信息技术的发展带来了新的安全挑战，为了建立信息安全壁垒，国家对于网络信息安全工作提出了要求，在《“十四五”国家信息化规划》、网络安全法、等保2.0标准等文件中都明确要求全天候全方位感知网络安全态势，加强网络安全态势感知、监测预警和应急处置能力建设。

澳门威斯人0168响应国家网络安全工作的决策和部署，从企事业单位日常安全工作出发，研发设计黑盾安全感知与运营管理平台对内部资产和业务系统进行全面安全感知，做到事前预警、事中发现、事后回溯，协助用户更好应对当前安全环境带来的挑战。

一、产品概述

黑盾安全感知与运营管理平台（HD-NGSOC）是基于大数据技术的安全运营一体化平台，融合高级威胁检测、异常行为分析、大数据深度关联、威胁情报碰撞、安全编排与自动化相应等安全技术，构建起一套集检测、响应、闭环于一体的主动安全运营防御体系，旨在为行业用户提供“摸清家底、感知脆弱、认清风险、运营处置、溯源分析”的全局态势感知能力。该产品已经广泛应用于政府、教育、医疗、广电、水利能源、交通等各行业。

二、功能特色

黑盾安全感知与运营管理平台以资产为核心，通过威胁发现、智慧研判、自动响应等能力，协助用户全方位掌握网络安全态势，做到安全触手可及。

l深度资产风险评估，全面赋能安全治理

全面探测资产以及业务指纹，深度融合暴露面、攻击告警、高危漏洞等信息，实现整体风险评估以及资产深度溯源分析。

l大数据关联分析，多维研判攻击威胁

结合机器学习、大数据分析、情报碰撞、攻击链检测等能力模型，消除安全孤岛、挖掘隐蔽威胁、捕获异常行为、智能压缩告警，实现低误报风险检测。

l安全编排与响应，轻量化安全运营

结合业务场景和处置经验，预置安全运营编排场景，全面联动自有以及第三方安全设备，联动触发预警、通报、工单流程实现一体化响应，减少重复工作，提升安全运营效率。

l兼容并蓄，开放标准拥抱生态

支持多源异构数据采集与标准化，支持开放兼容多厂商安全能力，项目实践中自主适配多类型安全设备，能够实现安全能力最大化以及降低适配成本。

三、产品价值

基于资产，搭建以点成线的防护壁垒，全方位提升安全能力。

立足业务，打通线上线下的运营流程，全方位提升运营效率。

l深度检测，关联分析，实现威胁发现精准化，洞悉安全风险。

l自动联动，专家运营，实现安全运营简单化，提升运营效率。

l开放架构，整合资源，实现安全价值最大化，节约用户成本。

四、行业案例

1．网信监管行业

建设覆盖全行业的安全感知平台，建立相应的网络安全检测、预警通报、协同响应机制，摸排关键基础信息设施风险点，准确把握安全威胁，及时预警风险隐患，实现全网网络安全态势可见、风险威胁可知、信息通报统一、应急处置高效。

2．政府行业

建立政府安全大脑运营中心，形成统一采集、全局管控、顶层分析、通报预警、联动响应的政务安全运营体系，实现政务安全感知信息化，支撑日常安全运营工作以及重要会议保障工作，实现政务网网络安全感知全面化、决策智能化、治理信息化。

3．运营商行业

以平台为支撑，整合以及兼容众多安全厂家的能力，实现海量资产自动发现以及动态更新，对内外网资产进行潜在威胁检测、敏感行为检测，通过预警通报、联动响应等安全运营措施快速响应重大安全事件。

4．医疗行业

实现对医疗内外网的未知威胁、挖矿木马、勒索病毒、敏感内容等问题的深度检测，通过联动安全防护设备快速处置问题，协助安全管理人员及时处置重大安全事件，保障医疗安全业务的稳定运行，避免出现数据泄露等重大安全问题。

五、总结

经过20年的安全行业耕耘，澳门威斯人0168依靠自身的安全研究和研发能力，以客户业务安全与数据安全为中心为目标，在政府、医疗、教育、金融等业务领域中不断探索、实践，同时与行业监管单位和研究机构紧密合作，持续推出具有客户价值导向的态势感知产品与服务，满足各行业的业务安全保障和政策合规性要求。