应用系统安全审计产品软件维保服务(HCS版)-产品介绍

2024-01-16 10:28:20

适用于：其他 商品简介：产品维保服务，软件产品免费提供1年维保，1年以后需购买维保服务。 商品亮点：产品维保服务 商品说明 版本: V1.0 交付方式: 人工服务 适用于: 其他 上架日期: 2023-05-25 11:10:27.0 维保服务时长最多5年，原厂工程师提供服务，7*24小时400电话支持，产品使用培训，远程 故障排查 ，系统小版本及补丁包下载，每年2次现场和3次远程巡检，每年1次现场故障排查，每年1-2次应急保障； 查看详情

应用系统安全审计产品软件维保服务-产品介绍

2024-01-16 10:28:17

适用于：其他 商品简介：产品维保服务，软件产品免费提供1年维保，1年以后需购买维保服务。 商品亮点：产品维保服务 商品说明 版本: V1.0 交付方式: 人工服务 适用于: 其他 上架日期: 2023-05-22 11:54:08.0 维保服务时长最多5年，原厂工程师提供服务，7*24小时400电话支持，产品使用培训，远程故障排查，系统小版本及补丁包下载，每年2次现场和3次远程巡检，每年1次现场故障排查，每年1-2次应急保障； 查看详情

数据库加密与访问控制系统(HCS版)-产品介绍

2024-01-16 10:28:15

适用于：其他 商品简介：闪捷 数据库 加密系统是一款基于网关代理加密技术实现敏感 数据加密 存储的 数据库安全 防护产品。系统支持使用国际主流加密算法AES和国产加密算法SM4对敏感数据加密，使用SM3-HMAC对敏感数据进行校验，能满足等保、商用密码等评测要求。 商品亮点：结构化数据加密,加密性能高,应用免改造 商品说明 版本: V3.1 交付方式: License 适用于: 其他 上架日期: 2023-05-22 11:58:19.0 本产品目前应用于关系型 数据库 的结构化数据的加密，支持MySQL、达梦、人大金仓、PostGresql、oracle等数据库，同时也支持分布式事务型数据库HotDB、TDSQL。 产品核心价值在于： (1) 满足合规，保证重要数据存储时的机密性和完整性。 (2) 高拓展性，不依赖数据库自身特性，可以支持所有类型数据库。 (3) 高兼容性，可兼容对接第三方加密卡、加密机、UKEY等设备，还可兼容国密浏览器。 (4) 高可靠性，提供离线解密工具，即使离线也能恢复所有数据为明文状态。 (5) 高适配性，可适配生产环境多种场景需求，例如单机部署、RAC部署、读写分离、分布式部署等。 (6) 支持国密，支持SM3、SM4等商用密码算法。 (7) 部署简单，仅需更改网络的端口指向，对数据库无需改动。 (8） 精细授权，基于数据库的权控加设二级访问授权，防止高危操作。 数据加密 数据加密的目的就是保证数据的机密性，防止未经授权的人员查看敏感数据，保证不会因为存储介质的丢失、被盗等因素造成泄密。 闪捷数据库加密系统对数据列进行加解密，对不同字段采用不同的工作密钥，系统支持AES等国际标准算法的同时还支持SM4等国密算法。 密钥管理 数据库加密系统采用标准的三级密钥管理机制：主密钥由安全管理员存储于加密卡中，通过查找索引号将其调用。库密钥被主密钥保护，由系统自动产生，并执行自动更新机制。列密钥由高度随机算法或量子密钥发生器生成，通过国密算法对数据进行加密处理且与密文进行数据封装被库密钥保护。多级密钥对数据进行了多重防护符合行业标准内对密钥管理的要求。 查看详情

iP地址查询 iP归属地查询-产品介绍

2024-01-16 10:28:03

适用于：其他 商品简介：作为老牌的 ip地址 查询服务商ip138，iP地址数据及行业能力已经积累十几年，专业团队进行数据维护,保证iP数据的覆盖率及更新频率。 商品亮点：作为老牌的ip地址查询服务商ip138，数据及行业能力已经积累十几年。 商品说明 版本: V1.0 交付方式: API 适用于: 其他 上架日期: 2022-04-01 09:25:01.0 iP138官方提供精准iP地址查询服务，iP归属地查询数据精确到区县级。iP属地查询数据经过十几年积累，专业团队进行iP数据维护，保证iP查询数据的覆盖率及更新频率。可提供iP归属地查询，手机iP地址查询，iP属地查询等服务。 返回数据说明： { "ret": "ok", // ret 值为 ok 时 返回 data 数据 为err时返回msg数据 "ip": "58.16.180.3", // IPv4 "data": [ "中国", // 国家（极少为空） "贵州", // 省份/自治区/直辖市（少数为空） "安顺", // 地级市（部份为空） "西秀区", // 区/县（部份为空） "联通", // 运营商 "561000", // 邮政编码 "0851" // 地区区号 ] } iPV4查询返回数据说明: { "ret": "ok", "ip": "58.16.180.3", "data": [ "中国", "贵州", "安顺", "西秀区", "联通", "561000", "0851" ] } iPV6查询返回数据说明:: { "ret": "ok", "ip": "2408:8215:1a00::", "data": [ "中国", "山东省", "淄博市", "高青县", "联通", "256300", "0533" ] } 查看详情

