牛品推薦第二期

面向城市級資料的安全解決方案

隨著資訊科技的迅猛發展，資訊科技與經濟社會的交匯融合，引發了資料的爆炸式增長，大資料的出現使得“智慧城市”的核心內容建設成為了可能。但隨著資料爆炸式的增長，安全問題與日俱增，部分企業往往面臨著遭遇勒索病毒、電信詐騙、駭客攻擊等安全問題；而對於城市管理者及跨地區企業來說，需要的是一個能夠對區域資料進行安全預警管理的平臺，而這種需求並不是針對企業級的產品能夠達到的。

在雲計算、集約化、服務化日漸普及的今天，迫切需要一套專業化的城市級安全運營服務方案，瞭解網路安全威脅、風險和隱患以及網路攻擊情況，掌握網路安全有關情報，及時通報預警重大網路安全威脅，提升中小企業網站安全態勢與安全防護能力，進而保障整個智慧城市網路安全建設的基準線。

本期釋出牛品推薦第二期——安恆資訊企業盾：面向城市級資料的安全解決方案。

牛品推薦第二期

杭州安恆資訊科技股份有限公司——企業盾：面向城市級資料的安全解決方案

標籤

企業盾、資料安全

現存問題分析

1、企業資訊資產底數逐年增加，且長期遭受境內外惡意攻擊

伴隨著我國數字經濟的蓬勃發展，企業網際網路資訊資產也呈現出爆發式的增長，且越來越具有極高的商業價值。因此，企業的聯網資訊系統也自然成為黑灰產的重點攻擊目標，營利性的網路攻擊和網路詐騙具有明顯的常態化趨勢。

2、大多數企業單位現有網路安全保障體系尚不能完美抵禦所有攻擊

在網路安全對抗新形勢下，在新威脅不斷出現的情況下，部分企業單位的網路安全保障體系尚不能完美地抵禦所有網路攻擊和詐騙，主要體現在網路安全管理體系尚不完善，企業人員的網路安全意識淡薄；網路安全建設投入不足，防護技術、裝備缺乏；缺少專業的網路安全運維管理人員和培訓人員。

3、安全建設投入大，安全運營維護成本高，企業對此不堪重負

《網路安全法》以及等保2。0的推進落實，企業作為城市中不可或缺的一部分，其安全建設程度也越來越受關注。但是一個系統的安全等保合規建設，動輒需要幾十萬的費用投入和專業人力上的投入，往往讓企業不堪重負，導致企業在安全建設道路上行進緩慢。

產品解決方案

“安恆企業盾”圍繞“一個安全底座、三個業務中心”的總體設計目標，以大資料+AI的智慧化安全基因和威脅感知等原子化安全能力為基礎，構建SaaS化安全防護和集約化安全運營能力。

企業盾的核心設計理念：安全賦能企業。

安恆企業盾是一種創新安全服務模式，運用大資料、雲計算、人工智慧等技術，透過網際網路方式，為企業、醫療機構、公共應急、教育教學等單位提供線上網路安全服務，包括對分散式拒絕服務攻擊（DDoS）、網路安全漏洞、勒索病毒、網路詐騙等開展實時監測與應急處置，提供威脅資訊共享、安全知識培訓等服務，最大程度降低企事業單位的經濟損失。

安恆企業盾是一個共享安全平臺模式，透過統一建設平臺，服務多個企業物件的模式來降低單個使用者的安全建設成本，採用一站式安全解決方案，為不同的企業使用者提供不同的安全套餐，提高網路安全防護能效。

1、安全防護中心

常態化安全防護服務：

面向中小企業以輕量化、軟體化和SaaS化方式提供外網網站和內網主機、重要資訊系統的安全防護，滿足基礎四防（防詐騙、防洩漏、防中斷、防勒索）要求。面向大企業以“實戰化防護七劍四式”提供實體化、體系化和實戰化安全防護建設方案、產品和服務，滿足企業的等保合規要求和安全防護需求。

網路安全保險服務：

網路攻擊和網路詐騙的型別日益多樣化，“企業盾”在加強企業安全防禦能力的基礎上，為企業提供網路安全保險增值服務，作為轉移資訊系統安全剩餘風險的有效輔助措施，實現“有防有保”的網路安全風險管理閉環新模式。

2、安全運營中心

依託於專業的安全運營平臺和安全服務專家團隊，提供事前監測預警、事中跟蹤干預和事後應急處置的全流程安全運營解決方案。安全運營中心透過為企業提供7*24小時的安全運營託管服務，以解決企業安全人才短缺無法實現和運營自身網路安全的痛點問題。

3、合規諮詢中心

為企業提供等級保護諮詢服務，根據等級保護工作的五個階段，從定級、備案、建設整改、等級測評、監督檢查等各階段提供全生命週期的安全諮詢服務，提供交鑰匙工程，協助企業快速完成備案證明和透過等保測評。

使用者評價

客戶：國內某省級監管單位

目前，該方案為全省網際網路+服務提供可靠的網路安全保障，為提供線上業務服務的中小型企業提供了良好的網路環境，在滿足高安全性需求的同時，兼顧良好的使用者體驗，打造城市居民個人資訊保護與城市大資料基礎設施建設的安全底座。

客戶：國內某省級運營商

該方案幫助該運營商在全省範圍內的自建雲平臺上建立了立體化的安全防護能力，不僅保障運營商雲平臺的網路安全，同時也為接入雲平臺的雲租戶提供了良好的安全保障。有效識別並防禦安全攻擊事件，提高安全防護能力，提高安全管理水平。

客戶：國內某市行業企業

該行業具有資料請求集中、資料量龐大、資料價值高等特性，對於區域網絡環境的穩定性和機密性有著嚴格的要求。該方案幫助使用者保證釋出資訊、線上辦理、檔案下載等業務的安全性和穩定性，對注入攻擊、跨站指令碼類攻擊和敏感資訊洩露等安全事件進行實時檢測與防禦。

牛品推薦點評

安恆企業盾平臺立足於當前企業側安全建設的痛點，以城市為單位，採用SaaS的服務模式，一站式為企業提供合規且具備行業屬性定製的安全雲服務資源，結合雲抗D、威脅情報資料重點解決區域海量資料的分析預警問題。同時，該平臺依託於專業的安全運營平臺和安全服務專家團隊，提供全流程安全運營解決方案，為企業提供7*24小時的安全運營運維託管服務，協助企業解決網路安全方面的疑難問題；在為使用者提供安全防護能力、提升安全運營水平的同時，能夠讓企業安全建設的成本大大降低。