决策单位

安全监测平台

安全监测探针

政策依据

山东淄博市安全监测平台项目

• 态势感知+Ucenter+鹰视融合。由紫光云做总包，完成如下内容：

• 

  安全可视化，全局掌握安全和运维业务的健康水平，从业务视角洞察运行情况的异常和变化。

• 

  监防协同化，监测平台与终端资产管理、脆弱性发现系统、安全防护设备形成联动，实现快速响。

• 

  资产数据化，将信息系统的关键技术信息、管理系统资产化，数据化。对外网资产全面发现与安全评估，发现非法终端及违规行为。

• 

  运维一体化，实现运维平台与监测平台资产、安全信息、管理信息同步，实现政务外网资源的统一纳管，与机房动环系统对接，实现机房监控可视化。

• 

  监管流程化，通过工单、短信邮件实现监测流程化，建立应急机制，建设运维知识库，保证IT服务的知识传承有序，常规问题可通过知识库解决，提升效率。

• 

  能力定制化，定制对外展示门户，定制智能分析报表，实现数据的汇总分析。产品涉及：态势感知系统、沙箱、全流量探针、未知威胁探针、已知威胁探针、用户行为检测、ips。

安徽合肥市安全监测平台项目

• 实现了平台级联化，遵循国家政务监测平台标准接口开发，经过国家信息中心同意，与中央节点开展级联对接。监管全面化，探针全面覆盖市城域网、广域网、局域网以及互联网出口，充分发挥监管职能。风险可视化，安全风险可见，问题溯源有根据，精确定位安全事件责任及处理措施。防御自动化，通过平台实现风险/事件和资产的自动关联，从而实现自动防御。资产数据化，将信息系统的关键技术信息、管理系统资产化，数据化。产品涉及：态势感知系统、沙箱、全流量探针、未知威胁探针、已知威胁探针、用户行为检测、ips、鹰试、漏扫、acg、ucenter。