短信验证码 行业通知短信-服务支持

2024-01-16 10:27:46

售后服务时间：8:00-21:30（工作日+非工作日均有值班） 售后服务内容： 1、指导用户接入和使用产品 2、解决用户在使用中碰到的问题 服务热线：4006888353 服务邮箱：raolian@danmi.com 使用指南： 旦米V2.0 接口文档 下载 查看商品详情 立即下载

短信验证码 行业通知短信-产品介绍

2024-01-16 10:27:45

适用于：其他 商品简介：多通道备用，保证99.99%成功率。3秒到达用户，并及时反馈状态报告，明细清晰可查。适用于各类短信验证、物流短信、快递短信、活动确认通知短信等场景。 商品亮点：千万号码容量超频次发送,三网覆盖99.99%到达率,服务保障客服一对一服务 商品说明 版本: V1.0 交付方式: API 适用于: 其他 上架日期: 2022-04-13 03:37:01.0 1.本套餐可用于验证码、会员通知等通知类短信（不能含有营销属性）； 2.催收短信的通知短信不适用于本套餐，如有需要，请联系客户经理进行咨询； 3.购买套餐前最好和客户经理沟通确认需求； 4.不同价格的短信使用期限不同，过期自动清零。因价格与发送量相关，不支持退款； 5.严禁发送棋牌赌博、涉政治、迷信、情色、假冒伪劣产品等违法违规短信； 6.本套餐仅支持国内文字短信产品，语音及视频短信等勿购买； 7.短信发送主体须为企业或其他有牌照的组织机构。 查看详情

汇养通智慧康养管理平台-服务支持

2024-01-16 10:26:56

售后服务时间： 工作日（8:30 - 20:30） 法定假日：（9:00 - 12:00 , 13:00 - 17:00） 售后服务内容：在线客服、在线提单、售后热线 服务热线：400-680-6368 服务邮箱：lihuimin@jbinfo.cn 使用指南： 汇养通操作手册 下载 查看商品详情 立即下载

汇养通智慧康养管理平台-用户案例

2024-01-16 10:26:56

青鸟颐居 青鸟颐居系列是山东青鸟软通集团旗下面向机构养老和综合服务体的养老品牌。 在全国各地多以合作控股的形式持续建设（例如：天地青鸟）。在公司首例样板客户磨练过程中标准化同步升级3次。后续1--N阶段，各地的 信息化 在加速并网汇养通平台。当前纳入到集团机构事业群做集团运营管控的有31家。 宝石花医疗 中石油集团是全球500强第三大企业和中国最大资产规模央企之一，遍布全球5大洲80多个国家的业务布局，集保险、银行、信托、证券、融资租赁的全金融牌照，数百家宾馆、酒店、养老院和各级教育机构，将为宝石花医疗提供稳定的物业、客户、市场、资金、管理等上下游协同资源，助力宝石花医疗业务的持续发展。 宝石花医疗拟通过八大平台、三级发展的思路，整合全球先进医疗资源，助力中国未来医改发展。 以现代化和精细化医院管理为目标，提升三级医院综合管理水平；借专科医联体为抓手，发展不同优势专科的百家专科医院；依分级诊疗、家庭医生、居家养老、慢病康复等政策，整合一级和社区医疗服务中心网络。 龙人伍心 “龙人·伍心家园”养老院，起源于泉州市安溪县“龙人·伍心家园”养老院定位于养老行业专业运营服务商，具有投资、策划、管理养老机构、养老社区、养老地产等多种业态的综合经验和实力，公司采用直接投资、品牌授权和提供专业化的连锁管理模式对旗下直营与加盟的养老院，敬老院，养老培训学院，老年设备用品，养老地产等专业机构进行运营管理，得到业界和全社会的高度赞誉。并独立开发运营移动互联网智能化养老服务平台“怡养乐年”为手段，打通线上线下的养老服务及衍生产品开发，打造成‘养护医学康乐孝’七位一体，结合的新型养老院，“龙人·伍心家园”养老院立志开创中国养老行业第一品牌。集团旗下拥有53家养老院，机构养老院12家，敬老院41家，合计总床位数6128张： 云栖兰亭 云栖兰亭位于上海浦东新区宣桥镇，共建有600余套55-130㎡的精装公寓，综合配套总建筑面积1.6万平米，目前拥有5000方服务会所，兰亭苑等3大公园，依托传统园林设计和海派建筑风格。 区别于传统意义上的养老院，云栖兰亭首创“身心灵”全维健康服务体系，依托专业健康服务团队，全方位满足长者身体、心理、情感、精神等多层次健康需求，并首推“康养不贵，健康珍贵”的理念，以“去老化”为核心理念，为住户提供“心有所安、情有所属、精神怡乐”的会所，致力于打造中国身心灵康养社区。 查看详情

