AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
- 網絡接入
- 威脅入侵防護
- 商業(yè)秘密保護
- AI辦公安全防護
- 終端管理
-
- 場景描述
1. 遠程辦公隱患：員工使用個人設備接入內網，設備安全無保障，權限靜態(tài)分配易被橫向滲透。
2. 第三方權限失控：訪問權限過度開放，賬號共享漏洞頻發(fā)，動態(tài)鑒權機制缺失。
3. 特權賬戶風險：管理員長期靜態(tài)高權限，未實施最小化授權。
解決方案
采用終端準入和零信任的安全接入策略，對用戶身份進行嚴格判斷，確保只有合法用戶才能接入系統(tǒng)，并根據用戶角色、職責賦予相應的訪問權限。安全接入策略可以動態(tài)回收，當用戶的身份發(fā)生變化時，系統(tǒng)自動調整其權限，確保用戶只能在授權范圍內進行操作。
-
- 場景描述
1. 終端頻繁遭受銀狐病毒等新型攻擊，攻擊者通過高度仿真的財稅文件、AI工具下載頁等誘餌投遞木馬，繞過傳統(tǒng)檢測 。
2. 病毒感染后遠程操控設備，通過微信/企業(yè)微信拉群傳播詐騙二維碼，甚至竊取聊天記錄偽造身份實施二次詐騙 。
解決方案
事前：通過基線檢查封堵系統(tǒng)漏洞，結合威脅情報預判銀狐常用釣魚域名及C2特征；?
事中：EDR實時攔截白加黑加載、進程注入等銀狐免殺技術，阻斷惡意文件通過IM工具傳播的橫向擴散鏈路；?
事后：溯源關聯(lián)詐騙行為鏈路，清除內存駐留模塊，并提供銀狐專項查殺工具修復被控終端。
-
- 場景描述
1.用戶沒有有效的工具來輔助統(tǒng)計商業(yè)秘密分布情況。
2.單位外設管理機制不健全，可隨意進行U盤數據拷貝、文件打印或通過光盤刻錄文件。
3.核心代碼、配方、圖紙等商業(yè)核心秘密通過越權發(fā)送或偷拍截屏遭到嚴重泄露。
解決方案
通過AI智能分級分類，精準識別全網敏感數據，并嚴格管控數據外發(fā)，嚴防未經授權的泄露。數據加密保護確保數據在傳輸和存儲過程中的安全性，即便被非法獲取也難以解密利用。針對通過數據被拍照或截屏的泄漏，可通過水印迅速追蹤數據來源。
-
-
場景描述：
1. 辦公終端AI資產分布不清、版本混亂，存在模型濫用及非法調用風險 。
2. 員工通過大模型處理業(yè)務時，可能誤傳內部敏感文件，間接泄露商業(yè)機密。
3. 大模型可能生成含敏感信息、虛假內容或違規(guī)言論的文本/圖像，內容合規(guī)性難以保障。?解決方案：
基于AI指紋識別技術，自動發(fā)現(xiàn)并分類終端AI應用資產，精細化權限控制，阻止大模型越權訪問內部敏感文件，合規(guī)使用公開數據；
通過多模態(tài)語義分析引擎，識別AI交互中的敏感字段，對敏感文件實時攔截；
實時監(jiān)測攔截含敏感關鍵詞、邏輯矛盾或違規(guī)語義的內容，保證輸出合規(guī)。
-
-
場景描述
1.終端資產難以被識別，導致資產臺賬缺失。
2.員工私自接入無線路由器、4G網卡等外設，或通過USB連接未經審批的存儲設備，極易引發(fā)病毒傳播。
3. 設備違規(guī)連接互聯(lián)網熱點，繞過防火墻將核心業(yè)務系統(tǒng)暴露于公網，造成勒索攻擊等安全事件頻發(fā)。
解決方案
利用終端指紋綁定技術，提升對啞終端的識別精度和效率；加強外設接入管理，通過建立嚴格的審批機制，有效遏制外設的違規(guī)私接現(xiàn)象；借助先進的網絡安全策略和監(jiān)控工具，實時監(jiān)控并迅速阻斷任何違規(guī)外聯(lián)行為。
-
辦公智盾
辦公智盾提出新一代的終端一體化安全防護理念和解決方案，超越傳統(tǒng)思維，從單一終端安全，變成人員、終端、網絡、應用、數據全方位一體化安全。辦公智盾基于模塊化設計理念，集多種安全模塊于一體，融合了準入、零信任、防病毒、數據防泄漏、數字水印、文件加密、主機審計、桌面管理等十多種業(yè)務，全面兼容Windows、Linux、MacOS、UOS、麒麟等主流操作系統(tǒng)，一個平臺，一個終端，統(tǒng)一管理。滿足用戶核心應用景，包括遠程接入場景、威脅入侵防護場景、商業(yè)秘密保護場景、桌面管控場景。
-
-
-
-
業(yè)務訪問控制
基于零信任架構實施嚴格身份驗證，依據角色動態(tài)分配最小化訪問權限，實時監(jiān)測并自動回收異常授權，實現(xiàn)全周期權限管控，有效阻斷數據泄露風險。
-
-
-
-
數據防泄漏
通過AI智能分級分類，精準識別全網敏感數據，并嚴格管控敏感數據外發(fā)，嚴防未經授權的泄露。同時具備數據加密和水印能力，為數據泄漏做兜底防護。
-
-
-
-
防病毒
事前精準識別系統(tǒng)漏洞并優(yōu)化配置，筑牢安全基線；事中三合一引擎實時攔截勒索、挖礦等惡意攻擊；事后深度溯源追蹤攻擊路徑，智能生成防御策略。
-
-
-
-
外設管控
外設管控精準管理無線/USB/光驅等接口，支持終端差異化管控，管理員可統(tǒng)一管控移動介質訪問權限，在保障辦公效率的同時有效防范數據外泄。
-
-
-
-
主機防火墻
通過集中化的策略配置，統(tǒng)一管理終端對內、對外訪問的網絡，按照五元組配置防火墻規(guī)則進行細粒度管控，提供靈活的處理措施，并記錄審計日志。
-
-
-
-
終端準入控制
通過身份認證及終端安全檢測確保合規(guī)入網，實時監(jiān)控用戶訪問行為與環(huán)境風險，異常設備智能阻斷下線，全面防范未授權接入，構建高效可靠的網絡防護體系。
-
防護一體化
辦公智盾集多種業(yè)務于一體，一個平臺，一個客戶端，統(tǒng)一管理?？山Y合云端大數據和威脅情報，有效感知本地安全態(tài)勢，做到數據統(tǒng)一查看與管理。
數據保護智能化
結合AI智能語義分析，對數據進行分級分類，大大提高敏感數據識精度。對通過網絡通道、設備通道外發(fā)的數據進行檢測，進行差異化的響應控制。
防御多維化
防御已知和未知類型勒索病毒，采用誘餌引擎和勒索行為分析引擎，在勒索病毒試圖加密時阻斷其加密行為，同時對文件進行備份，有效守護終端數據安全。
運行輕量化
正常狀態(tài)下，CPU占用低于5%，內存占用不足100M，不影響用戶正常辦公。具備智能熔斷能力，關鍵時刻只保留基礎防護能力，保障用戶正常辦公。
-
-
中國電信
-
-
國家廣電總局
-
-
天士力集團
-
-
安徽省數據資源管理局
-
-
萬達集團
-
-
北京市公安局
-
-
教育部學位與研究生教育發(fā)展中心
-
-
國家電網北京市電力公司
