华清信安 - 智能运营构筑数字安全基石

400-067-1560

首页
产品服务体系
云安全
安全防护
1. 华清云盾
2. 威胁检测与响应平台
安全运营
1. 云安全托管平台
2. 安全运营平台
等保合规
1. 等保云
2. 等保一体机
安全咨询
安全服务
硬件产品
TDR威胁检测与响应
TDR概述 TDR SaaS公有云 TDR专有云 TDR扩展 MTDR托管服务
安全运营
等级保护
新闻中心
公司新闻行业新闻

首页 > 产品服务体系 > 运营托管 > 安全运营平台

产品概念

网络环境日益复杂，攻击手段不断翻新，安全形势更加严峻，如APT攻击、勒索病毒越来越猖狂；业务漏洞逐年增加，SQL注入、XSS、CSRF、0Day等攻击发生频繁；蠕虫病毒、垃圾邮件、木马后门、挖矿病毒无孔不入。面对层出不穷的网络威胁，云安全托管平台为企业提供全方位的威胁检测与运营服务。从网络层、应用层、数据层多维度开展流量分析、对数据进行关联分析，从而达到全方位威胁分析检测的目标。

产品功能

威胁情报

基于威胁情报对威胁情报命中趋势、威胁情报源、攻击来源汇总、威胁IP详细信息等内容进行呈现。
统一威胁行为分析

基于ATT&CK、华清信安DIXlab实验室自研模型、Kill Chain等模型进行比对，结合数据关联分析，从行为的角度对风险数据进行分析，研判安全事件的存在。
风险检测

集成红隼漏洞检测平台，可以提供资产收集、端口扫描、应用识别、漏洞扫描、报告生成等多重功能。

安全审计

支持日志审计、数据库审计、堡垒机审计功能。
流量异常分析

通过对用户行为流量进行统计，建立用户行为的流量模型，当用户流量出现异常，进行告警分析。
态势感知

通过态势感知呈现全局安全态势，包括攻击统计、威胁来源分析、安全事件分析等。
一键阻断

当平台分析出威胁源时，可通过平台的一键封堵将攻击源阻断。

产品优势

全流量威胁识别

全流量威胁识别，涵盖网络层、应用层、数据层。
统一威胁用户行为分析

统一威胁用户行为分析可以通过数据关联的方式，将不同安全能力产生的数据进行有效关联，结合攻击链模型进行分析研判，从而发现更多隐蔽的、高级威胁事件。
SaaS云端交付

SaaS云端交付，可以提供更高性价比的威胁运营方案，同时，还有华清信安专业运营团队的7*24小时运营服务。