汇养通智慧康养管理平台-产品介绍

2024-01-16 10:26:56

适用于：Windows/Android/iOS 商品简介：汇养通是专门服务于B端客户的SaaS平台，适合全域养老机构使用的智能化管理平台。专注养老机构内部管理，为养老机构提供一整套的完善的管理 解决方案 。 商品亮点：1.简化和优化老人入院管理流程，实现老人入院及在院期间所有服务的实时信息化共享；,2.简化护工的日常工作，在日常老人护理之余的各类日志手工记录工作，实现无纸化办公；,3.优化养老院内部管理机制，提高办事效率，运营管理与看护 一体化 ，运营抓手；,4.加强对在院老人的安全管理，软件平台联合智能终端互联，提高养老机构风控水平。 商品说明 版本: V1.0 交付方式: SaaS 适用于: Windows/Android/iOS 上架日期: 2022-01-13 08:20:14.0 “汇养通”青鸟软通康养业务中服务于B端养老机构SaaS平台，“汇养通”整合了社区养老、居家养老、机构养老、医养结合等多种养老场景，为不同养老企业提供丰富的、多维度的智慧养老方案，实现不同场景养老资源的有效对接和优化配置，助力企业完成养老信息化、 数字化 、智能化建设。 产品优势： 涵盖业务全流程 满足“营销-合同-入住-档案-服务-财务-退住”等全业务流程 融合全业务角色 院长、财务、护工、家属、老人全场景人员业务流程融合 全维度运营支持 从集团连锁到单一机构，全维度数据管控，提供营销参考，制定决策 多端应用更便捷 PC电脑端、手机端APP、PAD端、微信 小程序 协同管理 建设成本投入低 基于SaaS平台，满足信息化升级需求，投入少部署快。 适用场景： 民营单体及连锁养老 解决民营机构，标准决策难实施，服务无监管，营销无数据参考的痛点，有效提高生产效率和降低运营成本。连锁类养老机构及集团管理办法，解决机构分布广，联动性、关联性差的痛点，从集团管理上实现资源整合、信息互联和数据分析，助力营销统筹，多点布局。 国企转型信息化升级 国企类机构管理制度严谨，标准化程度高。汇养通有扎实基础，参与诸多国企背景的机构养老产业转型信息化改造升级。为机构实现了业务流程和数据规范化、业务财务一体化、硬件管理集成物联化，服务效率提升。 智慧养老应用平台 康养产业的加速发展，机构竞争压力越来越大，从比价到拼硬件，再到智能物联。传统养老机构自身的升级迭代，成为趋势。汇养通有自己的物联IOT平台，与多硬件对接，在全国有丰富的智能物联场景和解决方案落地。为机构提供一站式场景化服务做引擎。 CCRC项目运营管理 CCRC养老模式综合了机构养老、社区养老等多种养老模式。运营管理需要精细化运营，传统的管理 手段和方法已经跟不上行业变迁的步伐，需要打造符合自身特点的整体解决方案。汇养通，立足健康 养老业务，将先进管理思想及务实的流程模型深度集成到IT系统，实现了“管理+IT+业务”三者的深 度融合，辅助特色养老机构做好“内外兼修”。 标准版：支持100张床位以下的单一机构，支持扩展床位，不支持集团化管理，支持loT对接，不支持API开放。服务内容：提供43小时在线培训课程，提供8-12工作日的远程上线辅导，提供7*8小时在线服务管家. 专业版：支持100-200张床位的单一机构，支持扩展床位，不支持集团化管理，支持loT对接，不支持API开放。服务内容：提供43小时在线培训课程，提供8-12工作日的远程上线辅导，提供7*8小时在线服务管家. 旗舰版：支持200-500张床位的集团化机构，支持扩展床位，支持集团化管理，支持loT对接，支持API开放。服务内容：提供43小时在线培训课程，提供10-15工作日的远程上线辅导，提供7*12小时在线服务管家，提供3天免费现场支持. 查看详情

安恒明御数据库审计与风险控制系统许可(HCS版)-产品介绍

2024-01-16 10:26:53

适用于：Windows/Linux 商品简介：数据库审计与风险控制系统是专业级的数据库协议解析设备，以可视化的方式将所有的访问都呈现在管理者的面前，数据库不再处于不可知、不可控的情况，数据威胁将被迅速发现和响应。 商品亮点：事前安全风险评估，实时行为监控,灵活的审计规则，高效的行为检索,细粒度协议解析与双向审计以及丰富的数据库协议支持,web业务审计 商品说明 版本: V4.0 交付方式: License 适用于: Windows/Linux 上架日期: 2022-02-16 10:34:38.0 一、产品简介 明御 数据库 审计与风险控制系统（HCS版）主要基于多年 数据库安全 理论研究与实践的基础上，结合各类法令法规（如等级保护、分级保护、企业内控、SOX、PCI等）对数据库安全的要求，自主研发的业界首创的细粒度审计、双向审计、全方位风险控制的数据库安全审计产品。 二、产品支持情况 目前支持主流的Oracle、SQL Server、Sybase、MySQL、DB2、INFORMIX、OSCAR、达梦DM、Cache、Teradata、人大金仓Kingbase、PostgreSQL、GBase、MariaDB、HANA、MongoDB等数据库。 三、产品特点 1、全面记录数据库访问行为，识别越权操作等违规行为，并完成追踪溯源。 2、跟踪敏感数据访问行为轨迹，建立访问行为模型，及时发现敏感数据泄露。 3、检查数据库配置弱点、发现SQL注入等漏洞、提供解决建议。 4、为数据库安全管理与性能优化提供决策依据。 5、提供符合法律法规的报告，满足等级保护、企业内控等审计要求。 查看详情

