亚洲av小说,欧美在线播放一区,免费观看已满十八岁中国电视剧,下面一进一出好爽视频

            數(shù)字經(jīng)濟的安全基石

            企業(yè)

            ENTERPRISE

            首頁 > 客戶案例 > 正文

            浙江大華技術(shù)股份有限公司項目案例

            閱讀量:
            項目背景
            浙江大華技術(shù)股份有限公司(簡稱∶大華)是領(lǐng)先的監(jiān)控產(chǎn)品供應(yīng)商和解決方案服務(wù)商,面向全球提供領(lǐng)先的視頻存儲、前端、顯示控制、智能交通等系列化產(chǎn)品。
            從應(yīng)用的角度來看,大華的產(chǎn)品是物聯(lián)網(wǎng)的重要組成部分,隨著業(yè)務(wù)的發(fā)展,信息安全成為影響大華產(chǎn)品穩(wěn)定運行的關(guān)鍵因素,比如攝像設(shè)備安全、監(jiān)控系統(tǒng)安全等??蛻粼谶x擇方案的同時也越來越多的考慮安全因素,因此與安恒信息建立了緊密的合作伙伴關(guān)系,邀請安恒信息為物聯(lián)網(wǎng)產(chǎn)品提供了一系列安全服務(wù)。


            項目內(nèi)容

            本次項目內(nèi)容包括物聯(lián)網(wǎng)安全心、物聯(lián)網(wǎng)安全態(tài)勢感知、安全服務(wù)等。其中安全心包含終端內(nèi)部安全加固、終端數(shù)據(jù)安全加密。終端安全風(fēng)險感知等模塊;物聯(lián)網(wǎng)安全態(tài)勢感知包含態(tài)勢感知、資產(chǎn)畫像、威脅管理、審計管理、準入管理等;安全服務(wù)包含安全威脅建模分析、網(wǎng)絡(luò)安全架構(gòu)分析、安全開發(fā)規(guī)范設(shè)計、設(shè)備專項滲透測試、設(shè)備安全響應(yīng)等。
            終端內(nèi)部安全加固、安全威脅建模分析、網(wǎng)絡(luò)安全架構(gòu)分析、安全開發(fā)規(guī)范設(shè)計、設(shè)備專項滲透測試、設(shè)備安全響應(yīng)、終端數(shù)據(jù)傳輸加密等模塊。
            —終端內(nèi)部安全加固
            針對物聯(lián)網(wǎng)終端,以加強物聯(lián)網(wǎng)終端自身內(nèi)部安全為出發(fā)點,安恒信息基于驅(qū)動層安全監(jiān)控防護技術(shù),采用自學(xué)習(xí)的網(wǎng)絡(luò)進程安全防護策略,對物聯(lián)網(wǎng)終端系統(tǒng)進行內(nèi)核防護、實時數(shù)據(jù)審計,并建立網(wǎng)絡(luò)關(guān)系白名單,發(fā)現(xiàn)病毒感染、惡意威脅信息,阻止惡意連接與流量,全面實現(xiàn)終端內(nèi)部安全加固
            —終端數(shù)據(jù)安全加密
            針對海量的物聯(lián)網(wǎng)終端信息交互、傳輸、存儲過程,安恒信息采用嵌入式物聯(lián)網(wǎng)安全心技術(shù),針對物聯(lián)網(wǎng)終端產(chǎn)生的視頻、圖像數(shù)據(jù)建立完整的數(shù)據(jù)加密體系,采用國密加密算法SM2、SM3、SM9等算法,同時創(chuàng)新的采用密文密鉬分離的方案,實現(xiàn)終端數(shù)據(jù)傳輸、存儲全過程安全加密, 保障終端數(shù)據(jù)安全
            —終端安全風(fēng)險感知
            通過部署在攝像頭終端內(nèi)部嵌入式部署物聯(lián)網(wǎng)安全心,對終端內(nèi)部網(wǎng)絡(luò)進行進行實時監(jiān)控,感知終端的流量、連接的變化,針對來自周邊終端的惡意入侵行為、惡意病毒傳播行為實現(xiàn)安全風(fēng)險感知
            —物聯(lián)網(wǎng)安全態(tài)勢感知
            針對物聯(lián)網(wǎng)終端威脅信息的全面收集,通過多維度的機器學(xué)習(xí)、聚類關(guān)聯(lián)分析、大數(shù)據(jù)分析計算,將不同層面的物聯(lián)網(wǎng)終端安全事件連點成線,實現(xiàn)整體終端威脅 可視化、威脅態(tài)勢感知、方便監(jiān)管人員及時管控處置
            —終端資產(chǎn)畫像
            物聯(lián)網(wǎng)態(tài)勢感知針對多維度收集的級端資產(chǎn)信良、威脅信良,進行數(shù)據(jù)建模分析,將終立端資產(chǎn)信息多維度關(guān)聯(lián),呈現(xiàn),實現(xiàn)經(jīng)端資產(chǎn)畫像,將終端資產(chǎn)可視化
            —終端威脅管理
            物聯(lián)網(wǎng)安全態(tài)勢感知針對物聯(lián)網(wǎng)安全心等引擎上報的終端威脅信息進行聚類處理,列表呈現(xiàn),實現(xiàn)終端威脅信息整體呈現(xiàn)、威脅管理終端審計管理
            物聯(lián)網(wǎng)安全態(tài)勢感知針對終端資產(chǎn)流量信息,資產(chǎn)連接信息進行數(shù)據(jù)建模分析、審計,對存在的風(fēng)險信息予以批漏,實現(xiàn)終端威脅審計管理終端準入管理
            物聯(lián)網(wǎng)安全態(tài)勢感知針對終端資產(chǎn)的準入信息,進行管控,對資產(chǎn)的在線、離線信息以及其他信息進行嚴密管控
            —安全威脅建模分析服務(wù)
            針對物聯(lián)網(wǎng)絡(luò),我們基于經(jīng)典的STRIDE和DREAD模型(STRIDE利用攻擊樹進行威脅模型的建立,DREAD則根據(jù)給定的威脅,定義出相應(yīng)的風(fēng)險),針對物聯(lián)網(wǎng)應(yīng)用的特點,對各種場景下的不同物聯(lián)網(wǎng)信息系統(tǒng)進行了安全威脅專項建模,使得物聯(lián)網(wǎng)每一構(gòu)成部分所面臨的威脅得到顯現(xiàn)以及準確的識別及評價
            —網(wǎng)絡(luò)安全架構(gòu)分析服務(wù)
            目前,大多數(shù)物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)是基于傳統(tǒng)廣域網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)進行部署,而物聯(lián)網(wǎng)絡(luò)安全架構(gòu)服務(wù)則是基于分層理念,在每—層對物聯(lián)網(wǎng)絡(luò)關(guān)鍵元素及節(jié)點之間的網(wǎng)絡(luò)拓撲以及物聯(lián)網(wǎng)絡(luò)與其他公眾網(wǎng)絡(luò)匯聚的網(wǎng)絡(luò)邊界進行有針對性的脆弱性分析,并提出切實有效的整改意見
            —安全開發(fā)規(guī)范設(shè)計服務(wù)
            基于對物聯(lián)網(wǎng)應(yīng)用安全開發(fā)規(guī)范的廣泛需求,我們將成熟的應(yīng)用安全開發(fā)規(guī)范與物聯(lián)網(wǎng)應(yīng)用的安全需求進行了可落地的有機融合,針對相關(guān)新需求所對應(yīng)的規(guī)范條目進行分點梳理,融合美國CERT TOP 10的安全代碼最佳實踐,結(jié)合安恒信息在物聯(lián)網(wǎng)領(lǐng)域的案例積累,形成一套完善的、系統(tǒng)化的、實用的《物聯(lián)網(wǎng)安全開發(fā)規(guī)范》,并結(jié)合客戶需求進行融合落地,使之針對各個客戶的需求更具有匹配性,能夠更好地指導(dǎo)客戶的物聯(lián)網(wǎng)產(chǎn)品或平臺安全開發(fā)
            —設(shè)備專項滲透測試服務(wù)
            滲透測試對物聯(lián)網(wǎng)設(shè)備及物聯(lián)網(wǎng)平臺的信息安全情況客觀、直接的評估方式,主要是模擬黑客的攻擊方法對系統(tǒng)和應(yīng)用系統(tǒng)進行非破壞性質(zhì)的攻擊性測試,目的是侵入系統(tǒng),獲取系統(tǒng)控制權(quán)并將入侵的過程和細節(jié)產(chǎn)生報告給用戶,由此證實設(shè)備及平臺所存在的安全威脅和風(fēng)險,并能及時提醒安全管理員完善安全策略
            —設(shè)備安全響應(yīng)機制服務(wù)
            安恒信息客戶支持服務(wù)中心為大華提供7*24小時的電話支持安全服務(wù),客戶可以根據(jù)網(wǎng)絡(luò)管理員或系統(tǒng)管理員的初步判斷認為和安全事件相關(guān),通過電話咨詢安全客戶服務(wù)人員,服務(wù)人員會根據(jù)客戶信息提供電話支持服務(wù),在客戶和安全事件級別進行應(yīng)急響應(yīng)


