近日，憑借強(qiáng)大的產(chǎn)品競爭力、雄厚的技術(shù)力量、卓越的運(yùn)作團(tuán)隊和有口碑的企業(yè)信譽(yù)，明朝萬達(dá)以絕對優(yōu)勢順利中標(biāo)“中國電信股份有限公司河源分公司電子政務(wù)外網(wǎng)出口安全防護(hù)建設(shè)合作項目”，雙方攜手，進(jìn)一步建設(shè)完善河源電子政務(wù)外網(wǎng)數(shù)據(jù)安全防護(hù)體系。
此次順利中標(biāo)體現(xiàn)了項目方對明朝萬達(dá)技術(shù)創(chuàng)新能力、安全服務(wù)能力的認(rèn)可，展示了公司在安全建設(shè)領(lǐng)域的良好口碑。
信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，信息服務(wù)不中斷，包括了保密性、完整性、可用性等特性。隨著信息化的快速發(fā)展，河源市政數(shù)局?jǐn)?shù)字化轉(zhuǎn)型步伐加快，越來越多的業(yè)務(wù)展開依托于網(wǎng)絡(luò)平臺。河源市在全面規(guī)劃電子政務(wù)外網(wǎng)建設(shè)工程的同時，河源市政數(shù)局領(lǐng)導(dǎo)也高度重視安全保障的問題。
作為中國新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬達(dá)從河源政數(shù)局當(dāng)前網(wǎng)絡(luò)整體安全角度出發(fā)，將河源市電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口從信息安全方面展開需求分析，根據(jù)《信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求》，圍繞安全區(qū)域邊界、安全計算環(huán)境和安全管理中心進(jìn)行設(shè)計，有效提升河源電子政務(wù)外網(wǎng)的數(shù)據(jù)安全防護(hù)能力。
部署效果
項目建設(shè)部署后，能夠準(zhǔn)確了解系統(tǒng)的運(yùn)行狀態(tài)、設(shè)備的運(yùn)行情況，做到全面掌控系統(tǒng)安全情況，整體掌握業(yè)務(wù)運(yùn)行情況，全網(wǎng)感知系統(tǒng)運(yùn)行環(huán)境。做到事前阻斷風(fēng)險，事后追溯源頭，全面保障信息安全。使得河源市電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口的安全管理水平明顯提高，安全保護(hù)能力明顯增強(qiáng)，安全隱患和安全事故明顯減少，有效保障信息化健康發(fā)展。
功能特色
安全管控中心
? 可視化
從業(yè)務(wù)、安全、運(yùn)維多個角度，進(jìn)行全面、豐富的系統(tǒng)態(tài)勢分析與報表可視化展示。
? 集中運(yùn)維
以資產(chǎn)管理為基礎(chǔ)，圍繞網(wǎng)內(nèi)的各類安全事件與運(yùn)維事件，實現(xiàn)對問題、事件、變更、發(fā)布等的運(yùn)維流程處理，過程中積累沉淀知識庫。
?標(biāo)準(zhǔn)規(guī)范
由于涉及管控對象眾多，需要建立一套標(biāo)準(zhǔn)規(guī)范進(jìn)行統(tǒng)一管理，具體體現(xiàn)在對各類管控對象的日志收集與策略管控層面。
上網(wǎng)行為管理
支持全網(wǎng)終端、應(yīng)用、數(shù)據(jù)和流量的可視可控，智能感知終端違規(guī)接入、敏感數(shù)據(jù)泄密、上網(wǎng)違規(guī)行為等內(nèi)部風(fēng)險，實現(xiàn)上網(wǎng)管控、終端準(zhǔn)入管控和數(shù)據(jù)泄密管控的一體化管控。
? 上網(wǎng)管控
通過精細(xì)應(yīng)用管控、靈活流量管控、上網(wǎng)安全管控、完整行為記錄來保障上網(wǎng)規(guī)范和上網(wǎng)體驗，避免違法違規(guī)，減少上網(wǎng)抱怨。
? 終端準(zhǔn)入管控
通過終端發(fā)現(xiàn)識別、接入身份認(rèn)證、安全檢查修復(fù)、非法行為控制來建立終端入網(wǎng)安全規(guī)范，降低安全隱患和數(shù)據(jù)泄漏風(fēng)險。
? 數(shù)據(jù)泄密管控
