痛点分析

方案简介

通过流光全流量威胁溯源研判系统，实时监控全网络节点流量；并针对业务特点设置针对性的告警策略，基于白名单机制，及时发现异常流量；当传统安全设备给出告警信息后，及时关联分析原始数据包，并对安全告警进行溯源分析。

目标客户

在HW行动、重要保障时期，无法发现踩点性、探测性、绕过性攻击行为。当安全事件发生时，没有取证溯源相关的技术手段，无法对安全事件彻底处置。

政府机关、金融、教育、企业等需要进行HW演习的企事业单位，以及重大活动期间需要进行网络安全重点保障的单位。

护网行动、重要时期的网络安全保障

目前大部分客户的等级保护建设都是按照等保1.0的要求备案的，2019年12月起执行等保2.0的要求。相比等保1.0，等保2.0在通用安全，入侵防范中新增了2点要求：①防止从内到外的攻击；②对网络行为进行分析。

方案简介

通过部署流光全流量威胁溯源研判系统，实时监控所有网络节点的流量，关键节点监视网络攻击行为，对新型网络攻击行为进行分析，对安全事件进取证溯源。

痛点分析

政府机关、医院、企业等需要做等级保护建设的单位。

目标客户

网络回溯系统等保2.0合规性建设

通过流光全流量威胁溯源研判系统，实时采集各安全域之间交互的流量，全面覆盖传统安全产品的检测点，根据安全事件线索研判是否属于真实攻击，定期查看DPS设备的数据，验证安全策略是否符合安全要求，是否出现误、漏的安全策略。

痛点分析

面对安全设备产生的告警，无法确定是真实告警还是误报，对于设备中的安全策略，无法确定是否已经生效，缺乏验证手段。

安全事件、安全策略、安全告警验证

目标客户

政府机关、金融、教育、企业等不满足于基础合规性网络安全建设的单位，重视网络安全，有规划提升整体安全能力。

方案简介

通过实时捕获数据包实现网络流量信息的实时分析，并根据重点监控内容提取特征字段，配置调查任务，持续帮助用户重点监控漏洞利用行为，及时发现攻击事件，保障业务的正常运转。

痛点分析

因服务器业务系统、物联网终端、网络设备等资产因对应厂商已不再提供服务等原因，无法修复已知的安全漏洞，但因需对外提供互联网服务等原因又无法完全封堵此类漏洞。

未修复漏洞重点监控

目标客户

拥有因特定原因导致短时间内无法完全修复但隐患极大的安全漏洞的隐患资产的单位。

方案简介