智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務號
市場需求
加強國家安全防控體系，加強重大及突發(fā)安全事件處理能力。
打通部省市各級單位協(xié)同處理，加強實戰(zhàn)應用。
督促各省市安全體系建設，為各省提供分析與整改指導意見，完善各省軟硬件系統(tǒng)建設。
為數(shù)據(jù)安全，網(wǎng)絡安全，信息安全提供統(tǒng)一且融合的檢測，采集與上傳的方式。
加強國家層面對各省IDC機房深入管理與監(jiān)控。
產(chǎn)品簡介
本系統(tǒng)主要是圍繞《互聯(lián)網(wǎng)數(shù)據(jù)中心安全檢查工具技術規(guī)范》的要求建設的。通過該系統(tǒng)的建設，為機關網(wǎng)安部門開展互聯(lián)網(wǎng)數(shù)據(jù)中心安全檢查工作提供一體化專用檢查裝備，包括遠程檢查模塊和現(xiàn)場檢查模塊，具有信息調查收集、資產(chǎn)安全檢查、網(wǎng)站違法檢查、合規(guī)性檢查、檢查任務管理、單據(jù)生成等功能，為民警在現(xiàn)場時提供檢查規(guī)范、專業(yè)檢查知識和檢查方法，并依托系統(tǒng)管理平臺提供數(shù)據(jù)關聯(lián)分析、統(tǒng)計比對等功能支撐，降低現(xiàn)場操作難度，提高現(xiàn)場工作效率和規(guī)范化水平。
產(chǎn)品功能
產(chǎn)品優(yōu)勢
管控方面：
1.做到與企業(yè)聯(lián)動治理，確保各省市IDC資產(chǎn)數(shù)據(jù)的持續(xù)更新與監(jiān)管。
2.企業(yè)聯(lián)動治理，針對違法違規(guī)事件可及時發(fā)現(xiàn)，及時下發(fā)給企業(yè)端整改，完成事件閉環(huán)。
數(shù)據(jù)方面：
1.違規(guī)違法發(fā)現(xiàn)能力
?支持檢查種類
違規(guī)文本7大類違規(guī)違法類型，39種事件小類；網(wǎng)站內(nèi)容類違規(guī)違法類型，43種事件小類；網(wǎng)站行為11大類違規(guī)違法類型，42種事件小類；
?檢查方法
SVM線性支持向量機；非線性支持向量機；基于機器學習引擎；倒排索引技術；關鍵詞ft-idf權重
?檢查深度
獲取網(wǎng)頁內(nèi)容，把頁面元素進行細化，先在確認主體內(nèi)容為某種違法違規(guī)信息；把網(wǎng)站外嵌入內(nèi)容做為重點審查發(fā)現(xiàn)嵌入的信息連鏈；通過技術定位來歸納出當前機房內(nèi)違法違規(guī)信息聚集的URL/IP/域名/用戶等源頭信息；根據(jù)地址定位及感染性質、傳播危害度來切斷傳播源；對特定違法違規(guī)信息進行態(tài)勢分析。
2.特定服務發(fā)現(xiàn)能力
?支持檢查種類
CDN服務、跳轉服務、VPN服務、下載服務、套路貸服務等。
?檢查方法
基于關鍵詞和機器學習發(fā)現(xiàn)研判。
?檢查深度
支持：Telegram、Plus Messenger、Telegreat、Biyong等工具采集，可支持13種以上。采集電報類工具群組頻道的內(nèi)容，保存文字和圖片等信息；開發(fā)新增電報類工具采集程序時間不超過15天，對于技術變化大的新電報類工具，完成時間可適當延長 。
3.黑灰產(chǎn)發(fā)現(xiàn)能力
?支持檢查種類
掛馬、打碼、網(wǎng)絡劫持、外呼平臺等32類黑灰產(chǎn)事件的發(fā)現(xiàn)。
?檢查方法
頁面內(nèi)容關鍵詞匹配；機器學習及相應的研判模型識別；頁面前端源碼框架特征進行學習、研判。
?檢查深度
利用主動流量探測、結合頁面爬取，爬取頁面內(nèi)容，以頁面內(nèi)容關鍵詞進行匹配目標網(wǎng)站；以機器學習及相應的研判模型識別目標網(wǎng)站，相對于關鍵詞技術，識別面更大，準確率更高，可以應對關鍵詞變換導致種方法失效的情況；爬取頁面源碼，以頁面前端源碼框架特征進行學習、研判，該引擎作為輔助手段，可以識別例如頁面上全部是圖片，或只有一個登錄框等等無有效信息的違法網(wǎng)站。被動流量探測，主要利用業(yè)務特征，在流量中進行探測，進而發(fā)現(xiàn)網(wǎng)站
4.特定漏洞發(fā)現(xiàn)能力
?支持檢查種類
支持>2000種數(shù)據(jù)庫漏洞掃描策略；支持>55000種系統(tǒng)掃描規(guī)則；
?檢查方法
主動探測
?檢查深度
支持操作系統(tǒng)：主流Windows系統(tǒng)（XP/2003 Server/WIN2008/Win 7/win8等）；支持AIX、Solaris系統(tǒng)、HP-UX等；Linux（Centos、Redhat、suse等）；國產(chǎn)操作系統(tǒng)(紅旗、中標麒麟等)。支持數(shù)據(jù)庫類型：Oracle、MySQL、SQLServer、Infomix、Sybase、達夢、人大金倉、DB2。支持網(wǎng)絡設備：Cisco、Juniper、華為、H3C等廠家的主流產(chǎn)品的配置檢查。漏洞類型：提權漏洞、緩沖區(qū)溢出漏洞、訪問控制漏洞、SQL注入漏洞、執(zhí)行權限過大漏洞、訪問權限繞過漏洞等；木馬病毒：木馬程序、Rootkit、間諜程序、軟件、蠕蟲病毒、其它惡意程序等。；網(wǎng)站惡意代碼：支持IIS、Apache、nginx、weblogic、Websphere、Tomcat等WEB服務器。