安恒AiLPHA大数据智能安全分析平台-产品介绍

2024-01-16 10:26:51

适用于：Linux 商品简介：安恒AiLPHA 大数据 智能安全平台采用业界领先的大数据分析技术架构，为企业用户提供全局安全 态势感知 能力、为业务不间断稳定运行提供安全保障，为用户提供信息系统安全决策支撑。 商品亮点：全面的数据采集与分析,网络空间监管可视,结合移动端打造通报预警业务闭环,专业的分析研判界面 技术人员分析神器 商品说明 版本: V3.0 交付方式: License 适用于: Linux 上架日期: 2022-04-12 03:09:39.0 AiLPHA大数据智能安全平台采用业界领先的大数据分析技术架构，结合专业的安全经验，依托雄厚的研发实力，兼顾未来业务的发展，以“数据驱动安全分析，构建智能自适应安全运营中心”为产品理念，为企业用户提供全局安全 态势感知 能力、为业务不间断稳定运行提供安全保障，为用户提供信息系统安全决策支撑。产品广泛适用于政府、金融、运营商、公安、电力能源、电子商务、税务、工商、社保、交通、卫生、教育、及各企事业单位等。 AiLPHA大数据智能安全平台通过对用户网内海量泛安全数据的采集、治理、分析和研判响应，构建“安全大数据中心”和“智能安全运营中心”，具备多维数据采集处理、海量数据高速检索、多维高效威胁发现、智能态势感知研判和SOAR 自动化 响应编排等优势功能。 各规格包含的功能及内容： 【基础版】包含1套安恒态势感知平台+1套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示； 【标准版】包含1套安恒态势感知平台+2套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示，同时增加一个计算分析节点； 【高级版】包含1套安恒态势感知平台+3套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示，同时增加2个计算分析节点； 【旗舰版】包含1套安恒态势感知平台+4套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示，同时增加3个计算分析节点； 【专业版A】包含1套安恒态势感知平台+5套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示，同时增加5个计算分析节点； 【专业版B】包含1套安恒态势感知平台+6套基础分析计算节点，实时流数据为用户提供安全分析能力和风险告警及多维度可视化展示，同时增加4个计算分析节点； 一、安全大数据中心 1. 多维度数据采集处理：数据采集模块以协议/接口采集为主，Agent收集为辅。针对不能通过协议采集或接口转发数据的必要采集对象，采用安装Agent的方式进行数据采集。 系统支持的数据采集方式如下： 协议/接口采集：支持采集节点通过Syslog、Kafka、Ftp/Sftp、webservice、SNMP、file、JDBC/ODBC等协议或接口采集数据； Agent采集：Agent支持Windows、Linux、Unix等系统的数据收集。 系统支持采集的数据源类型如下： 网络系统全量数据：网络流量、日志数据、资产信息、组织架构、安全域、人员、账号等； 威胁情报：恶意IP、恶意 域名 、邮箱和文件HASH值等； 采集所得原始数据很大一部分是非结构化数据，需要将这部分非结构化的原始日志处理转换为结构化数据。系统提供了一个链式可插拔的数据ETL模块，以插件的形式实现各种原始日志的格式化流程。 2. 海量数据高速检索：是经过预处理之后的安全数据以结构化的形式分布式存储在系统 数据库 中，对外提供数据查询与统计服务，从而实现海量数据检索与挖掘。 AiLPHA大数据智能安全平台支持安全日志/安全事件/安全告警的分类检索。提供数据搜索输入框，可输入关键字包括不限于设备IP、日志发生时间、原始信息等进行检索；支持输入时间段、表达式等条件；支持快速选项卡检索；可指定多个查询条件进行组合查询；搜索结果以列表方式实现清晰展示，可在前端页面直接导出检索结果。 二、智能安全运营中心 1.多维高效的威胁发现能力 a.安全实时分析 在大多数安全检测场景中，对数据的实时性要求很高，数据的价值随着时间的流逝而降低。实时数据分析系统能够对正在发生的事件进行实时分析，及时发现最可疑的安全威胁。 系统具有以下实时分析能力： 高效低延迟数据处理：基于内存的算法和模型，提高大规模数据的处理速度。数据处理量级可达10万EPS，最低数据分析延迟小于1秒钟。 预置海量 威胁检测 模型：内置了1300多种安全分析模型，包括180多种扫描探查检测类模型、740多种渗透攻击检测类模型、20多种获取权限检测类模型、210多种命令控制检测类模型和30多种资产破坏类检测模型，覆盖Intrusion Kill Chain的各个维度。 灵活自定义安全分析场景：支持根据用户网络实际环境动态调整平台安全分析能力，可自定义规则模型、统计模型、情报模型、关联模型和AI模型等五类安全分析场景。 