通過外發(fā)通路控制、外發(fā)行為分析、業(yè)務(wù)數(shù)據(jù)安全、泄密查詢追溯來建立數(shù)據(jù)外發(fā)規(guī)范，分析風(fēng)險，防止敏感數(shù)據(jù)泄漏。
高級威脅檢測（沙箱）
? 網(wǎng)絡(luò)異常行為檢測
可識別豐富的網(wǎng)絡(luò)應(yīng)用層協(xié)議，通過協(xié)議分析、網(wǎng)絡(luò)異常行為模式匹配等檢測技術(shù)快速鑒別出C&C通訊、DGA惡意域名、DDoS攻擊、SSH/FTP暴力破解、SQL注入、DNS/ARP污染、漏洞掃描和漏洞攻擊等網(wǎng)絡(luò)惡意行為。
? 流量檢測分析
可實時檢測網(wǎng)絡(luò)流量，并支持離線數(shù)據(jù)包的上傳及回放，同時支持元數(shù)據(jù)抽取能力，可將元數(shù)據(jù)發(fā)送給大數(shù)據(jù)分析平臺進(jìn)行深入分析。
? 已知、未知威脅檢測
通過內(nèi)置的下一代入侵檢測引擎，Multi-AV防病毒引擎和威脅情報檢測技術(shù)對已知威脅進(jìn)行靜態(tài)檢測；通過基因檢測技術(shù)對惡意代碼的變種進(jìn)行檢測；通過對惡意代碼在沙箱中的主機(jī)行為和網(wǎng)絡(luò)行為進(jìn)行深入分析，對未知威脅進(jìn)行檢測。
? 溯源取證
支持解析并存儲HTTP、DNS、FTP、SMTP、POP3、IMAP、SMB等幾十種協(xié)議的元數(shù)據(jù)，具有完整的追溯取證能力。通過可視化操作，可快速定位攻擊者，并定位出攻擊者的IP、MAC、攻擊方式、攻擊協(xié)議，以及攻擊目標(biāo)等詳細(xì)信息。
網(wǎng)絡(luò)流量探針
? 網(wǎng)絡(luò)流量態(tài)勢展示
能夠產(chǎn)生流量日志，能夠從多個層面展示網(wǎng)絡(luò)流量的整體態(tài)勢，能夠提供可視化技術(shù)，便于用戶進(jìn)行惡意威脅分析。
? 網(wǎng)絡(luò)流量實時分析
實時分析網(wǎng)絡(luò)流量，并生成檢測日志，采集相關(guān)流量，將網(wǎng)絡(luò)流量轉(zhuǎn)化為結(jié)構(gòu)化數(shù)據(jù)——Json格式的流量日志。日志內(nèi)容分為連接基礎(chǔ)信息、連接統(tǒng)計信息、協(xié)議元數(shù)據(jù)、負(fù)載數(shù)據(jù)信息、負(fù)載統(tǒng)計信息、負(fù)載文件及其索引等多個部分。
? 多種規(guī)則進(jìn)行網(wǎng)絡(luò)流量匹配
支持多種規(guī)則進(jìn)行網(wǎng)絡(luò)流量匹配，并給予匹配結(jié)果及預(yù)定的采集方案將特定流量保存為Json進(jìn)行留存。目前規(guī)則匹配支持多種規(guī)則類型、多種數(shù)據(jù)留存模式，支持單包命中多個規(guī)則，命中多規(guī)則時數(shù)據(jù)包留存多份。規(guī)則類型包括：IPv4/6規(guī)則、協(xié)議規(guī)則、特征字規(guī)則、正則表達(dá)式規(guī)則、動態(tài)庫規(guī)則、域名規(guī)則。
作為中國新一代信息安全技術(shù)企業(yè)，明朝萬達(dá)成立于2005年，多年來專注數(shù)據(jù)安全、公共安全、云安全、大數(shù)據(jù)安全等服務(wù)，客戶覆蓋金融、政府、公安、電信運(yùn)營商等諸多領(lǐng)域，其中在金融領(lǐng)域數(shù)據(jù)安全的市場占有率超80%。
用心守護(hù)數(shù)據(jù)價值。明朝萬達(dá)始終堅持以“守護(hù)數(shù)據(jù)價值”為己任，以實際應(yīng)用場景為基礎(chǔ)，以客戶實際訴求為中心，以服務(wù)客戶業(yè)務(wù)為宗旨，繼續(xù)發(fā)揮自身技術(shù)優(yōu)勢，不斷提升產(chǎn)品功能，為客戶提供定制化的解決方案和優(yōu)質(zhì)的技術(shù)服務(wù)。
深耕數(shù)據(jù)安全領(lǐng)域十六載。明朝萬達(dá)始終將技術(shù)創(chuàng)新作為企業(yè)的立足之本，逐年增大對技術(shù)研發(fā)的投入，擁有一支以清華大學(xué)博士和碩士為骨干力量的核心團(tuán)隊。截止目前，公司已申請發(fā)明技術(shù)專利 300余項，累計授權(quán)專利近120項， 多項技術(shù)填補(bǔ)了國內(nèi)空白并達(dá)到世界先進(jìn)水平。
