安全产品-奇安信

最新推荐文章于 2024-05-30 22:30:23 发布

菜鸟要变强

最新推荐文章于 2024-05-30 22:30:23 发布

阅读量3.6k

点赞数 2

文章标签：安全运维 big data

本文链接：https://blog.csdn.net/wjywjywaj/article/details/125149495

版权

数据安全

数据安全防护

数据库防火墙-基于数据库协议解析与访问行为控制的数据库安全防护产品。系统采用串联的方式部署在数据库服务器和应用服务器之间，对访问数据库的网络数据包进行实时的监控和分析，基于身份鉴别和行为分析的主动防御机制，能够实时监控、识别对数据库的异常访问、SQL攻击等安全威胁，及时进行会话级阻断，从而有效地保护核心数据的安全。

数据防泄漏系统-遵循以数据为中心的安全架构设计，使用先进分类分级数据内容识别引擎，结合用户行为分析技术，覆盖网络、终端、邮件、存储等关键位置，完美解决数据分布集中展示、敏感数据使用、敏感数据传输风险预警、用户行为预警的难题。客户能够借助产品中数据分类能力，实时梳理不同业务类别数据，实现可视化展现和差异化分类保护策略。

数据脱敏系统-将生产环境中的真实数据“搬移并仿真替换”处理后，下发给下游环节，随意取用和读写的，脱敏后数据与生产环境相隔离。满足企业数据自身使用、外发分析等需求的同时保护敏感数据不被泄露的数据安全专用设备。

特权账号管理系统（PAM）-以数据的重要访问入口——账号口令安全为维度的数据安全产品，能够主动发现各类基础设施资源的账号分布、识别账号风险（包括弱口令、僵尸账号、幽灵账号、长期未改密账号，账号违规提权等）、管理账号使用，实现对各类基础设施资源账号的全生命周期管理，帮助客户提升账号安全的主动防御能力，降低因账号口令泄漏或被非法利用而造成的数据外泄风险。

运维安全管理与审计系统(堡垒机）-采用新一代智能运维技术框架，基于认证、授权、访问、审计的管理流程设计理念，实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计；通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。

数据库安全审计与防护系统-支持硬件盒子和软件形态的灵活部署方式，解析端口镜像过来的报文信息，记录用户访问数据库行为的记录、汇总分析所有的用户操作行为，通过大数据分区搜索技术提供高效检索审计记录能力，快速定位事件原因，帮助用户事后生成合规报告、提供有效电子取证信息，用于数据安全事故的追根溯源，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。

数据交易沙箱系统-提供一套国际领先的数据安全服务解决方案，目标是帮助政企客户突破“不敢”、“不愿”、“不能”共享数据的困境，通过数据交易沙箱合法合规地对外开放数据，既保证数据安全，又能充分发挥数据的最大价值，助推数据的生产要素化和数字化经济的快速发展。

零信任访问控

终端环境感知系统（TESS）-在云计算、大数据成为业务新载体这一趋势下，针对威胁离业务越来越近的现状，推出的一款基于“零信任架构”的终端零信任产品。通过多维度的终端感知与风险评估，并结合业务访问控制手段，能够实现对终端身份的唯一识别、风险的动态感知，能够将终端风险对业务的影响降到最低。

可信访问控制台（Trusted Access Console）-解决在企业应用及API服务访问场景下的安全问题而推出的一款创新产品。该平台主要针对多个企业应用及API服务的访问控制需求，采用了动态授权、身份认证、风险感知、国密算法等多项核心技术，集中解决企业应用访问场景的核心安全问题，为企业提供了访问控制统一配置管理、WEB应用和API服务集中管理、用户认证与授权、风险响应、应用审计等功能。可信访问控制台作为奇安信零信任身份安全解决方案中的核心组成部分，是联动各个子系统的控制中心。

可信应用代理系统（Trusted Application Proxy）-解决在企业应用访问场景下的安全问题而推出的一款创新产品。该平台主要针对多个企业应用的访问控制需求，采用了流量控制、身份安全、国密算法等多项核心技术，集中解决企业应用访问场景的核心安全问题，为企业提供了应用的分层安全接入、一站式应用访问、应用单点登录、应用审计等能力。

可信API代理（TIP：Trusted API Proxy）系统-解决应用API接口或者企业数据API服务访问场景下的安全问题而推出的一款安全产品。该平台主要针对API服务的安全保护需求，采用了流量控制、攻击防御、国密算法等多项核心技术，集中解决企业API服务上线运行的核心安全问题，为企业提供了API接口的统一代理、访问认证、数据加密、安全防护、应用审计等能力。TIP作为奇安信零信任身份安全解决方案中的重要组成部分, 是访问控制的策略执行点。

Web应用防火墙系统以网站或应用系统为核心的安全产品，通过对HTTP或 HTTPS的Web攻击行为进行分析并拦截，有效的降低网络安全风险。产品主要部署在网站服务器的前方。Web应用防火墙系统可以有效地缓解网站及Web应用系统面临如OWASP TOP 10 中定义的常见威胁；可以快速地应对恶意攻击者对Web业务带来的冲击，让网站免遭Web攻击侵扰并对网络代码进行合理加固。

