北斗清静运营中心面向天下 ，，， ，，，针对智慧都会建设中的都会云、数据中心、要害信息基础设施及其他政府机构和中小企业提供清静运营中心建设及清静运营效劳 。。。 。中心营业包括七大类 ，，， ，，，即：基于生命周期的清静营业/清静托管营业/基于新兴手艺和立异模式的清静营业/培训类清静营业/场景类清静营业/装备租赁类营业和咨询照料类营业 。。。 。
◆基于生命周期的清静营业
基于Gartner自顺应清静架构的生命周期运营效劳 ，，， ，，，为用户提供一个具备强顺应性的智能清静防护系统及全方位闭环清静效劳 。。。 。
★展望
资产发明效劳：提供网络侧袒露资产的探测和全生命周期治理及对未知资产的首次发明举行懦弱性标记的效劳 ，，， ，，，资产类型包括主机、网络装备、清静装备、数据库、中心件、应用组件等 。。。 。
威胁情报效劳：提供基于用户网络原始日志和网络空间威胁情报网络、剖析的清静效劳 ，，， ，，，使用机械学习对清静攻击举行溯源 ，，， ，，，资助用户发明隐藏的清静攻击 。。。 。
误差探测效劳：提供对指定的远程或者外地盘算机系统举行清静懦弱性检测的误差探测效劳 ，，， ，，，并输出专业的误差探测报告 ，，， ，，，提供报告的解读 。。。 。
危害评估效劳：提供营业系统清静危害排查的危害评估效劳 ，，， ，，，并从手艺角度剖析出营业中保存的清静问题 ，，， ，，，指导客户举行加固和修复 。。。 。
预警通告效劳：提供常见厂商的软、硬件网络装备、操作系统、数据库软件、Web软件等最新的清静问题及威胁（0day、系统误差、网络攻击）的预警通告效劳 。。。 。
★防御
应用层清静防护效劳：提供对网站或APP的营业流量举行恶意特征识别及防护的应用层清静防护效劳 ，，， ，，，阻止网站效劳器被恶意入侵 ，，， ，，，包管营业的焦点数据清静 ，，， ，，，解决因恶意攻击导致的效劳器性能异常问题 。。。 。
战略设置优化效劳：提供使用0day和1day的高级威胁与定向攻击 ，，， ，，，依托专业团队的高级剖析能力 ，，， ，，，沿用清静预警事情效果 ，，， ，，，对客户清静装备（IPS、WAF、UTM、NGFW等）举行设置调解的优化效劳 。。。 。
清静加固效劳：提供对客户主机操作系统举行全方位的基线加固和组件升级、修补系统潜在的种种高危误差、解决系统中隐藏的清静威胁的清静加固效劳 。。。 。
流量洗濯效劳：提供的流量洗濯效劳 ，，， ，，，实现“外地+云端”的分层DDoS防御 ，，， ，，，针对60多种网络流量举行笼统建模 ，，， ，，，可以实现T级防护 ，，， ，，，秒级响应和超百种攻击的周全防御 。。。 。
★检测
清静基线检查效劳：为知足清静规范要求 ，，， ，，，提供直接反应系统自身清静懦弱性的清静设置检查效劳 ，，， ，，，包括账号设置清静、口令设置清静、授权设置、日志设置、IP 通讯设置等设置检查 。。。 。
行为清静审计效劳：通过搜集差别装备日志及用户操作行为 ，，， ，，，运用特定算法剖析基于现实差别的清静场景的多维度用户行为是否异常 ，，， ，，，并提供实时告警信息的行为清静审计效劳 。。。 。
装备清静剖析效劳：提供种种清静装备爆发的事务剖析的装备清静剖析效劳 ，，， ，，，通过网络入侵防御系统、下一代防火墙、Web应用防火墙、抗DDOS、邮件网关等防护装备日志 ，，， ，，，按期剖析并筛选有价值清静事务 ，，， ，，，并通知用户 。。。 。
恶意文件剖析效劳：基于在线沙箱和人工文件剖析 ，，， ，，，对恶意文件（可提交文件的基本信息、危险行为、文件操作、注册表操作、历程操作、网络会见等）的行为举行剖析 。。。 。
