数字经济的安全基石

业内首个落地的自主安全智能体(AI Agent),预置数百个原子级安全智能体,革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智,让知识更智慧,让安全更智能!

融合人工智能与网络安全的专业服务体系,为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案,让安全防护更智能、更高效、更可靠。





行业解决方案
技术解决方案
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理,全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构,强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案,算网安协同,合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
事件回溯:医院中病毒致网络拥堵
近日,甘肃某医院出现大面积的网络拥堵,挂号、就诊等出现延缓,大批患者滞留、无法正常就医。
该医院第一时间安排了工程师对网络拥堵原因开展排查。经初步排查,系内网中存在大量勒索病毒,不断攻击内网的机器,进而引发了网络拥堵的情况。
明确原因之后,当务之急就是“杀毒”。该医院开始陆续召集国内外知名杀毒软件厂商进行“杀毒”测试,但由于勒索病毒变种多更新快等特征,依靠这些传统杀毒软件根据规则库查杀,并不能揪出病毒的源头,成效甚微。
随后,该医院找到了安恒信息。安恒信息网络安全工程师通过全局分析,部署安恒主机卫士EDR。测试初期,安恒主机卫士EDR对20台终端PC进行测试,客户端视图如下:

成功安装后,安恒主机卫士EDR对主机进行快速扫描,扫描发现恶意程序27个。经过客户验证及安恒信息技术人员手工加工具分析后,确定就是此次勒索病毒的一部分。
经过与院方的沟通,又增加了对20台终端PC(两层)和4台服务器进行测试,都能准确扫描出病毒所在。


(图:系统截图)
病毒初步定位后,五步来解决问题:
Step1:开启安恒主机卫士EDR的诱饵引擎,防止未知类型勒索病毒加密主机数据。
Step2:利用安恒主机卫士EDR的漏洞管理功能,修复相关漏洞,内网主机也通过EDR下发离线补丁。
Step3:利用安恒主机卫士EDR对已感染病毒的主机进行网络隔离,阻止其继续攻击内网其他主机,并对其进行病毒查杀。
Step4:针对病毒能不断自我复制的这一特征,通过安恒主机卫士EDR的病毒免疫功能阻断其再生并进行免疫,遏制病毒在本机的扩散。
Step5:全盘复查结合手工查杀,全面清理勒索病毒。
本次测试杀毒项目,该医院充分认可了安恒信息在终端检测、病毒查杀等方面的能力。安恒主机卫士EDR还成功应用于河北某三甲医院、浙江某轨道交通集团等,拥有较多的行业案例。
终端安全:安恒主机卫士EDR
病毒感染、木马入侵、黑客攻击等已成为网络安全威胁的一大难题,而这些绝大多数是通过终端感染传播的,终端已成为大多数安全事件的目标和发生地,比如窃取数据、破坏系统、潜伏下来以备后续使用,因此保证终端安全及有效管理显得尤为重要。同时,终端安全管理也是国家政策法规及等保的重要内容。
安恒主机卫士EDR是安恒信息在深入分析与研究常见黑客入侵技术的基础上,总结归纳大量的安全漏洞信息和攻击方式后,研制开发的新一代终端安全防护产品。
安恒主机卫士EDR集成了丰富的系统防护、网络防护、Web应用防护、工具箱、批量配置、流量画像、定期巡检、病毒查杀、资产指纹等功能。通过自主研发的文件诱饵引擎,输出勒索专防专杀能力;通过内核级东西向流量隔离技术,实现网络隔离与防护;拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。
目前产品广泛应用在服务器、桌面PC、虚拟机、工控系统、国产操作系统、容器安全等各个场景。
客户说
安恒信息在终端检测、病毒查杀等拥有专业的产品和服务,能快速地发现病毒、构建终端安全防御,帮助我们高效地解决了网络拥堵的问题,保障了业务连续和数据安全。