高鲁棒性：平台支持分析引擎状态的监控，可以自动检测并拉起分析引擎，保证平台不间断的实时分析。 b. 用户实体行为分析（UEBA）系统 UEBA基于海量的数据，对用户进行分析，建模和学习，从而构建出用户在不同场景中的正常状态并形成基线。实时监测用户当前行为，通过已经构建的规则模型、统计模型、机器学习模型和无监督的聚类分析。及时发现用户、系统和设备存在的可疑行为，解决海量日志里快速定位安全事件的难题。 该系统亮点如下： 快速发现异常用户行为：采用专用的用户行为分析算法，能够快速发现异常用户行为，包括历史未出现过的异常行为。 精准的用户异常行为监测：利用网络分析的方法，把看似不相关的用户和行为关联起来，从而提高异常行为监测的准确度和灵敏度，并通过多维态势可视化系统能够实时展现总体用户行为威胁状况。 定制化用户画像能力：由于用户行为随实际网络环境的不同存在较大差异性，平台支持根据用户实际业务场景定制行为分析画像，确保UEBA分析结果真实可靠。 c.深度感知智能引擎 AiLPHA深度感知智能引擎（Deep Sense Intelligent Engine, DSIE）能够对多维度的信息和多源数据进行整合、关联、智能分析和预测，基于攻击意图、攻击策略、攻击方法、攻击次数、攻击时间、处置状态等影响因子构建资产评级模型，基于海量安全告警分析在大量内网资产中识别失陷资产，把最关键的信息和最重要的威胁展现给用户。 d.潜伏威胁检测 AiLPHA大数据智能安全平台利用认知攻击循环模型（侦查渗透、驻留控制、执行渗透或横向移动）和ATT&CK安全模型，通过对安全大数据中心（SDC）提供的数据总线服务对网络数据包、文件元数据、终端日志、威胁情报、沙箱报告、漏洞知识库等进行智能分析，重建攻击全路径，洞悉发动攻击的人员、目标、时间、地点和手段，发现高级潜伏威胁。 e. 数据安全 监管 AiLPHA大数据智能安全平台通过自主研发的四大引擎对用户网内进行细粒度的数据资产测绘，建立从数据采集、数据传输、数据存储、数据处理、数据交换到数据销毁的全生命周期的使用、处理、访问档案保证数据流转脉络清晰、流向合规；智能识别用户可信度，动态降低用户权限，防范越权数据操作行为，做到对数据安全的防患于未然。 2.智能态势感知研判能力 a.多维态势感知 AiLPHA大数据智能安全平台采取实用美观的可视化系统从多个维度全面展现安全态势，为用户研判安全事件、下达决策指令及保障网络安全提供直观有效的支撑。 该系统亮点如下： 实用美观的可视化大屏：自主研发的态势感知可视化大屏，通过地图、热力图、柱形图、折线图、饼图、仪表盘等方式能够有效的展示出复杂数据中蕴含的最有价值的信息。 多视角态势感知：支持监测外部对内部攻击、内部跨安全域横向攻击、内部外连攻击等3种威胁方向，从攻击事件、资产安全、追踪溯源、运行监测、重保方案等12个维度进行可视化展示安全态势的可视化呈现。 灵活自定义仪表盘：支持针对数据中任意字段的计数、平均值、求和、最大值、最小值、唯一值等5种算子的统计结果配置可视化图表，通过拖拽图表配置组装成仪表盘，仪表盘支持7种布局类型，能够支持时间范围自定义选择。 AiView可视化自定义：支持通过自定义的方式对大屏进行编辑，可以通过调用平台的分析指标，或通过Rest API，SQL等方式直接调用第三方数据源作为大屏展示的数据源。可视化组件超过80种，包括饼图、柱状图、折线图、散点图、雷达图、漏斗图、桑基图、漏斗图、地图等，满足用户自定义态势感知大屏的需求。 b.威胁情报碰撞 AiLPHA大数据安全平台依托于安恒风暴中心，集成海量的威胁情报数据。情报来源包括但不限于玄武盾云防护数据、Sumap全球资产雷达扫描数据、分布式蜜罐系统数据以及国内外200余家威胁情报交换数据。采用云沙箱、机器学习识别与专家分析等方式，提炼形成面向政企用户网络安全的高质量威胁情报中心。为用户提供如下核心情报功能： 情报收集（内部+外部各类情报源） 多源情报关联分析 情报检索验证与攻击溯源 情报更新维护 关联下游产品 c.Sherlock攻击追踪溯源 平台能实现基于资产安全告警和攻击者的追踪溯源功能，结合先进的大数据关联技术能够实现对安全告警事件和攻击者的追踪与取证，并提供溯源报表的一键智能下载。 告警溯源：能够对告警事件实现闭环式溯源，并提供对告警事件原始日志的查询服务。 攻击者追踪溯源：提供攻击者追踪溯源大屏，基于大数据关联分析技术，聚合展现疑似黑客组织IP组、攻击引发告警类型以及类似攻击行为手段，可基于时间轴动态查看攻击行为取证列表，实现对攻击者的精准追踪溯源。 资产威胁溯源：提供资产威胁溯源可视化分析大屏，为安全运维人员聚合呈现资产被攻击行为、影响资产范围、告警取证信息等，支持针对网内任意资产查询并呈现被访问趋势、被攻击趋势、被攻击手段、资产健康状态，资产评分等信息。 d.安全事件调查取证 AiLPHA大数据智能安全平台可以通过搜索、聚合、关联等调查取证手段，提供攻击事件数据包、攻击者设备指纹等举证信息。平台支持基于源、目的、事件名、攻击意图等多种聚合调查方式，从不同维度聚合统计安全事件。可以关联资产信息、威胁情报、弱点详情、安全事件、处置方式等多维数据进行调查取证。 查看详情