周全威胁剖析效劳：一连对用户责任网络空间规模内保存的威胁事务举行周全剖析 ，，， ，，，并在监测到清静事务或威胁行为后即时通告用户 ，，， ，，，指导用户调解清静设置及阻断威胁行为 。。。 。
★响应
响应剖析效劳：提供清静事务及黑客入侵事务的处置惩罚效劳 ，，， ，，，能够资助用户准确应对清静事务及黑客入侵 ，，， ，，，整理木马后门、剖析缘故原由 ，，， ，，，降低清静事务带来的损失 ，，， ，，，资助客户快速恢复营业 。。。 。
事务处置惩罚效劳：提供针对清静误差、清静威胁（0day、APT、病毒爆发、网络攻击等）的解决要领、清静危害说明及对响应的清静事务举行处置惩罚的效劳 。。。 。
响应优化效劳：提供发明一样平常入侵行为后实时优化清静装备的防护战略并提供应用系统清静加固建议 ，，， ，，，实时优化响应流程和事务处置惩罚流程的响应优化效劳 。。。 。
◆清静托管营业
针对中小企业提供清静托管营业（Managed Security Services, MSS） ，，， ，，，基于用户需求 ，，， ，，，通过凯时K66北斗清静运营中心 ，，， ，，，连系清静专家、运营流程、立异手艺和产品为用户提供7x24小时的清静运营效劳 ，，， ，，，资助用户构建清静运营系统 ，，， ，，，以效劳的形式交付整体的清静运营效果 ，，， ，，，为用户清静赋能 。。。 。
★可治理清静装备效劳
基于清静运维的角度 ，，， ，，，凭证用户清静装备的运维需求 ，，， ，，，连系凯时K66多年的清静运维效劳履历 ，，， ，，，运用立异手艺和工具对清静装备（防火墙、下一代防火墙、Web应用防火墙、入侵检测/防御系统）举行统一运维治理 ，，， ，，，以效劳的形式向用户交付清静运维效果 。。。 。
性能/清静监控：对清静装备举行7*24小时全天候性能和清静监控 ，，， ，，，关于异常状态实时预警 ，，， ，，，确保装备清静、稳固地运行 。。。 。
设置治理：提供标准流程化的设置治理效劳 ，，， ，，，包括设置自动备份、设置变换、设置优化、设置核查等 ，，， ，，，资助客户更好地治理清静装备 。。。 。
病毒库/特征库升级：提供标准流程化的规则库/病毒库升级效劳 ，，， ，，，确保清静装备对新型威胁的检测/防御能力 。。。 。
清静报告：每月自动化天生一份清静月度剖析报告 ，，， ，，，统计和剖析目今月的性能事务和清静事务 ，，， ，，，资助用户周全相识装备的性能及清静状态 ，，， ，，，为用户的清静运维治理提供依据 。。。 。
★清静事务治理效劳
对用户清静装备、操作系统、应用系统的日志举行统一收罗和存储 ，，， ，，，通过大数据剖析、威胁建模、智能关联、威胁情报等手艺 ，，， ，，，对海量日志举行剖析 ，，， ，，，实时发明用户所面临的清静威胁 ，，， ，，，举行清静预警 ，，， ，，，并连系知识库提供处置惩罚建议 ，，， ，，，协助用户响应和处置惩罚清静事务 ，，， ，，，包管用户营业清静 。。。 。
清静监测：提供7*24小时全天候、全方位的清静监测效劳 ，，， ，，，关于异常状态实时预警 ，，， ，，，包管用户网络和系统清静 。。。 。
清静预警：关于检测到的网络威胁事务 ，，， ，，，会在30分钟内通过邮件、微信、电话的方法通知用户 ，，， ，，，并提供详尽的攻击信息 。。。 。
知识库关联：清静告警通知自动关联知识库 ，，， ，，，提供针对性的告警处置惩罚建议 ，，， ，，，协助用户快速有用地举行响应处置惩罚 。。。 。
威胁情报关联：支持内外部威胁情报对接 ，，， ，，，并和清静场景自动关联 ，，， ，，，提前感知和阻挡网络攻击 ，，， ，，，有用防御已知和未知的危害 。。。 。