身份认证

零信任统一身份认证与管理系统一款身份管理与认证产品，作为零信任产品（可信代理，可信访问控制台，可信环境感知系统）的补充，解决客户在没有身份系统的场景下零信任的落地实现。提供统一身份管理，身份生命周期管理，应用账号供给，支持OIDC、SAML、OAuth2.0、CAS协议为应用系统提供单点登录，支持应用级、功能级、API的授权。

隐私保护

隐私卫士-支持Android和ios两大系统移动应用隐私合规检测与分析的系统，产品具有操作简单、检测效率高、检测质量可靠和独立部署等特点，为各类移动应用进行全方位和深度的隐私合规检测。

边界安全

网关

新一代智慧防火墙-全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同，为用户在网络边界构建数据驱动的新一代威胁防御平台。

安全接入网关系统(SSL VPN)-面向政府、企业、金融、能源、运营商等行业客户推出的，解决客户通过互联网使用电脑及智能终端远程办公、专网环境办公等场景的安全接入问题，实现客户5A级办公。安全接入网关系统在满足客户的身份安全、传输加密、访问授权、日志追溯等多种安全需求基础上，针对 BYOD 及 CYOD 等移动办公场景，提供统一的安全办公接入入口、门户式单点登录、应用 APP安全加固、移动应用数据安全，从而为客户提供“一站式”安全移动办公解决方案。

安全SD-WAN-网络即服务（NaaS）的方式，为多分支机构、数据中心互联、混合云等场景的用户提供广域安全组网方案，不仅解决网络运维成本高、广域组网复杂等网络问题，同时针对广域网及内网数据日益严峻的安全风险，提供“端·网·云”一体的端到端安全防护能力，通过灵活便捷、按需定制的网络连接，弹性部署的安全能力，数据驱动的网络及安全策略决策支持，让网络更安全，让安全更智能。奇安信网神安全SD-WA N由安全网络路由网关系统、安全网络管控平台组成，可以与虚拟化部署的 NGFW、 ICG、lPS等安全能力集成。

网络入侵检测与防御

入侵检测系统-面向政府、金融、教育、企业等用户推出的，能够及时发现网络攻击企图、攻击行为和攻击结果的威胁检测产品，可通过网络数据监听及多样的告警机制帮助用户及时发现安全威胁时间的发生并采取相应措施。该产品采用先进的协议分析和入侵检测引擎，通过硬件架构优化，能够快速处理网络数据，精准检出网络攻击行为。

入侵防御系统-在线部署，帮助用户实时、主动、深度抵御应用层网络攻击的安全防御类产品。它将深度内容检测、安全防护、应用识别管理等技术深度融合，配合精准的入侵攻击特征库，可实时检测并阻断恶意扫描、缓冲区溢出、拒绝服务、SQL注入、可疑代码、蠕虫、木马、间谍软件等主流网络攻击，能够广泛运用于政府机关、企业机构的业务网络以确保应用系统安全。

上网行为管理

上网行为管理系统-面向政企客户的软硬件一体化控制管理网关，可对企业内部员工的上网行为进行全方位有效管理，保护Web访问安全，降低企业互联网使用风险，避免企业机密信息泄露，提升员工工作效率，阻止、限制P2P等严重消耗带宽的应用，保障企业核心业务带宽。

网络安全审计系统-一款高性能的专业网络安全审计产品。可以识别和审计HTTP、FTP、邮件、Telnet等网络流量的通讯内容，帮助IT管理人员了解网络状况，同时满足《中华人民共和国网络安全法》中“采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月”的合规性要求。

其他

职能流量管理系统-基于应用层的专业流量分析和管控系统。基于时间、VLAN、用户、应用、数据流向等条件，通过监控网络流量、分析流量行为、设置管理策略，实现全面的智能流量分析和管理，有效进行问题定位和解决；通过智能化的应用选路技术，解决链路负载不均，应用分担不合理等问题。

拒接服务系统-抵御分布式拒绝服务攻击的专业防护性产品。产品主要部署在运营商骨干节点、数据中心入口或者数据集群前方。抗拒绝服务系统实现基于行为异常的攻击检测和过滤机制。产品通过阈值、协议、瑞口、验证码等多种方式协同保障链路和业务的安全性，防御来自于网络层或是应用层的拒绝服务攻击行为，让客户免遭因链路拥塞、服务器资源耗尽造成业务无法正常运行访问。

Web安全网关-满足企业用户针对互联网边界安全管控需求研发的一款专业Web访问代理产品。SWG提供了URL过滤，恶意代码检测和过滤，应用控制，数据泄漏等防护能力。可从用户发起的Web流量中过滤掉存在风险的流量和恶意软件，并强制执行公司相关策略。有效帮助用户免受基于Web的威胁。