为实现金融行业“可见、可查、可控”,推进金融机构实现技术规范化和统一化,近期,中国人民银行出台了《金融行业态势感知与信息共享平台数据接入标准说明(试点)》(以下简称《标准说明》)。
基于《标准说明》的要求,深信服凭借多年金融行业实践经验,推出“金融行业安全感知和信息共享报送方案”,既能实现态势感知平台建设,也符合人民银行数据上报相关要求。
“网络+数据+平台”三重架构
1.网络架构
深信服“金融行业安全感知和信息共享报送方案”网络架构采用级联部署模式,二级安全感知平台进行数据采集和过滤,一级安全感知平台作为前置报送系统。
2.数据架构
深信服安全感知平台报送的数据不仅包含人民银行要求的七类数据,还可采集资产脆弱性、漏洞等数据并通过大屏展示,帮助用户进行内外网威胁分析。
3.平台架构
深信服安全感知平台采用大数据结构,通过探针收集日志、流量,并通过分析引擎对威胁进行分类和对比分析,结合威胁情报进行展示;通过标准API接口,可以对接任意设备日志,将人民银行要求的七类数据通过深信服安全感知平台,上报至人民银行安全感知和信息共享平台。
1.解耦式架构
方案不仅支持数据上报,还可以收集内网日志和流量,并进行安全分析;采用标准API接口,支持与第三方平台对接。
2.统一平台
集成了数据上报、内网日志和流量分析两个功能,无需重复采购;同时内置深信服威胁情报系统,轻松定位内外网威胁。
3.级联部署
支持级联部署,可以在内网部署二级安全感知平台,DMZ区部署一级安全感知平台,二级平台将内网威胁数据过滤后上传给一级平台。
4.低带宽占用
基于深信服安全感知平台优化后,银行上报的数据只有10KB左右,无需占用大量带宽即可轻松将数据上传至本地人民银行。
5.双向传输
深信服安全感知平台采用深信服自有威胁情报库,在从人民银行金融安全感知和信息共享平台接收到安全威胁相关数据后,可以实时同步到深信服威胁情报库进行更新,实现用户在遇到攻击时轻松识别黑客攻击方式,提升自身安全防御能力。
6.自主选择
深信服安全感知平台可自主或手动根据银行自身情况选择日志,上报至人民银行安全感知和信息共享平台,防止日志重复传输。
功能价值
1.资产与脆弱性深度感知
通过主动与被动方式发现网络中的资产,自动识别服务器的资产信息,同时实时识别资产存在的脆弱性,如漏洞、配置风险、弱密码等,帮助用户提前掌握资产中的脆弱性因素,及时进行安全加固,降低业务系统遭受攻击的风险。
2.智能分析安全威胁
基于人工智能、大数据、机器学习、失陷主机检测等技术对外部威胁、内部威胁、外连威胁进行全方位监测,精准检测各类高级威胁与异常行为,有效发现外部攻击行为、内网潜伏威胁。
3.高效溯源分析举证
基于业务、终端、安全域等多维度风险视角,关联攻击链维度,展示失陷主机,提供详细的举证分析与处置建议,让用户真正看懂安全风险。同时结合大数据关联与图计算技术,深度分析主机的威胁影响面,溯源攻击入口点,为用户提供快速分析、追溯能力。
4.事件自动化处置
基于资产类型、事件类型、风险等级等条件自动化编排响应策略,一旦发现勒索病毒爆发、数据泄密等各类安全事件,平台可联动防火墙、EDR、全网行为管理等安全设备自动阻断攻击流量、查杀恶意文件与攻击溯源,安全事件处置效率提升90%以上,真正实现无人值守自动防护。同时,提供配套MDR威胁分析与处置安全服务,为用户深度解析安全风险。
5.全方位感知安全态势
提供高达15个维度的可视化大屏,细致呈现全网安全态势,从风险的维度可以看到当前网络有哪些资产,资产中存在哪些脆弱性,会受到哪些攻击威胁。从威胁维度呈现外部到内部的攻击、内部横向威胁扩散与渗透,以及内部到外部的外连风险行为,帮助用户全面掌握整体安全态势,辅助安全决策。
6.量化安全运营工作绩效
结合单位日常运营机制与网络安全考核评价体系,从多个维度对单位运营绩效进行考核分析,包括漏洞修复率、事件处置时效、安全事件发生率等,提供可度量的标准作为考核依据,实现安全运营绩效量化评价。
深信服始终紧跟金融行业发展政策,在创新的道路上奋力前行,以优质的产品和解决方案帮助用户解决在数字化转型中遇到的问题,获得了行业的广泛认可。未来,深信服将继续创新,积极助力金融业网络安全态势感知和信息共享体系建设工作。
IT解决方案:
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护(等保2.0)解决方案
等保一体机解决方案 云安全解决方案
产品应用场景:
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值:
运维 稳定 安全
安全品类:
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
云产品HCI超融合一体机:
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向:
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势:
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化极简运维
产品:国行原装正品, 深信服科技官网
深信服官网:sangfor.com , 深信服科技官网
产品分类:
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护(等保2.0)解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理(深信服经销商/深信服代理商):
四川深信服:德阳深信服 绵阳深信服,攀枝花深信服,西昌深信服,雅安深信服,内江深信服,资阳深信服,南充深信服,眉山深信服,乐山深信服,自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型:
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件:
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理:
深信服成都渠道代理商有哪些;深信服渠道代理商有哪些;深信服nat代理上网;深信服代理商资质查询;深信服总代怎么样;深信服的渠道有哪些;深信服金牌代理;深信服成都金牌经销商;深信服四川金牌经销商;深信服金牌代理商;深信服金牌 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
深信服 防火墙 上网行为管理 具体型号:
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服维修(sanfor维修),以及更多产品和详情请咨询:
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算,还是IT基础架构,都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司(深信服官方授权代理商)
地址:成都市人民南路四段1号时代数码大厦18F
电话:400-028-1235
QQ: 1325383361
手机:180 8195 0517(微信同号)