清静报告：每月自动化天生一份清静月度剖析报告 ，，， ，，，统计和剖析目今月的清静状态、清静事务趋势等 ，，， ，，，资助用户周全把控目今清静状态 ，，， ，，，为用户的清静运营提供依据 ，，， ，，，以数据驱动清静 。。。 。
★清静事务自动化响应效劳
基于用户现实场景 ，，， ，，，连系清静事务响应处置惩罚履历 ，，， ，，，举行清静编排 ，，， ，，，对网络攻击举行自动化、半自动化的响应处置惩罚 ，，， ，，，资助用户迅速对清静危害举行响应处置惩罚 ，，， ，，，实时止损 ，，， ，，，提高对清静威胁的响应处置惩罚能力 ，，， ，，，构建清静事务的闭环治理 。。。 。
清静编排：提供剧本（Playbook）编排 ，，， ，，，连系清静事务响应处置惩罚流程以及客户需求 ，，， ，，，举行人工或自动化playbook编排 。。。 。
情报关联：支持内外部威胁情报对接 ，，， ，，，通过预编排场景 ，，， ，，，举行情报关联 ，，， ，，，提前感知和阻挡网络攻击 ，，， ，，，有用防御已知和未知的危害 。。。 。
自动化响应：凭证预编排的playbook ，，， ，，，举行自动化执行 ，，， ，，，提高响应速率 ，，， ，，，阻止人为处置惩罚泛起的误差或失误 ，，， ，，，提高清静运营效率和质量 。。。 。
◆基于新兴手艺和立异模式的清静营业
提供基于目今蓬勃生长的大数据、物联网、移动互联网、云盘算手艺的立异性清静效劳 ，，， ，，，以及基于立异模式的SEC-aaS清静即效劳、清静众测效劳与网络清静包管效劳 ，，， ，，，给用户更多的清静选择 ，，， ，，，为新的网络情形建设更清静的防护系统 。。。 。
★（大）数据清静效劳
（大）数据清静效劳是基于时下数据生命周期及应用提供的效劳 ，，， ，，，重点针对大数据情形下的数据清静准入、数据操作审计、数据脱敏及应用审计等问题 ，，， ，，，在包管数据系统自身清静的同时提升数据清静剖析能力 。。。 。
会见控制：从数据清静准入、应用变换和安排、危险操作控制、敏感数据�；；；ぁ⑽蟛僮鞣烙榷喾矫胬粗С执笫萜教ㄇ寰仓卫� ，，， ，，，解决在数据会见历程中可能保存的问题 。。。 。
操作审计：操作审计是以清静事务为中心 ，，， ，，，以准确审计和周全审计为基础 ，，， ，，，以贯串于清静事务处置惩罚生命周期的周全治理为目的的全方位数据操作清静审计效劳 。。。 。
数据脱敏：通过脱敏规则举行数据变形 ，，， ，，，对多类数据库的敏感数据举行自动识别发明 ，，， ，，，实现敏感数据的可靠�；；；� ，，， ，，，实现种种应用场景下对数据的高仿真需求和高效治理 。。。 。
应用审计：纪任命户会见的应用 ，，， ，，，与大数据清静剖析平台对接 ，，， ，，，着重对应用系统操作合规性举行剖析 ，，， ，，，发明异常操作和越权行为 ，，， ，，，还原操作场景 ，，， ，，，追踪定位责任人 。。。 。
★物联网/工控清静效劳
针对物联网/工业控制系统（如PLC、工业交流机、HMI、操作员站、工程师站等装备和系统的现场维护）面临的信息清静攻击威胁等问题 ，，， ，，，配合信息与工业控制系统信息清静手艺研发与工程化平台建设 ，，， ，，，提供包括工控清静咨询、工控检查/评估及工控清静培训在内的清静效劳 。。。 。
★云清静效劳
标配多项高级清静能力 ，，， ，，，以知足应用系统的综合清静防御需求 ，，， ，，，提供基于Vmware、Openstack等云平台下的工具向数据流量隔离及云平台情形的隔离 ，，， ，，，从云平台自身清静到云租户清静的全方位清静包管效劳 。。。 。
★移动清静效劳
