客户案例

芜湖市公安局项目案例(雪亮工程)

| 项目背景 PROJECT

雪亮工程以公共安全视频监控系统为基础,以县、乡、村三级综治中心为抓手,以信息化建设为支撑,大力推进覆盖城乡、延伸入户的公共安全视频监控联网工程建设,发挥“群众雪亮的眼睛”优势,动员各级各部门、社会力量和广大群众共同监看视频监控,共同参与治安防范,从而真正实现治安防控“全覆盖、无死角”。能够有效增强群众对社会治安的认同感和主体责任感,有效解决群众安全感满意度“最后一公里”的问题。芜湖市正是全国首批“雪亮工程”建设示范城市,但是随着“雪亮工程”、“城市大脑”等等大型项目的落地建成,背后的数据存储量与日俱增,其自身的安全问题也接踵而来。

..................................................................................................................................................................................................................................................................

| 项目内容 CONTENT

依据《中华人民共和国网络安全法》和网络安全等级保护制度,根据“视频专网”、“雪亮工程”的宗旨、意义、目标,通过系统在不同阶段的需求、业务特性及应用重点,采用层次化与区域化相结合的安全体系设计方法,帮助构建一套覆盖全面、重点突出、节约成本、持续运行的安全防御体系。具体设计和实施步骤如下:

视频监控物联网态势感知平台采用端+中心结合的联动式动态预警技术、内核级进程文件防护技术、大数据安全分析技术等多项关键技术,对各种物联网设备进行安全漏洞威胁主动巡检和联动防护,结合数据大脑威胁情报数据,感知海量物联网设备的安全状态、威胁及非法接入等情况,实现物联网设备的安全态势感知和通报预警,及时感知和防护物联网络安全风险,符合国家等级保护关于物联网设备安全的要求。

> 安全监测 - 高速对视频监控设备安全监测和状态监测,及时识别资产指纹、漏洞、非法接入、异常伪造等问题

> 安全防护 - 通过内核级的进程文件防护技术,加上“云、管、端”的防护思路,提升了对各种异常攻击的识别及联动防护能力

> 安全加密 - 独立第三方提供专业数据安全加密服务,采用高强国密标准加密算法,增强用户对互联网应用(含SaaS)的数据安全信任

> 威胁情报 - 基于海量的黑客基础数据样本,提供深度挖掘和关联分析黑客攻击行为的情报依据

> 态势感知 - 提供中心和端联动的内核级进程文件防护能力、联动式发现并阻断异常接入的设备能力、区域网络大规模资产横向对比分析和态势感知能力

..................................................................................................................................................................................................................................................................

| 项目价值 VALUE

物联网态势感知与管控平台可对物联网设备进行状态监控、行为审计、异常分析和安全管控,结合云端威胁情报,感知海量物联网设备的安全状态、漏洞弱点、异常威胁及非法接入等安全情况,基于自适应安全架构,做到针对物联网设备安全态势的预测、防护、监控和响应,从端点安全、边界安全、数据安全和管理安全多个层面实现整体的安全能力。

· 云端联动的动态防护能力

通过云+端的联动监测防护技术,及时识别资产弱点、异常行为、木马远控、病毒感染等各种异常威胁数据。基于海量的云端威胁情报数据,提供深度挖掘和关联分析黑客攻击行为能力。

· 国密级数据安全加密技术

全过程数据安全加密防护,提供数据从客户端、传输、存储和应用加密服务,采用高强度国密标准加密算法,确保数据的完整性和机密性。

· 机器学习驱动的安全分析

针对海量的多维原始行为数据,建立机器学习算法模型,基于多维数据样本训练进行分类聚类,快速识别异常行为。

· 立体化的自适应安全架构

结合端点安全、边界安全、数据安全和管理安全的防护能力,通过对物联网设备的持续监控,在发现异常威胁的情况下及时响应处置。

· 统一的可信安全管控体系

通过对资产数据、流量数据、日志数据等统一监控,从端点安全、边界安全、数据安全和管理安全多个层面实现整体的安全管控,结合区域网络大规模资产横向对比分析和态势感知能力,构建可信的安全管控体系。