全网态势感知
某单位希望通过技术手段了解全国互联网整体安全态势,通过部署风险探知系统,构建全国互联网的基础资产信息库,在此基础上构建安全底图,结合安全情报并通过对全网安全漏洞的验证,为全国安全态势感知提供有力数据支撑。
资产摸底
某客户通过部署风险探知系统实现对互联网网站摸底,精确了解自己各运营网站信息,包括网站服务器IP、操作系统、服务、开启端口以及相关联中间件服务器、数据库服务器信息等。
漏洞分布评估
2015年8月,美国ISC(Internet Systems Consortium) 紧急发布了一个补丁,是为了修补隐藏在DNS域名解析服务软件ISC BIND中的严重安全漏洞。该安全漏洞编号为CVE-2015-5477,能够允许远程、未经认证的攻击者使用BIND发送特殊的命令,导致DNS服务器崩溃。目前,所有BIND 9版本, 互联网上对应版本的递归服务器和权威服务器均受到该漏洞影响。CNVD对该漏洞的综合评级为“高危”。某监管单位通过天融信风险探知系统,在第一时间内评估全国互联网BIND9漏洞分布情况。
设备分布情况
2015年2月27日中午,江苏省公安厅发布的特急通知,某品牌监控设备存在严重安全隐患,部分设备已经被境外IP地址控制,要求各地立即进行全面清查,并开展安全加固,消除安全漏洞。天融信在第一时间, 对全网某品牌监控设备进行识别和评估。
网御入侵防护系统LeadsecIPS系列产品是网御星云自主研发的网络型入侵防御产品,围绕深层防御、精确阻断的核心理念,通过对网络流量的深层次分析,可及时准确发现各类入侵攻击行为,并执行实时精确阻断,主动而高效的保护用户网络安全。
内外兼修
防控无优
敏感信息过滤
入侵防御规则库
迪普科技WAF3000系列Web应用防火墙针对Web应用提供全方位的安全防护,对事前扫描、事中攻击及事后的网页篡改及信息窃取都能提供相应的防护策略,全面保障了用户Web应用的安全,让用户能从容应对当前的Web应用威胁。
全方位的安全防护
事前扫描
事中攻击
事后网页篡改
深信服可扩展检测响应平台XDR,资产识别与全生命周期管理,平台发现资产脆弱性发现。通过全流程服务排查业务与网络风险,基于XDR深度还原攻击故事链,业内最丰富的响应手段,自动推荐最佳处置策略,广泛与第三方安全设备联动处置。
梳理资产
识别风险
威胁监测
威胁处置