数字经济的安全基石

业内首个落地的自主安全智能体(AI Agent),预置数百个原子级安全智能体,革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智,让知识更智慧,让安全更智能!

融合人工智能与网络安全的专业服务体系,为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案,让安全防护更智能、更高效、更可靠。





行业解决方案
技术解决方案
全生命周期安全防护,智能体驱动效能提升,场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级,让分类分级快人一步!
HVV利器,即日起,免费试用三个月!
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理,全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构,强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案,算网安协同,合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
采用安恒数据库审计与风险控制系统(大数据版)数据安全解决方案后,很好地解决了原有的需求和痛点,大大提升了审计范围和效率,实现了统一运维管控,减轻了运维压力。
——某大型金融集团有关负责人
随着大数据、AI、物联网、云计算等新技术的创新融合,数字经济已渗透至金融、教育、政府等各行各业。在数字经济时代,数据即资产,数字经济越发展,数据安全就越重要,尤其是拥有海量数据的金融行业。数据安全关乎金融机构的生存和发展。
近年来,金融行业数据泄露事件时有发生,造成了严重经济损失和名誉损失。加之网络安全法、GDPR、等保2.0等法律法规,也都对数据安全提出了更高的防护要求。金融机构开始探索如何突破传统数据安全防护堡垒。
随着业务和用户数的不断扩增,某大型金融集团不断探索如何改变传统零散的数据安全模式,从平台化建设的高度来构建一个更为高效、敏捷的数据安全防护体系。
直到,用了这一招——“鸟枪换炮 ”。
鸟枪:传统解决方案
该大型金融集团一直非常重视数据安全,但随着业务的不断增长,问题也随之而来。
2018年,该大型金融集团部署了十多套安恒数据库审计设备,其中涉及不动产、普惠、银行、基金、证券等至少22个业务公司的六大系统数据信息。但现网的数据库审计设备无法满足新的数据安全需求。
该大型金融集团相关负责人说出了困扰他的问题:
之前部署的十多套数据库审计系统都是独立部署运行,无法实现统一管控、统一运维、统一存储、统一查询,难以有效实现数据关联以及数据分析,数据安全挖掘也无从下手。不能完成大审计,各设备的安全问题也不能做到统一告警、预防与管理。
炮:大数据版解决方案
如何在原有的数据库审计设备的基础上,进行升级改造呢?该大型金融集团与安恒信息数据安全事业部的工程师们进行深入交流,提出了现有的痛点和需求。最终,制定了平台改造计划,将“枪”换成“炮”,采用安恒信息数据库审计与风险控制系统(大数据版)数据安全解决方案,对底层架构进行升级、专项定制优化,并充分预留可扩容性和统一管理性。
第一步,大数据版本进行底层架构升级,提升各个节点的性能以及功能。新架构针对管控检索、日志采集和日志存储三层进行解耦,将原先十多套设备按功能分成管理设备,数据采集设备,而数据存储则采用了高性能分布式大数据存储系统,采集与存储分离后,采集性能得到了倍数提升,极大的提高了资源利用率。新架构实现了查询运维统一化,数据采集存储可以按需扩容,方便后续系统的维护、升级和扩展。
第二步,平台内置数据库防火墙规则,并改造自定义规则功能,增加数据安全管控能力。
第三步,增加统一管控平台,并赋予分权控制能力,实现安全运营的统一化。
通过租户模式,各个租户的配置、日志数据完全逻辑分离,统一管控平台可以对各个租户权限进行控制,提供接口给各个租户查看所属资产审计信息。根据各自的需求定制审计配置,将部分运维的工作分散给了各业务公司。

(全新架构业务逻辑图)
客户反馈
部署前只能审计配置的400个数据库到升级后扩展至1000个以上的数据库,大大提高了审计范围;大数据版本最高峰值能够处理10Gbps数据库流量,峰值处理性能达到20万条SQL/s,一天最高处理和存储50亿条审计记录,数据处理效率得到了极大的提高,特别适合大数据量客户。同时,还内置违规操作规则、账号安全规则、漏洞攻击规则、数据泄露规则和SQL注入规则总计400条以上规则,协助我们实时检测数据库违规操作,此次大数据版本解决方案我们非常满意。