AiLPHA智能安全运营解决方案_技术解决方案_解决方案

建设背景

网络与信息安全相关要求
传统安全解决方案弊端
网络安全面临新挑战

《中华人民共和国网络安全法》

第五十二条，负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。

《信息安全技术网络安全等级保护基本要求》

等保二级以上要求建立安全管理中心，包括系统管理、审计管理、安全管理和集中管控四个控制点，要求项逐级提升。

工信部【2016】203号

《工业和信息化部关于开展2016年电信和互联网行业网络安全试点示范工作的通知》，主要领域包含了（一）网络安全威胁监测预警、态势感知与技术处置领域。

工信部工网安函〔2019〕1494号

《基础电信企业网络安全态势平台建设指南（试行）》，要求完成资产安全管理平台和网络安全态势感知平台的立项。
传统以防御为主的安全防御解决方案，解决了90%以上的安全问题，但

· 仅基于特征进行安全检测

· 防护设备各自为战不协同

· 严重依赖管理员个人经验

· 安全事件处置响应难闭环
政府部门

面临网络边界安全、应用安全、云平台安全、数据安全和智能网络安全等一系列安全挑战

医疗行业

IBM旗下安全机构X-Force团队发布的《网络安全情报指数》称：医疗健康业已取代金融服务业成为遭受网络攻击最严重的行业。

教育行业

仅2020年上半年，安恒安全数据大脑就监测到来自188个国家对我国教育行业重要系统发起攻击，攻击总数达2.73亿次，整体呈上升趋势。

金融行业

银行、证券、网贷等金融行业数据非法售卖事件最多占比达34.3%；

卡巴斯基2019年监测到的网络钓鱼攻击中金融行业占比最高，超过半数。

智能安全运营架构

平台核心优势

安全资源整合能力

异构设备数据处理
集中安全运维
主流安全设备对接联动
大数据架构

大数据分析处理架构
分析计算能力纵、横向扩展，适应未来业务增长
场景化分析能力

AI智能分析
自定义分析模型
自适应分析场景，一键聚合告警
安全运营能力

安全自动化编排响应
安管协作工作台
重大活动保障
自定义态势感知大屏

应用场景

安全运营场景

解决方案
集中监控 - 威胁发现 - 智能研判 - 相应处置
红蓝对抗场景

专项安全监测、威胁调查取证、组合全站建模、一站运营处置、专家分析服务、专项监测与溯源报告
等保2.0场景

入侵防范、恶意代码防范、安全审计、集中管控
安管协同场景

多级部署、多级管理、态势感知、通报预警、处置工单、绩效考核

荣誉资质

2020年ICT中国创新奖“ICT中国创新应用特别贡献奖”
2019关键信息基础设施安全优秀产品之技术创新奖
Breakout Security Information Event Management (SIEM) InfoSec Award for 2019（国际奖项）
2019年世界人工智能大会十大安全创新实践
2018年CCIA优秀网络安全创新产品
2018年浙江省云计算大数据优秀解决方案
2020年工信部网络安全技术应用试点示范项目
数博会2019年领先科技成果
2018年浙江省大数据技术应用创新
2018年度工信部大数据产业发展试点示范项目
2018年雷锋网“AI+安全”最佳产品成长奖