安恒明御数据库审计与风险控制系统许可-产品介绍

2024-01-16 10:26:49

适用于：其他 商品简介：数据库审计与风险控制系统是专业级的数据库协议解析设备，以可视化的方式将所有的访问都呈现在管理者的面前，数据库不再处于不可知、不可控的情况，数据威胁将被迅速发现和响应。 商品亮点：事前安全风险评估，实时行为监控,灵活的审计规则，高效的行为检索,细粒度协议解析与双向审计以及丰富的数据库协议支持,web业务审计 商品说明 版本: V4.0 交付方式: License 适用于: 其他 上架日期: 2021-08-30 03:15:02.0 一、产品简介 安恒 云数据库 审计（又称：明御 数据库 审计与风险控制系统）主要基于多年 数据库安全 理论研究与实践的基础上，结合各类法令法规（如等级保护、分级保护、企业内控、SOX、PCI等）对数据库安全的要求，自主研发的业界首创的细粒度审计、双向审计、全方位风险控制的数据库安全审计产品。 二、产品支持情况 目前支持主流的Oracle、SQL Server、Sybase、MySQL、DB2、INFORMIX、OSCAR、达梦DM、Cache、Teradata、人大金仓Kingbase、PostgreSQL、GBase、MariaDB、HANA、MongoDB等数据库。 三、产品特点 1、全面记录数据库访问行为，识别越权操作等违规行为，并完成追踪溯源。 2、跟踪敏感数据访问行为轨迹，建立访问行为模型，及时发现敏感数据泄露。 3、检查数据库配置弱点、发现SQL注入等漏洞、提供解决建议。 4、为数据库安全管理与性能优化提供决策依据。 5、提供符合法律法规的报告，满足等级保护、企业内控等审计要求。 查看详情

安恒明御综合安恒日志审计平台软件镜像-产品介绍

2024-01-16 10:26:45

适用于：Linux 商品简介：安恒明御综合日志审计平台作为信息资产的综合性管理平台，可以对客户所有设备日志进行全面的标准化处理，通过 日志分析 发现潜在威胁事件，为管理人员提供全局的视角。 商品亮点：全面的智能收集功能,标准化日志接入,创新的日志解析能力,风险关联模型 商品说明 版本: V3.0 交付方式: 镜像 适用于: Linux 上架日期: 2020-11-11 02:50:24.0 产品说明 本产品为安恒 云日志 审计 镜像服务 ，购买时需要同时许可，推荐配置见页面下方。购买完成后云日志审计实例会自动运行，需要购买许可方能使用。 面向对象 日志审计服务对象为拥有一定规模服务器的政府事业部门及企业单位 应用场景 日志审计能有效地对客户网络设备、安全设备、主机和应用系统日志进行全面的标准化处理，及时发现各种安全威胁、异常行为事件，为管理人员提供全局的视角，确保客户业务的不间断运营安全，为客户提供符合标准的全维度、跨设备、细粒度的 日志分析 ，透过事件的表象真实地还原事件背后的信息，为客户提供真正可信赖的事件追责依据和业务运行的深度安全。同时提供集中化的统一日志管理平台，将所有的日志信息收集到平台中，实现信息资产的统一管理、监控资产的运行状况，协助用户全面审计信息系统整体安全状况。 功能特性 • 全面的智能收集功能:不断的连接检查和完整性检查以及可自定义的缓存功能，可确保平台接收到所有数据，并对传输链的各个环节进行监控;可配置过滤和聚合功能可以消除无关数据，并且合并重复的设备日志，强大的数据压缩功能可节省昂贵的带宽。 • 标准化日志:各种安全事件日志(攻击、入侵、异常)、各种行为事件日 志(内控、违规)、各种弱点扫描日志(弱点、漏洞)、各种状态监控日志 (可用性、性能、状态)、安全视角的事件描述:事件目标对象归类、事 件行为归类、事件特征归类、事件结果归类、攻击分类、检测设备归类。 • 创新的日志解析能力:解析规则激活，仅当接收到对应的日志后，规则 才会被激活，同时支持未识别日志水印处理，采用多级解析功能和动态 规划算法，实现灵活的未解析日志事件处理，同时支持多种解析方法 (如正则表达式、分隔符、MIB 信息映射配置等);日志解析性能与接入的日志设备数量无关。 • 符合标准的风险关联模型:系统使用业界独有的资产-漏洞-攻击三维风 险关联模型进行关联分析计算，符合 ISO 27001 标准，而不是像其他厂 商普遍采取的不标准的私有分析模型。 • 可用性性能监控:拥有针对主机、 数据库 、网站等系统的可用性性能监 控功能，可以针对 CPU、内存、磁盘、吞吐量、执行效率、命中率等诸 多系统重要性能参数进行曲线监控和阀值监控。 • 日志地理信息系统:内置 Google 地图或者离线地图系统，方面对日志和 互联网攻击进行地理信息分析。 • 可维护性及可扩展性:系统具有对自身的维护配置功能，如:系统参数设置、系统日志管理等。 硬件系统采用模块结构，保证系统内存、CPU 及储存容量的扩展;硬件配置的升级不会引起软件的修改和开发;每个 组件都可以横向扩展，通过增加设备满足业务需求。 查看详情