提供专有装备的杀毒 ，，， ，，，装备管控（MDM）、BYOD清静、App加固等效劳 。。。 。通过按期的移动应用清静性检测 ，，， ，，，及早发明清静性误差 ，，， ，，，进而针对差别误差提出修复建媾和加固计划 ，，， ，，，以解决动态注入、反编译、修改内存、组件清静、重新打包与垂纶、破解版本等高危危害问题 。。。 。
★SEC-aaS效劳
提供清静能力云效劳 ，，， ，，，包括云清静装备资源池、云清静评估、营业一连性和灾难恢复等效劳内容 ，，， ，，，资助用户快速无邪地安排网络清静情形 ，，， ，，，降低用户本钱投入 。。。 。
云清静装备资源池效劳：提供多种云上清静装备资源 ，，， ，，，如云清静网关、云防火墙、云WAF、云IDS、云洗濯等云上装备资源的租赁效劳 。。。 。
云清静评估效劳：以相关清静规范为依据 ，，， ，，，通过文档审核、访谈、审计验证、抽样测试、云上系统检测等手段举行云清静评估 。。。 。
云端清静态势剖析效劳：通过云端平台 ，，， ，，，结适用户外地收罗数据 ，，， ，，，实现用户网络的监测及A剖析 ，，， ，，，提供可视化的清静态势展示平台 。。。 。
★清静众测效劳
提供可信众测、代码测试、社工测试效劳 ，，， ，，，找到可致用户数据泄露、资产受损、营业被改动等的�；；；蛭蟛� ，，， ，，，提早发明网络中的清静问题 ，，， ，，，并可为用户提供修复建议 。。。 。
可信众测效劳：提供大宗认证可信的白帽子通过模拟黑客攻击对用户的网络举行私密性的清静测试、误差挖掘 ，，， ，，，先于不法黑客发明用户网络保存的清静隐患 。。。 。此效劳凭证误差效果付费 ，，， ，，，无误差不收费 。。。 。
代码审计效劳：通过代码清静审计 ，，， ，，，发明源代码层面的清静误差和潜在威胁 ，，， ，，，提供响应的代码完善建议 ，，， ，，，并凭证用户应用系统的清静现状提供问题解决效劳 ，，， ，，，同时可针对用户需求对系统操作职员、开发及测试职员提供代码清静培训效劳 。。。 。
社工测试效劳：通过实验社会工程学攻击 ，，， ，，，以黑客的视角出发 ，，， ，，，测试整体的清静防护水平和应急响应能力 ，，， ，，，明确在清静意识、事务响应、物理清静和清静手艺等领域所有面临的清静危害和隐患 ，，， ，，，提高整体的信息清静水平 。。。 。
★网络清静包管效劳
提供营业系统受到攻击或勒索后造成经济工业损失的包管赔付效劳 ，，， ，，，包括第一方损失和第三方损失的包管赔付 ，，， ，，，最大限度地挽回用户的经济损失 。。。 。
◆培训类清静营业
提供清静剖析师作育、信息清静意识培训、攻防对抗演练培训、专业认证培训等的专业清静培训效劳 。。。 。
★清静剖析师作育
清静剖析师作育效劳包括清静威胁发明/清静误差检测以及清静误差修复等培训内容 。。。 。
★信息清静意识培训
提供信息清静意识培训 ，，， ，，，包括现场演示、常见误差解说与演练培训效劳 。。。 。
★攻防对抗演练培训
提供渗透路径（远程渗透、垂纶渗透、抵近渗透）的解说与演示培训；；；攻击生态和手法的剖析培训 。。。 。
★专业认证培训
提供CISP（CISO或者CISE）、CISSP及其他清静认证的培训效劳 。。。 。
◆场景类清静营业
基于差别场景的差别要求 ，，， ，，，提供场景定制化清静效劳 ，，， ，，，如重保应急效劳、网站清静效劳、合规审计效劳和关保效劳等 。。。 。
★重保应急效劳
在用户开展大型活动或聚会时代 ，，， ，，，为其提供主要IT系统资产（包括主机、网络、应用等）的运行维护 ，，， ，，，确保用户营业清静的现场应急包管效劳 。。。 。
重保应急准备：提供应急预案、举行用户网络系统清静检测和剖析 ，，， ，，，提前掌握系统清静状态并扫除问题 ，，， ，，，举行响应的能力安排和升级 。。。 。
