安恒企业盾面向城市级数据的网络安全解决方案

　　随着信息技术的迅猛发展，信息技术与经济社会的交汇融合，引发了数据的爆炸式增长，大数据的出现使得“智慧城市”的核心内容建设成为了可能。但随着数据爆炸式的增长，安全问题与日俱增，部分企业往往面临着遭遇勒索病毒、电信诈骗、黑客攻击等安全问题；而对于城市管理者及跨地区企业来说，需要的是一个能够对区域数据进行安全预警管理的平台，而这种需求并不是针对企业级的产品能够达到的。

　　在云计算、集约化、服务化日渐普及的今天,迫切需要一套专业化的城市级安全运营服务方案，了解网络安全威胁、风险和隐患以及网络攻击情况，掌握网络安全有关情报，及时通报预警重大网络安全威胁，提升中小企业网站安全态势与安全防护能力，进而保障整个智慧城市网络安全建设的基准线。本期发布牛品推荐第二期——安恒信息企业盾：面向城市级数据的安全解决方案。

　　杭州安恒信息技术股份有限公司——企业盾：面向城市级数据的安全解决方案

　　标签

　　企业盾、数据安全

　　现存问题分析

　　1、企业信息资产底数逐年增加，且长期遭受境内外恶意攻击

　　伴随着我国数字经济的蓬勃发展，企业互联网信息资产也呈现出爆发式的增长，且越来越具有极高的商业价值。因此，企业的联网信息系统也自然成为黑灰产的重点攻击目标，营利性的网络攻击和网络诈骗具有明显的常态化趋势。

　　2、大多数企业单位现有网络安全保障体系尚不能完美抵御所有攻击

　　在网络安全对抗新形势下，在新威胁不断出现的情况下，部分企业单位的网络安全保障体系尚不能完美地抵御所有网络攻击和诈骗，主要体现在网络安全管理体系尚不完善，企业人员的网络安全意识淡薄；网络安全建设投入不足，防护技术、装备缺乏；缺少专业的网络安全运维管理人员和培训人员。

　　3、安全建设投入大，安全运营维护成本高，企业对此不堪重负

　　《网络安全法》以及等保2.0的推进落实，企业作为城市中不可或缺的一部分，其安全建设程度也越来越受关注。但是一个系统的安全等保合规建设，动辄需要几十万的费用投入和专业人力上的投入，往往让企业不堪重负，导致企业在安全建设道路上行进缓慢。

　　产品解决方案

　　“安恒企业盾”围绕“一个安全底座、三个业务中心”的总体设计目标，以大数据+AI的智能化安全基因和威胁感知等原子化安全能力为基础，构建SaaS化安全防护和集约化安全运营能力。企业盾的核心设计理念：安全赋能企业。

　　安恒企业盾是一种创新安全服务模式，运用大数据、云计算、人工智能等技术，通过互联网方式，为企业、医疗机构、公共应急、教育教学等单位提供在线网络安全服务，包括对分布式拒绝服务攻击（DDoS）、网络安全漏洞、勒索病毒、网络诈骗等开展实时监测与应急处置，提供威胁信息共享、安全知识培训等服务，最大程度降低企事业单位的经济损失。

　　安恒企业盾是一个共享安全平台模式，通过统一建设平台，服务多个企业对象的模式来降低单个用户的安全建设成本，采用一站式安全解决方案，为不同的企业用户提供不同的安全套餐，提高网络安全防护能效。

　　1、安全防护中心

　　常态化安全防护服务：面向中小企业以轻量化、软件化和SaaS化方式提供外网网站和内网主机、重要信息系统的安全防护，满足基础四防（防诈骗、防泄漏、防中断、防勒索）要求。面向大企业以“实战化防护七剑四式”提供实体化、体系化和实战化安全防护建设方案、产品和服务，满足企业的等保合规要求和安全防护需求。

　　网络安全保险服务：网络攻击和网络诈骗的类型日益多样化，“企业盾”在加强企业安全防御能力的基础上，为企业提供网络安全保险增值服务，作为转移信息系统安全剩余风险的有效辅助措施，实现“有防有保”的网络安全风险管理闭环新模式。

　　2、安全运营中心

　　依托于专业的安全运营平台和安全服务专家团队，提供事前监测预警、事中跟踪干预和事后应急处置的全流程安全运营解决方案。安全运营中心通过为企业提供7*24小时的安全运营托管服务，以解决企业安全人才短缺无法实现和运营自身网络安全的痛点问题。

　　3、合规咨询中心

　　为企业提供等级保护咨询服务，根据等级保护工作的五个阶段，从定级、备案、建设整改、等级测评、监督检查等各阶段提供全生命周期的安全咨询服务，提供交钥匙工程，协助企业快速完成备案证明和通过等保测评。

　　用户评价

　　客户：国内某省级监管单位

　　目前，该方案为全省互联网+服务提供可靠的网络安全保障，为提供在线业务服务的中小型企业提供了良好的网络环境，在满足高安全性需求的同时，兼顾良好的用户体验，打造城市居民个人信息保护与城市大数据基础设施建设的安全底座。

　　客户：国内某省级运营商

　　该方案帮助该运营商在全省范围内的自建云平台上建立了立体化的安全防护能力，不仅保障运营商云平台的网络安全，同时也为接入云平台的云租户提供了良好的安全保障。有效识别并防御安全攻击事件，提高安全防护能力，提高安全管理水平。

　　客户：国内某市行业企业

　　该行业具有数据请求集中、数据量庞大、数据价值高等特性，对于局域网络环境的稳定性和机密性有着严格的要求。该方案帮助用户保证发布信息、在线办理、文件下载等业务的安全性和稳定性，对注入攻击、跨站脚本类攻击和敏感信息泄露等安全事件进行实时检测与防御。

　　安恒企业盾平台立足于当前企业侧安全建设的痛点，以城市为单位，采用SaaS的服务模式，一站式为企业提供合规且具备行业属性定制的安全云服务资源，结合云抗D、威胁情报数据重点解决区域海量数据的分析预警问题。同时，该平台依托于专业的安全运营平台和安全服务专家团队，提供全流程安全运营解决方案，为企业提供7*24小时的安全运营运维托管服务，协助企业解决网络安全方面的疑难问题；在为用户提供安全防护能力、提升安全运营水平的同时，能够让企业安全建设的成本大大降低。

　　责任编辑：广汉