信息安全產業步入高速發展階段,而整個互聯網用戶對安全產品的要求也轉入"主動性安全防御"。隨著用戶安全防范意識正在增強,主動性安全產品將更受關注,主動的安全防御將成為未來安全應用的主流。
終端安全解決方案是以終端安全保護系統全方位綜合保障終端安全,并以數據安全保護系統重點保護終端敏感數據的安全。終端安全保護系統以"主動防御"理念為基礎,采用自主知識產權的基于標識的認證技術,以智能控制和安全執行雙重體系結構為基礎,將全面安全策略與操作系統有機結合,通過對代碼、端口、網絡連接、移動存儲設備接入、數據文件加密、行為審計分級控制,實現操作系統加固及信息系統的自主、可控、可管理,保障終端系統及數據的安全。

在網絡邊界處監視以下攻擊行為:端口掃描、強力攻擊、木馬后門攻擊、拒絕服務攻擊、緩沖區溢出攻擊、IP碎片攻擊、網絡蠕蟲攻擊等入侵事件的發生;
網絡設備的業務處理能力具備冗余空間,滿足業務高峰期需要;根據機構業務的特點,在滿足業務高峰期需要的基礎上,合理設計網絡帶寬;
審計范圍覆蓋到服務器和重要客戶端上的每個操作系統用戶和數據庫用戶;審計內容包括系統內重要的安全相關事件。
企業安全運營方案圍繞安全運營體系設計、資產安全管理體系、脆弱性安全管理體系、安全風險分析管理體系、安全值守服務及應急響應服務等五個方面,構建統一、集成、開放并可拓展的一體化安全運營體系架構,包含安全威脅與脆弱性集中監控管理、運行風險分析、安全運營度量等,著力提高企業安全運營自動化管理水平。提供全面的基礎運營保障、資產安全管理、脆弱性分析與管理、安全風險分析研判與檢測控制、安全風險驗證與度量、風險監控預警服務能力,全面支撐安全技術運營團隊進行運營。各企業隨著業務范圍的不斷拓展,信息化建設也在持續完善,目前整體網絡規模宏大,網絡架構比較復雜,面對這種情況,很多企業往往無法有效掌控整體的網絡安全狀況,也無法做到有效的運維,故需要建立一套完善的、一體化的安全運營體系。多年的研究成果和實踐結果,結合企業的業務現狀,給出合理的、可落實的運營服務體系。