模拟对抗演练：提供现场情形如硬件故障、软件故障、应用故障、清静事务等的清静模拟演练 ，，， ，，，镌汰主要时期可能泛起的清静危害 ，，， ，，，调解优化危害泛起后的解决要领 。。。 。
包管总结及剩余危害处置惩罚：提供重保竣事后剩余的危害处置惩罚及现场值守总结报告 ，，， ，，，并对现有网络提出优化建议 。。。 。
现场值守效劳：提供7*24小时网络清静监测、清静剖析、对突发清静事务的应急响应 ，，， ，，，阻止清静事务的影响扩大 ，，， ，，，提供清静事务的快速处置惩罚及响应效劳 。。。 。
★关保及态势感知效劳
要害信息基础设施清静防护及态势感知效劳以运营中心的“清静智能+专家智慧”为依托 ，，， ，，，连系外地化有用情报数据 ，，， ，，，主要针对主管/运营单位 ，，， ，，，以用户处安排的前端系统为外地操作情形 ，，， ，，，由7×24小时举行监测的专职剖析团队提供网络空间威胁感知、情境感知及要害信息基础设施清静防护效劳 。。。 。
★应用清静效劳
网站监测效劳：对WEB效劳质量举行实时监测；；； 对域名挟制举行检测；；； 对WEB 误差举行扫描；；； 对种种WEB清静事务举行检测：包括网马、暗链、敏感言论等的网站监测效劳 。。。 。
云洗濯效劳：提供针对支持HTTP/HTTPS/TCP协议的云洗濯效劳 ，，， ，，，接纳多层级防御系统 ，，， ，，，有用防御流量型攻击和应用层攻击 ，，， ，，，阻止主机遭受DDoS攻击 。。。 。
★合规审计效劳
提供针对品级�；；；�2.0、ISO27001的合规审计效劳 ，，， ，，，效劳内容包括：协助用户参照相关文件要求、结适用户的行业特点对营业信息系统提供参考建议 ，，， ，，，并完成定级备案事情；；；通过误差扫描、渗透测试、人工测评等方法举行差别评估 ，，， ，，，并提供差别评估报告；；；通过前期相识与调研 ，，， ，，，提供定制化的计划设计及整改建议 ，，， ，，，资助客户高效通过合规审计 。。。 。
◆装备租赁类营业
提供装备租赁及装备调优效劳 ，，， ，，，为用户提供清静能力包管 ，，， ，，，资助用户有用提升投入产出比 ，，， ，，，节约本钱投入 。。。 。
★清静装备租赁效劳
提供如防火墙、IDS、WAF等清静装备的租赁效劳 。。。 。
★租赁装备使用培训效劳
提供相关使用职员的租赁装备使用培训效劳 ，，， ，，，培训内容包括装备的基础设置、装备的误差检索、装备的故障处置惩罚等 。。。 。
★租赁装备调优效劳
提供租赁装备的装置、调试、优化效劳 ，，， ，，，资助用户快速搭建或优化清静防护情形 。。。 。
◆咨询照料类营业
基于用户的组织营业和清静现状 ，，， ，，，凭证网络清静相关标准规范、执律例则 ，，， ，，，参考海内外网络清静治理最佳实践和理论 ，，， ，，，为用户提供全生命周期、多维度的清静调研、剖析、妄想和系统建设等咨询效劳 ，，， ，，，资助用户建设立体化的网络清静系统 。。。 。
★信息清静妄想咨询效劳
提供针对用户网络系统的清静治理、战略、历程、网络系统结构、软件设计妄想及总体清静架构的妄想等咨询效劳 。。。 。
★信息清静规范咨询效劳
提供信息系统及肩负维护效劳的用户信息系统的信息清静治理咨询效劳 ，，， ，，，信息清静治理事情系统化、规范化等咨询效劳 。。。 。
★政策合规咨询效劳
提供切合海内外规则政策、执行标准（如等保2.0、GDPR、ISO27001等）及特定行业规范的清静咨询效劳 。。。 。
★清静绩效咨询效劳
提供改善和优化客户的清静问题处置惩罚流程、优化绩效审核治理系统和清静危害治理咨询等清静绩效咨询效劳 。。。 。
京公网安备11010802024551号