保障網(wǎng)絡(luò)安全是《網(wǎng)絡(luò)安全法》的要求，也是國家大力推動的事情，針對客戶需求，中天瑞合項目組構(gòu)建了以潛伏威脅檢測和應(yīng)急響應(yīng)處置為中心的安全體系，以彌補傳統(tǒng)靜態(tài)防御的不足。

      潛伏威脅探針（STA）的部署配合網(wǎng)絡(luò)中防火墻、安全云端監(jiān)測等設(shè)備對內(nèi)外網(wǎng)進(jìn)行全流量的采集、掃描，同時對采集到的多維度信息通過風(fēng)險建模檢測異常行為，輸送到監(jiān)測預(yù)警管理系統(tǒng)。安全感知系統(tǒng)（SIS）利用行為檢測和關(guān)聯(lián)分析技術(shù)，識別潛藏或已發(fā)生的安全風(fēng)險并做出響應(yīng)，以可視化的方式直觀展現(xiàn)整體區(qū)域重點網(wǎng)站安全態(tài)勢、威脅統(tǒng)計（包括漏洞、掛馬、頁面篡改）、實時告警。還實現(xiàn)了資產(chǎn)風(fēng)險報表系統(tǒng)管理等多方面的管理功能。

      SIS和STA強(qiáng)化了全網(wǎng)監(jiān)測預(yù)警能力，做到第一時間發(fā)現(xiàn)潛伏病毒、未知威脅攻擊等，幫助客戶更好的對整個攻擊事件進(jìn)行了解、分析和取證。從局部安全提升為全局安全、從單點預(yù)警提升為協(xié)同預(yù)警、從模糊管理提升為量化管理。通過主動識別所有業(yè)務(wù)資產(chǎn)并自動發(fā)現(xiàn)新增業(yè)務(wù)，可視化呈現(xiàn)關(guān)鍵業(yè)務(wù)訪問關(guān)系及其流量模型，使得管理人員手里的資產(chǎn)臺賬保持最新狀態(tài)，避免安全短板。

      依據(jù)“看清業(yè)務(wù)邏輯、看見潛在威脅、看懂安全風(fēng)險、輔助分析決策”的思路構(gòu)建的整體安全態(tài)勢感知，基于行為檢測和關(guān)聯(lián)分析技術(shù)，滿足了客戶全網(wǎng)安全態(tài)勢可感知、安全效果可評估、安全威脅可預(yù)警、異常行為可追溯的要求。

      解決方案保障了客戶各項數(shù)據(jù)的安全，實現(xiàn)了內(nèi)部網(wǎng)絡(luò)安全風(fēng)險的監(jiān)測、預(yù)警、通報、整改、反饋、分析等工作的閉環(huán)管理。

      另外，全網(wǎng)安全感知平臺能夠讓績效量化，看出安全投入的效果；項目組鑒往知來，在頂層設(shè)計時便考慮到后續(xù)投資建設(shè)要避免重復(fù)，為客戶節(jié)省了大量資金。