针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
云Web应用防火墙,精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击,全方位了解安全风险
专业的网站安全测试服务
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云安全与多云管理服务平台
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
一站式意识教育解决方案
让安全更智能,让智能更安全
面向大模型系统的内容安全检测系统
针对敏感数据识别与自动分类分级
按下数据脱敏快捷键
全场景安全防护,保障API安全调用及访问可视
单设备最高可处理40000条/秒SQL
全方面守护政企的API数据安全
数据库审计领域领先产品,累计销量超5万台
全域全流量外发敏感内容精准监测
全域一体构建数据安全监督管控闭环
提供更专业、更安全的数据交换方式
数据交换专家使数据交换更高效、安全、便捷
网络安全与高效单向传输两不误
保障数据安全流通,解决数据共享的信任和隐私保护问题的数据开放和共享交换平台
分布式安全系统架构设计,为用户提供安全、可靠、可控、可溯的分布式隐私计算平台
数据流通利用基础设施的接入终端
数据流通规范性保障平台
为企业级用户提供全局、智能化安全态势感知能力
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
智能编排实现网络安全自动化运营
开箱即用的高级威胁检测与分析系统
在线安全自助诊疗服务,以“医疗+医保”的方式向客户提供全生命周期数字安全保障
托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
为容器平台应用提供全生命周期安全防护
托管有我,安全为你
中国移动首次APT集采产品
下一代防火墙
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
让运维更简单、更高效、更安全
信息系统的综合性管理平台
5万+知识库实时更新监测网络安全最薄弱的一环
透视弱点预见风险 资产安全一手掌握
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
以公安部151号令为指导依据
事前+事中+事后的全生命周期Web应用安全防护解决方案
北京奥运会“一战成名”的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
主机安全防护、勒索病毒专防御专杀
数据防泄漏、防病毒、主机审计、终端准入
简单配置就可保护企业网页不被非法篡改
一站式管理保障访问安全,零信任体系的安全大脑
构建零信任API服务统一访问总线
全面保障应用安全
提供弹性、灵活的一站式云上密码服务
可管理、可感知、可预警、可处置的一体化密码监管平台
提供系统化、流程化的密码应用安全测评工具
为应用系统提供高性能的密码服务
为云平台和用户提供资源弹性、灵活伸缩的云密码服务
提供基于数字证书的签名验签服务
为商用密码应用提供密钥全生命周期管理服务
提供简单易用的远程安全访问与数据加密传输服务
提供站到站数据加密服务
提供远程安全访问与数据加密传输服务
提供可信用户身份认证与应用安全访问服务
为终端用户提供安全可信的身份认证服务
为多终端环境提供数据传输加解密服务
信息全面加密 离职人员无法解密 任何第三方无法解密
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理,工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
以安全大模型赋能显示屏内容安全
构建终端接入全程可视、可管的视频网
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
预判科学风向,科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无线环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计,发现潜在安全风险
数据分级分类保护
安全风险发现能力
轻松生成完整的日志审计分析报告,满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
银河集团信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移,防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”,九维安全团队
私有云场景,一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
新产品新技术发布会
11月7日,2023年世界互联网大会“互联网之光”博览会在乌镇隆重开幕,同期主题为“建设包容、普惠、有韧性的数字世界——携手构建网络空间命运共同体”的乌镇峰会也相继召开,今年的互联网大会“互联网之光”博览会从合作与发展、技术与产业、治理与安全、人文与社会等多个维度,设置了发展理念区、综合展区,数字技术、人工智能、未来智造、数字新基建、数字乡村、网络空间治理等主题展区,网络空间治理和安全是大会的重要议题之一。