            項目價值

            通過本次項目,大華對物聯(lián)網(wǎng)系統(tǒng)涉及的產(chǎn)品和方案進行了全生命周期的測試,在威脅建模階段,梳理了物聯(lián)網(wǎng)面臨的主要威脅,并提出了解決方法,有效降低了系統(tǒng)部署后的風(fēng)險。

            o?安 全 加 固 階 段 >>>>通過終端安全加固,提升終端安全防護能力

            o?數(shù) 據(jù) 安 全 加 密>>>>通過采用端到端數(shù)據(jù)安全加密,保障終端數(shù)據(jù)安全?

            o?終 端 風(fēng) 險 感 知>>>>通過在終端部署物聯(lián)網(wǎng)安全心,實現(xiàn)終端風(fēng)險全方位感知

            o?終 端 態(tài) 勢 感 知>>>>通過物聯(lián)網(wǎng)態(tài)勢感知,實現(xiàn)終端資 產(chǎn)威脅可視化,終端態(tài)勢感知與管控?

            o?網(wǎng)絡(luò)架構(gòu)分析階段>>>>針對物聯(lián)網(wǎng)系統(tǒng)架構(gòu)和協(xié)議進行了分析,消除了網(wǎng)絡(luò)層面的隱患

            o?安 全 開 發(fā) 階 段>>>>制定了安全開發(fā)規(guī)范,有效的規(guī)避了代碼層面的漏洞

            o?安 全 測 試 階 段 >>>>通過全面的測試,消除了系統(tǒng)的弱點

            o 安 全 響 應(yīng) 階 段 >>>>安恒信息提供了及時的應(yīng)急響應(yīng)服務(wù),有效的支撐了大華物聯(lián)網(wǎng)系統(tǒng)的穩(wěn)定運行


            返回

            客服在線咨詢?nèi)肟?,期待與您交流

            線上咨詢
            聯(lián)系我們

            咨詢電話:400-6059-110

            產(chǎn)品試用

            即刻預(yù)約免費試用,我們將在24小時內(nèi)聯(lián)系您

            微信咨詢
            安恒信息聯(lián)系方式