安恒网站卫士网页防篡改系统-产品介绍

2024-01-16 10:26:40

适用于：Linux 商品简介：网站卫士网页防篡改系统采用专利级Web入侵检测技术对网站进行多层次的安全检测分析，有效保护网站静态/动态网页及后台数据库信息。 商品亮点：采用内核文件驱动+Web核心内嵌双重防护机制,基于特征码、模糊Hash、脚本虚拟机动态检测Webshell,支持基于目录、进程、IP、用户等进行设置篡改规则 商品说明 版本: WebProtector V2.0 交付方式: 镜像 适用于: Linux 上架日期: 2020-07-06 11:40:20.0 产品功能 网页防篡改：事前将网页文件保护起来，除了指定的可信IP、进程、用户之外，禁止其它任何来源修改受保护的网页文件，在非法进程尝试篡改网页文件之前阻止，防患于未然。 网页恢复：事后自动恢复，满足网站一旦被篡改后，具备实时恢复机制的要求，支持网站集群发布，增量发布。 网站漏洞防护：针对网站常见的 SQL 注入、XSS 跨站、Web 容器及应用漏洞进行实时防护，可自定义新规则，自动屏蔽扫描器防止非法请求等。 CC攻击防护：以自研Web 容器安全 插件采集的数据为依据，智能检测并防御CC攻击行为，从内核网络驱动中直接丢弃攻击者的数据包，以保证网站的正常服务能力。 网站后门查杀：特征码、模糊HASH、脚本虚拟机动态检测等多重检测技术结合，采用先进的多模匹配算法，检出率高，误报少，扫描速度快，二次扫描可大幅度提升扫描速度。 资产指纹：监测并展示服务器网络信息、环境信息、监听端口、运行进程、账号信息与软件信息，可一键重启服务器或一键停止运行进程。 性能监控：实时监控服务器网络流量、CPU、内存及磁盘使用情况，可自定义阈值告警。 产品特点 技术先进，防篡改能力可靠：采用最新的文件驱动防篡改技术，业界独有的三维属性细粒度配置篡改防护策略——IP、进程、用户。通过三种属性的组合可以更细粒度的配置白名单策略。不占用带宽，不受断线影响。 保护全面，可保护多种文件类型：即时内容恢复与实时动态攻击防护相结合,全面保护各类网页和网站 数据安全 ,并具备Web服务器可用性监测。 传输安全，实时守护网站发布过程：支持多Web服务器并行发布、断点续传、加密传输、同步端自带HA功能 配置灵活，操作简便：访问策略可以灵活配置、功能模块可以灵活组合、文件类型可按需添加、支持IPV6。全中文操作界面、导航式安装提示，大大缩短部署时间。 查看详情