本次发布会由浙江省网络空间安全协会牵头主持,浙江省委网信办网络数据与技术处处长顾小卫、浙江省网络空间安全协会常务副理事长宋皆荣出席并致辞,省委第一巡视组原组长,原省信息产业厅党组书记,协会监事长曾浩明,省经信厅软件与集成电路发展处处长邬韶杭,中国网络空间安全协会副秘书长赵宏志等相关领导到场。会上发布了《浙江省网络安全产业发展报告(2022年)》和银河集团信息等多家浙江网安企业带来的新产品和新技术。期间,众多行业大咖、专家学者和专业观众汇聚,共同探讨数字文明时代网络空间治理、网安产业发展和技术产品的创新发展之道。
银河集团信息携态势感知、API安全解决方案、终端安全管理系统、数据库运维安全网关四大产品亮相现场。
✦
异构互补、开放生长、合作共赢
银河集团信息态势感知新品发布
✦
银河集团信息的态势感知新品具有技术可开放、产品可异构和运营可弹性的特点。它聚焦于已有异构数据、异构能力、异构流程的整合,在满足各行业政策标准要求的基础上,与客户、合作方一起建设实现“异构互补,开放共生,弹性运营”的态势感知新范式。
1、新技术-开放共生:
通过更加开放技术架构,更好与客户/合作方共生共赢
按需选择:可以按需选择业务中台的部分能力,进行集成;自主可控:合作方可以基于前后端分离,无侵入式设计,低代码开发,规范开放集成等方式进行自主开发;合作共生:银河集团可以对接使用合作方的IAAS、PAAS的组件和能力,例如华为云、阿里云、国产化组件等。
2、新产品-异构互补:
发展行业领域异构兼容的新型产品,提供专业态势应用
数据安全监管平台,可接入汇总各类合规、API等日志数据;新一代安全管理中心,可以实现应标升级、模式创新和功能创新,异构整合多家数据;密码监管平台,则可异构整合多个密码服务平台、云密码资源池以及政务云专网数据;物联网态势平台,可异构接入摄像头门禁等各种物联网设备、终端侧/边界侧探针数据;智能化运营平台,则拥抱安全大模型、可异构对接多个头部安全态势厂商,为客户提供全面的智能化运营支持。
3、新运营-场景弹性:
继承亚运经验,为不同场景客户提供弹性运营模式
践行亚运办会理念:绿色,AiLPHA充分复用纳管既有安全能力,保护安全既有投资;智能,运营平台大模型赋能运营快速响应,实现高效运营闭环;文明,全链路平台统一指挥规范协同管理,构建体系化业务管理中枢;节俭,AXDR合理化投资覆盖安全运营管理能力,提供轻量高效便意的安全运营体验。根据业务现状和目标场景,灵活选择合适的平台与服务能力组合,充分满足场景化运营的高标准要求。
✦
构筑数字资产的守护堡垒
银河集团信息API安全解决方案发布
✦
随着数字化转型的推进,企业和组织面临着越来越多的数据安全风险。其中,应用程序接口(API)的使用已成为企业和组织数据泄漏的主要途径。为了应对这些风险和挑战,企业和组织需要建立全方位的API安全保护体系。
银河集团信息的API安全解决方案则针对API使用中的数据泄露风险提供全面的防护,该方案包含了全面梳理盘点API资产(包括“已知”和“未知”的所有API)、实时监测API脆弱性与行为风险、动态访问控制等关键措施,支持对API进行统一认证、鉴权、限流、敏感数据访问控制、动态脱敏与水印等诸多能力,并可以对接AiDSC数据安全管控平台实现统一管控、告警分析和联动处置。这些措施将有助于保护企业和组织的数据资产,防止数据泄露和滥用。
✦
办公网终端一体化
银河集团信息终端安全管理系统发布
✦
在现有的办公网环境下,以防火墙为边界防御基础上,终端上有杀毒、准入、桌管、防泄漏等多个Agent产品,也不免带来不少体验差,资源占用高、冲突等问题,如此高的投入,最后安全问题似乎也依然难以保障,在数字化转型的推动下,需要全新的办公网安全架构。
为了解决现有办公网安全体系的弊端,银河集团信息发布了银河集团终端安全管理系统。该系统围绕数据安全的目标,以身份为中心,计算环境持续感知和安全评估,资源访问权限动态调整,构建风险可控、满足合规、统一运维的全流程保护的终端办公自适应安全体系。全新的终端安全管理系统能够帮助客户进行环境评估和双重认证、系统加固和行为管控以及保护数据并实现安全办公。
✦
数据库运维安全建设迫在眉睫
明御数据库运维安全网关发布
✦
数据库作为数据存储的重要载体,已经成为不法分子的主要攻击目标。针对网络攻击和应用漏洞方面的安全风险,现有的防护方案可以提供有效的保障;然而,对于本地访问的安全风险,只有部分保障措施。最为严重的是,内部人员管控不当,仍然存在“删库跑路”的风险。为了解决这些问题,银河集团信息提出了数据库运维安全建设思路,通过数据库运维安全网关、堡垒机和数据库防火墙三方管控,全面提升数据库的安全防护能力。
在管理思路方面,数据库运维安全网关采取了事前授权、事中管控和事后追溯的策略。通过系统分配账号、与自然人绑定、多方位严格鉴权等措施,杜绝账号共享和特权滥用,保障本人合法登录。
在事中管控方面,通过对用户身份、终端环境、操作类型、数据类型四类因子组合,对不同场景进行精细化控制,如阻断命令、动态脱敏、增加运维界面水印和导出结果限制等措施,全面保障数据安全。提供全面详实的操作记录和多维度检索方式,用于事后追溯,并通过行为分析,发现潜在风险,提供持续改进方向,来不断完善防护措施,防患于未然。
新产品的展示和发布再次表明了银河集团信息在网络安全领域的领先地位和全面赋能政企单位网络安全体系建设的决心。未来,银河集团信息将继续致力于提供优质的产品和服务,帮助客户应对数字化转型带来的挑战,保障数据安全和业务连续性。
往期精彩回顾
2023-11-05