交通,政府
金融、电力
广电、媒体
政府、能源
围绕网络边界、网络通信以及虚拟机之间的安全防护需求,从防御、监控、检测三方面出发,聚合安全能力,具体包括下一代防火墙、网络行为审计、VPN、抗DDOS、网络流量分析与检测等
围绕移动设备、PC、虚拟主机、宿主机等防护需求,实现不同层面的安全管控,具体包括移动终端管控、主机管理、主机加固、终端安全管控等
围绕不同类型、不同场景的业务应用系统,从“刚需+合规”的角度出发,实现防御、检测、监控、响应,具体包括WEB应用防火墙、应用负载均衡、网页防篡改、移动APP管控、应用性能监控、统一账户管理与资源管控……
针对业务中的核心关键数据,围绕数据生命周期的采集、传输、处理、存储过程中安全风险防护需求,从资产发现、防御、监测、审计等方面,聚合关键安全能力,实现综合管控
从系统全局管理、综合安全管理角度对业务进行综合管控,包括用户管理、日志收集与分析、用户行为管理、APT检测与防御、态势感知等
从业务监控、业务运维、业务管理三方面,实现业务安全的可运营、可持续,具体能力包括策略管理、网络管理、主机、数据、存储监控与可视、IT资产安全扫描等
根据对业务模型的现状分析,明确业务对信息安全的需求,提出相应的解决方案,帮助企业尽量避免由于安全知识的匮乏而造成信息安全事故。
对信息系统及其信息的保密性、完整性和可用性等安全属性进行评价,评估安全事件发生的可能性,以及安全事件可能造成的影响。
对企业信息系统的运营、使用单位开展等级测评,从而判定信息系统是否具备相应等级的安全保护能力。
对未达到安全要求的信息系统进行安全整改,包括物理安全、网络安全、主机安全、应用安全、数据安全、管理安全等内容的整改。
对系统中与安全有关的活动的相关信息进行识别、记录、存储和分析。用于检查网络上发生了哪些与安全有关的活动,谁(哪个用户)对这个活动负责。
对系统的设备、服务进行监控,对可能出现的安全事件进行预警,对突发状况进行应急响应,维护系统的日常安全。