四维创智 用心守护企业安全

 

四维创智贴近企业实际业务安全需求,是致力于全方位解决多领域信息安全服务与产品的提供商。其核心成员在电力、军工、金融、通信、政企等多个领域拥有丰富的网络安全从业经验,潜心专研,研发出多款在行业领域内应用较为广泛的实践基础。

解决方案

军工行业解决方案

解决方案概述

我军信息化建设始于上世纪80年代,包括指挥控制、情报分析、通信传输、部队训练、政治工作、装备保障、后勤支援、机关办公等方向。一直以来,军队采用专网与外网物理隔离、网络管理权限划分、访问控制等安全措施,配合边界防护产品+审计+终端杀毒的防护体系以及严格的保密制度,在一定时期内,安全性确实得到了保证。但随着我军网络规模的不断扩大,不同业务专网之间的通讯与交互需求不断增长,军队网络面临的问题逐渐显现。近些年,黑客技术不断发展,从利用电力传输系统、电视系统入侵敏感区域进行窃密的阶段,发展到利用普通照明光窃听技术,手机关机状态下的窃听与现场图片传送技术,利用智能电视、摄像头、车载智能设备监听监控技术等等,也有案例证明鼠标、打印机数据线、U盘等外设均可能植入芯片传播木马和蠕虫病毒进行破坏、监控,或者通过互联网甚至无线技术传出文件等。反观我军现有的网络安全防护体系尚存在较大不足,首先,对安全态势的整体管控没有有效直观的工具,尤其是对信息系统内各类装备及应用的梳理和漏洞发现没有有效手段,既无法预警防护,也不能取证定位攻击者;另外,军队各级网管部门的技术人员网络攻防技术水平参差不齐,大多数时候技术人员的经验验决定了该辖区网络安全运维的质量和应急响应效率,平时虽显现不出来,一旦出现突发情况有可能就是“千里之堤,溃于蚁穴”,所以急需针对性强、见效快、可持续的安全培训服务或演习考核平台,迅速提高整体水平。

四维创智(北京)科技发展有限公司一直怀揣报国之心,砥砺前行,始终致力于重要信息网络的安全运维技术研究,掌握了先进的网络行为感知技术,同时在重要区域无线环境安全监控、网络安全检测、安全服务与培训等方面都有较好的技术储备,希望为国防事业贡献自己的一份力量。

安全解决方案

实现功能:安全态势感知平台主要针对军网服务器、系统中间件、业务系统进行多方面的安全态势评估和预测。通过收集服务器中间件和业务流程中涉及的系统信息,进行统一的资产管理;基于现有的资产进行安全态势评估,发现和预测军网内资产可能面临的威胁;定期导出完善的威胁态势统计报告,清晰明了的概述阶段性安全态势,提高安全预警能力并通过威胁知识库为提供专业的修复指导方案。

安全作用:在不干扰网络运行的前提下全面管控资产情况、漏洞修复情况、有否攻击行为、全网联动等,起到预警和及时修复的作用,并直观显示风险数量、漏洞修复情况和阶段性态势,为决策者提供最有力的支撑。

实现功能:对营区范围可接入的WIFI信号进行发现并判断是否为钓鱼WIFI;对通过外部WIFI 上网的手机进行监察;WIFI定位并对非法WIFI 进行阻断使其下线;通过三点定位技术定位非法WIFI或其它无线发射设备所在位置。

安全作用:防范黑客利用免费无线宽带引诱我官兵上网,造成泄密威胁;督察手机上网情况,预防泄密;手机进行定位,对目标手机的使用人进行监控;重要会议场所的无线环境安全监控。

实现功能:集成一系列自主开发高效实用的渗透测试工具,并融入四维创智特有的渗透测试理念,将渗透测试工具模块化分类,让渗透测试流程一目了然。平台各个工具之间可以自由切换,相互协作,更高效的帮助渗透测试人员完成对目标的渗透测试。同时平台根据各个模块中的工具接口,自动调用,可以自动化的完成对目标的渗透测试检测。

安全作用:大幅度提高渗透测试工作效率,降低渗透测试检测门槛,实现网络安全性快速检查,方便灵活的开展安全巡检。

实现功能:培训课程+模拟环境+对抗考核+比赛演习

安全作用:通过培训平台的学习可以使官兵快速的提高安全技能,掌握日常的安全防护知识技巧,通过攻防对抗平台的实践可以让参训官兵将学习到的安全技能应用到实际环境中,迅速提高巩固所学本领。另外,可以组织多个队伍的网络攻防演习,现场实时展示对抗进展,领导可以通过大屏现场观摩,效果震撼,既锻炼队伍又有提升网络安全意识的重要意义。

方案特点和优势

不同于目前的绝大部分安全企业的是,四维创智安全团队常年奋战于网络攻击技术研究一线,为军队、公安、国安、政府等各部门提供各类服务保障,以攻击者的角度出发去研究防护技术,对现有安全防护产品和各类安全解决方案是很好的加强和补充。