验室仿真系统平台建设，协助提升实验室人员的安全验证能力、产品检测和验证能力、安全服务能力。
关键信息基础设施安全综合测评平台

建设关键信息基础设施安全综合测评平台，实现面向工控、物联网、IT等行业，适配资产识别、配置检查、漏洞扫描、协议安全分析等多种类型安全检测工具智能化调度，提供对资产实施在线安全检测和评估的能力，将工具结果归一化汇聚和综合性分析，形成综合安全分析报告。
电力行业安全实验室

工业控制系统安全实验室，依据典型应用场景电网工业控制系统架构，开发电力仿真环境，实现安全仿真环境工控系统实例和物理实体设备在安全检测、测试过程中状态的可视化。
统一用户管理和认证

半岛.综合体育入口为某运营商实施了统一用户管理和身份认证项目，接入B/S应用300多个，VPN系统10个，用户条目大于42万，组织条目大于4万，SSO 每天超过150万次，峰值5分钟2万次单点登录，满足SOX法案在用户管理、认证管理、授权管理和审计管理等方面的要求。
金融证券行业员工职务通信行为分析

面向金融证券公司员工职务通信合规监管需求，通过大数据分析的技术手段对用户的职务通信行为进行分析和合规判定，防止内幕信息和其他未公开信息不当流转和使用，支撑客户业务合规稳定运行。
轨道交通行业安全靶场

搭建面向安全数据网的基础业务环境，围绕基础测试环境，构建模拟攻击系统、分析评估系统、安全防御、监测管理等系统，形成功能完备的列控安全靶场环境，建立网络安全测试工具库，支撑列控网络安全技术研究和安全产品研发，提升识别安全隐患、抵御安全威胁、化解安全风险的能力。

省级工业互联网网络安全态势感知平台

围绕省级通信和工信主管部门工业互联网安全监管需要和省内工业企业的安全需求，通过主动监测、被动诱捕、流量分析、企业侧采集分析等技术手段，实时感知区域内工业互联网安全态势，并与国家级工业互联网安全态势感知平台实现数据交互与共享，形成全方位的省级工业互联网安全态势感知能力。
国家级工业互联网安全态势感知平台

面向网络关键节点、工业互联网平台、工业互联网应用设备，汇集来自重点工业互联网平台、工业信息安全综合保障系统、典型行业工业互联网企业级安全态势感知系统、省级安全态势感知系统的监测数据，形成全天候、全方位态势感知能力，建立与工业互联网发展相匹配的技术保障能力。
新能源电站安全监测项目

面向新能源电站部署工控安全监测装置、安全监测预警平台，实现了针对新能源电站违规外联、安防违规、脆弱口令等典型安全问题的监测和告警。
文档安全防护

半岛.综合体育入口为某运营商实施了面向流程的数据安全项目，将实现对OA系统公文正文、附件的加密保护和细粒度的权限控制，同时通过记录用户对密文的操作行为对用户进行审计，切实保护OA系统公文的安全。
统一用户管理与认证

半岛.综合体育入口为某证券公司实施了统一身份认证平台项目，平台包括统一用户管理、统一认证、单点登录、多因素认证服务、账号安全服务、安全审计等功能，使得系统和安全管理人员可以对信息系统的用户和各种资源进行集中管理、集中权限分配、集中审计。
轨道交通行业-高铁列控网络综合安全防护项目

项目综合分析高铁列控网络脆弱性与安全风险，开展列控网络安全防护机制研究以及影响分析，形成针对高铁列控网络的安全综合防护方案，建立多层次协同防御的综合防护平台。

工业互联网安全实验室

通过建设实验室硬件设施、工业互联网仿真环境（燃气、智能制造、石油、电力）、安全测评工具等建设。并基于实验室仿真系统平台建设，协助提升实验室人员的安全验证能力、产品检测和验证能力、安全服务能力。
省级工业互联网网络安全态势感知平台

围绕省级通信和工信主管部门工业互联网安全监管需要和省内工业企业的安全需求，通过主动监测、被动诱捕、流量分析、企业侧采集分析等技术手段，实时感知区域内工业互联网安全态势，并与国家级工业互联网安全态势感知平台实现数据交互与共享，形成全方位的省级工业互联网安全态势感知能力。
工业互联网网络安全公共服务平台

平台采用云计算、微服务架构，构建覆盖工业互联网安全检测与风险评估、威胁发现与安全防护、信息共享与应急处置等需求的在线安全服务能力，增强工业企业在设备、网络、控制、应用和数据方面的安全保障能力。平台面向区域工业企业、尤其是中小型工业企业进行应用试点和推广，着力提升工业企业网络安全防护水平，保障工业互联网行业的健康稳定发展。