定制开发

网络保密自监管平台

  在“十四五”规划中,要求强化机关单位保密管理主体责任,机关单位需建设涉密网、工作秘密网和互联网保密自监管系统,形成对窃密泄密、违规事件和保密风险隐患的自监管能力。而且,结合机关单位在保密监管方面的痛点。现单位基本都具备一定的安全防护设备,但这些设备产生的日志、报警都为其所关注的“一个点”,不能反应整体用户行为、整体保密安全态势。


ny1.png

系统功能

 以大数据采集挖掘和分析为核心的新的技术理念,真正起到保密自监管的作用,提高保密自监管的质量和效率。


ny2.png


及时发现:是保密自监管系统的核心功能。

实用效果:是保密自监管的灵魂。

保密风险行为画像:利用用户操作计算机产生的行为数据建立用户行为画像模型,是为了便于网络保密数据分析。对泄密行为、人员进行预警,重点监测。

保密协同监管平台:实现有效发现潜在窃密泄密高风险行为,达到从局部网络保密态势提升为全局网络保密态势、从单点预警提升为协同预警、从模糊管理提升为量化管理的效果。

全覆盖数据采集:在网络中发生的与保密监管相关的信息,第一时间监测到,并且以最直观的形式展现出来,“一网打尽,一目了然”。

终端自监取证:对计算机多项重要信息进行快速、自动化检查。

多源数据分析:将调查、分析获取到的所有信息全部综合到一起,吸取不同数据源的特点然后从中提取出统一的,比单一数据更好、更丰富的信息,形成更直观、有效的数据。


ny3.png


多源数据融合

网络安全态势数据:防火墙、入侵检测、漏洞扫描等安全日志。

行为数据:网络行为审计、主机审计等用户行为审计数据。

合规性数据:用户终端设备、用户账号权限的合规性数据,以及网络设备、服务器的合规性数据。

全量检测数据:全网检测数据,包括:图片、文本、脚本,甚至视频内容。


保密行为画像

用户异常行为:用户登录失败次数异常;异常时间登录;频繁检索无关数据等。

用户攻击行为:内网终端发起的端口扫描、暴力破解等行为。

合规性数据异常:用户强制卸载、损坏“三合一”、主审等安全措施;修改主机安全策略等。