安恒AiNTA流量分析系统-产品介绍

2024-01-16 10:26:34

适用于：Linux 商品简介：安恒AiNTA采用高性能网络安全监控技术，以“数据驱动安全分析，形成安全闭环，解决安全事件遗漏”为产品理念，为用户提供网络全流量审计及分析，为用户信息安全决策提供数据支撑。 商品亮点：智能可控的安全管理,快速全面的安全防护,高效精准的威胁发现,可视丰富的溯源举证 商品说明 版本: V1.0 交付方式: License 适用于: Linux 上架日期: 2022-05-20 07:56:17.0 产品功能 1、 流量解析 AiNTA支持多种网络协议的深度解析，具有丰富的流量解析能力，能够针对不同的协议类型将流量解析成200+个数据字段。 2、 深度 威胁检测 2.1 海量威胁监测规则 AiNTA内置包括行为审计、探测扫描、漏洞利用、可疑通信、DDoS、恶意程序、配置风险、账号异常、主机异常、Web攻击、横向移动等在内的11大类、70小类，共计3万8千种以上的威胁检测规则。系统进行流量解析的同时，还会对数据包进行基于规则的威胁检测分析，并保存风险pcap数据包进行取证分析。 AiNTA威胁检测告警支持页面查看，可根据威胁告警、CVE编号、威胁等级、威胁类型、来源IP、目的IP、攻击结果、应用协议等不同条件进行快速筛选及检索。告警详情中攻击关键特征支持高亮显示，通过接口方式推送给AiLPHA大数据平台，方便用户从AiLHPHA大数据平台和AiNTA上查看。告警查询支持自动刷新，分别支持15秒、30秒、1分钟、5分钟、10分钟、15分钟不同间隔自动刷新，方便实时查阅威胁告警。 2.2 灵活的规则策略配置 AiNTA支持根据用户实际网络环境和安全现状灵活配置任意运行状态的检测规则，避免大量不适用的检测规则造成海量告警和性能开销。通过AiLPHA大数据平台的威胁溯源分析进行负反馈，实现安全检测能力的动态调节，满足不同用户的安全检测需求。 3、 威胁情报检测 AiNTA流量分析系统具有一键启用情报碰撞引擎功能，AiNTA的威胁情报信息来源为安恒威胁情报平台，安恒威胁情报平台具备十余年的SaaS防护数据特征、海量资产库，积累了600万条ICP数据、几十亿条域名数据、数十亿条恶意数据（恶意IP、恶意域名、恶意样本等数据）和300多位安全专家进行专业技术研究结果等数据逐渐形成多维的情报知识库。同时威胁情报还会通过对黑客组织、IP、样本、URL等进行追踪与监控，动态更新情报知识库，并生成了可供AiNTA流量分析系统使用的威胁情报。 因此AiNTA不仅拥有海量的检测规则，还可以结合安恒威胁情报中心的情报共享服务，依托于云端海量数据、高级机器学习和大数据分析能力，可及时共享最新的安全威胁情报，提供更为精准的威胁分析能力。 网络攻击对抗是以时间对抗时间，云端是产品的重要补充，是对用户提供的一种更为高级的服务，可更为及时有效地利用大数据能力提升入侵检测的效果。 4、 域名检测 AiNTA流量分析系统支持DGA域名检测功能和DNS隐蔽隧道通信检测功能。DGA（域名生成算法）是一种利用随机字符来生成C&C域名，从而逃避域名黑名单检测的技术手段。DNS Tunnel则是黑客利用可疑DNS信道来传输数据。 AiNTA可通过已训练完成的神经网络模型对提取出的域名信息进行检测，判断其是否为DGA域名信息。不仅如此，AiNTA还支持用户通过开关控制是否进一步对DAG域名家族信息进行检测。对于DNS隐蔽隧道通信则是通过对域名长度和每分钟相同源IP发起的DNS请求中存在异常域名的个数进行检测，当检测值达到告警阈值时，系统产生告警。 5、 智能旁路阻断 AiNTA支持通过AiLPHA高级威胁检测与分析系统平台（AXDR）下发策略或者本地设备上配置策略对风险数据进行拦截，在威胁告警表单展开详情时，可选择进行阻断、访问封禁、添加信任IP等操作，进而实现风险数据和异常行为的阻断防护。 6、 自动识别资产 6.1 资产发现 AiNTA支持识别资产信息，通过对 镜像 流量中的IP地址、端口以及服务等进行统计分析，可以自动快速识别网络资产，对网络资产的基础信息采集并辨别后外送给AiLPHA大数据平台。 6.2 资产关联 AiNTA可根据启用状态的业务硬件接口实现组网划分功能。如果用户的网络环境比较复杂，相同段的私网IP被应用到多个组网环境中，那么组网划分功能可以避免IP冲突情况，从而解决用户多组网流量镜像到同一台交换机的场景问题。 7、 自定义数据推送 AiNTA支持根据用户实际网络环境、安全分析需求自定义推送多种数据类型和数据字段至AiLPHA大数据平台，可一键切换不同推送模式，简化配置过程，提升易用性。 8、 简单运维管理 8.1 直观的运维监控 AiNTA通过简洁、美观的可视化界面，直观展示系统运维的全部信息，避免用户在系统Web管理平台界面和系统操作界面反复切换；可直接监控系统CPU使用率、内存使用率、磁盘使用情况、网口状态、网口流量、网口丢包情况及数据外送量大小情况。同时，AiNTA支持前端界面一键运维操作，如查看系统进程状态、镜像流量趋势图（网络流量）、网络流量中各类型数据的审计日志和威胁告警日志总量（原始日志）、所有外发服务器的外发日志总量（外发日志）。 8.2 便捷的配置管理 AiNTA支持IP流量采集过滤。用户可新增指定IP或IP段的进行流量过滤，排除流量噪声，提升系统流量分析性能，降低客户运维成本。 AiNTA支持IP和地理信息的映射，用户可新增指定IP或IP段的地理信息，支持IP或IP段地理信息导入导出，为AiLPHA大数据平台威胁溯源提供精准的地理位置信息。 AiNTA支持IP NAT、Netflow清洗、时间同步、ARP欺骗检测等常用功能的一键启用，简化配置管理难度。 8.3 易懂的处置建议 AiNTA支持查看设备自身的系统告警日志信息，日志信息包括故障发生时间、故障等级、故障类别、故障详情和处置建议，还支持通过故障等级、故障类别和故障发生时间对日志信息进行查询。若出现严重告警，则首页会出现提示信息，使管理员可以直观了解设备的异常情况并对异常状态及时进行处理。 产品优势 1、 高效精准的威胁检测 AiNTA流量分析系统内置海量威胁检测规则，覆盖多种安全场景。结合AiLPHA安全分析团队、安恒信息安全研究院的深厚安全攻防技术积淀，支持检测规则的快速更新，根据AiLPHA大数据平台威胁溯源的负反馈，动态调整安全检测规则。除此之外，AiNTA流量分析系统拥有高性能规则匹配引擎、机器学习检测引擎、语义分析引擎等技术。支持协议的关键字匹配、多种模式匹配算法以及高性能正则匹配库Hyperson等功能，再运用威胁情报碰撞引擎技术，从而实现高效精准的威胁检测。 2、 可自定义的旁路阻断 AiNTA流量分析系统不仅支持对流量进行审计和分析，还支持用户添加信任IP、阻断策略、封禁策略对异常数据进行拦截。该功能对网络稳定性无影响，通过旁路部署的方式对异常流量进行阻断。 3、 与AiLPHA大数据平台深度兼容 AiNTA作为网络流量采集探针，通过对功能的深度定制，可高效完成流量采集与检测任务，输出可控、可靠的分析检测结果。与AiLPHA大数据平台深度兼容，可大幅提升平台数据处理性能。 4、 灵活自由的配置管理 AiNTA流量分析系统支持对于数据推送、规则启用、运维管理的自由配置，可根据用户实际网络环境灵活调整工作模式和检测模式，动态适应不同用户的网络安全需求。 购买说明 基础版：流量吞吐率500Mbps，可按年付或次付购买。 标准版：流量吞吐率1Gbps，可按年付或次付购买。 高级版：流量吞吐率2Gbps，可按年付或次付购买。 专业版A：流量吞吐率5Gbps，可按年付或次付购买。 专业版B：流量吞吐率10Gbps，可按年付或次付购买。 专业版C：流量吞吐率20Gbps，可按年付或次付购买。 查看详情

共14805条

为您推荐

L实例 在线语音转文字 通用文字识别 对象存储OBS IoT全栈云服务 安全合规服务 文字语音识别 OCR图片文字识别 扫描图片识别文字 录音转文字