网御安全管理系统基于开放式的软件平台设计架构,由多个功能模块组成,用户可以自由选择搭配,后续还能够无缝升级。系统的主要功能包括:
业务安全:为用户提供业务支撑拓扑地图,能够对业务进行多视角安全管理。
主动安全:系统能够对常见漏扫引擎进行集中管理,并对网御/天镜/绿盟漏扫引擎下发扫描任务,收集扫描结果,统一进行漏洞脆弱性分析。
主动安全:通过发布内部及外部的早期预警信息,分析可能受影响的资产,提前了解业务系统可能遭受的攻击和潜在的安全隐患。
安全运行的态势感知过程也是智能化的安全事件分析过程
通过建立一套表征系统安全状态的指标和相应的数学模型,从宏观上度量全网的安全状态,并预测未来的安全走势 ——基于指标的网络安全态势感知
网御安全管理系统广泛应用于政府、公安、金融、电信、电力、能源、烟草、媒体、教育、军队军工和大中型企业。系统尤其能够满足客户对于信息系统等级保护和企业内部控制的要求。 下图展示了系统的一个典型部署场景。作为系统核心的安全管理平台的管理中心可以部署在一个网络可达的区域,实现对全网IT资产的集中化信息采集、分析和管控。对于分散的IT资产,系统提供了可以分布式部署的安全信息采集器,针对分散的区域进行安全信息的采集,并转发给安全管理平台。管理员可以通过浏览器在远程登录安全管理平台进行各项操作。 对于大型的政府机构或者企事业单位,系统还支持多级级联部署模式,以适合客户分级管理的体制。
以“平台+组件+服务”的方式提供远程业务安全接入解决方案,部署一体化安全客户端,融合杀毒、准入、远程业务访问等能力,结合ZTA平台(控制中心+分析中心)实现用户、认证、权限、策略的统一管理,满足远程业务接入场景下终端用户的多样安全防护需求,轻松应对办公网热门威胁,保障用户流畅远程业务访问。
终端标准化
远程业务访问
持续风险评估
动态访问控制
易盾智能风控系统具备强大的客户端识别能力 - 风控SDK,实现客户端作弊工具、异常设备环境、异常内存行为等检测,可识别结果更加丰富,且可识别输出内容下探更细节的环节,比如模拟器品牌、作弊工具类型等。
客户端作弊工具
设备指纹技术
策略规则引擎
黑产团伙识别