流程引擎能力中心 全栈智能监控中心 AI能力中心 能力编排中心 机器人能力中心 用户服务中心 RPA能力中心 自动化能力中心 统一采集操作中心 配置资源管理中心 数据共享中心 猎豹智维平台
身份与访问安全管理系统 Ultra-SecFort集中运维审计堡垒机系统 Ultra-ZTIAM 零信任身份服务系统
Ultra-AMR资产安全核查系统 Ultra-BMS安全基线管理系统 Ultra-DeepScanner 深度漏洞全量核查系统 Ultra-PWAnalyser 资源弱口令核查系统
Ultra-APT Detector高级网络威胁识别 Ultra-SmartSensor全流量数据采集探针 Ultra-FWAnalyser 神州泰岳防火墙策略核查系统
Ultra-SOMC安全运行管理中心 Ultra-SecSight信息安全大数据态势感知系统 Ultra-ESA企业综合安全审计系统 SecSight-SOAR安全编排自动化与响应平台
Ultra-DSM数据安全管控产品 Ultra-SmartDLP Detector数据防泄漏系统 Ultra-MSFolder个人安全文件夹系统
Ultra-SmartLxCShield容器安全防护系统 Ultra-SmartGrid网络资产智能微隔离系统 Ultra-SecCloud安全云服务平台 Ultra-SmartShield云主机安全防护系统
5G专网通信产品 EVA泛融合通信平台 高精度定位系统 宽带接入微基站 物联网传感器 EVA会议宝私有云一体机
接入节点设备 汇聚节点设备 智能温控除湿机 特高频局放传感器 超声波局放传感器 暂态地电压局放传感器 SF6气体微水与密度监测传感器 暂态地电压(TEV)超声波局放传感器
全业务可观测平台 Ultra-AIOps 企业知识共享平台 敏捷ITSM管理 数智化运营管理 数字化研发效能平台 电信业务端到端监控
混合多云管理 IDC运营管理 集约化综合网管 算网大脑 核心网运维工作台 IP运维工作台 家客业务运营支撑 政企业务运维支撑系统解决方案 CDN运维工作台 SDN控制器 电子运维管理平台
大模型MaaS平台 智能数据分析 IP网运维智能体 核心网运维智能体 知识增强 智能办公助手 智能研发
消息中台 5G消息CSP平台 渠道运营服务解决方案 一体化营销服务 短信网关
身份与访问控制解决方案 安全合规解决方案 安全威胁分析与预警解决方案 安全资产管理解决方案
特权帐号管理解决方案 一体化信息安全风险感知解决方案 安全基线管理解决方案 安全审计解决方案
安全运营管理解决方案 安全运行保障解决方案 网信办安全态势感知解决方案
泰岳安全中台解决方案 零信任安全解决方案 泰岳数据安全解决方案
AWS SMB上云服务 AWS DevOps服务 AWS架构优化服务 云原生应用开发服务 AWS账单服务 AWS上云迁移服务 AWS云上代维服务
5G通信解决方案 Nu-Comm融合通信系统 智慧园区解决方案
变电在线监测系统解决方案 变电站远程智能巡视系统解决方案 变电数字孪生站智能一体化解决方案 数字主变健康多元状态评估解决方案
社区警务便民小助手解决方案 智脑案情分析系统解决方案 警情数据分析平台解决方案
河北移动安全资产管理项目
随着河北移动信息化的不断发展,采用人工录入的方式对资产进行管理,管理的过程中通常是被动的接受管理员的接入申请,严重依赖管理员的积极性,隐形资产或者不准确资产长期存在,无法建立有序的资产信息档,导致资产管理形同虚设。资产管理模式缺乏技术手段主动对资产进行发现、核查和管理,存在无法及时发现私自变更设备用途、私自部署软件、私开公网接口等问题。 神州泰岳为解决中国移动通信集团河北公司内与互联网中的上述问题,通过安全资产管理,实现互联网资产及内网资产数据和指纹态变化情况的准确、动态管理,并构建有序资产管理机制。
项目通过黑盒扫描探测技术、Web爬虫技术、主动登录爬取技术、流量分析技术、图像识别技术与机器学习技术,对未知IP进行发现、资产用途发现、Web指纹获取、已知IP组网识别及指纹获取,并结合威胁情报对资产及应用安全漏洞分布态势进行快速、精准的感知,实现互联网及内网资产的动态安全管理,并采用云服务方式驱动中国移动河北公司各业务部门9个业务部门安全管理人员对资产全生命周期实施闭环管理。
针对互联网资产与企业内网的资产进行信息采集,将采集的数据信息形成权威的IT资产基础数据信息库;针对资产的指纹信息进行数据分析,找出存在安全管理问题的资产,如闲置资产、未管控的未知资产、无效资产等,并联动工单流程进行处置;利用外部威胁情报与资产指纹信息进行分析的资产威胁预警感知;
通过安全资产管理的建设,解决了河北移动资产环境复杂、管理依赖于人工上报、缺乏核查漏报、误报手段的现状,形成完备的、具有权威性的企业IT资产基础数据信息库。并能够基于这些基础信息库结合外部威胁情报进行资产安全预警,以作为常规探测、检测能力的外部力量补充。对产生风险问题的资产能够快速进行安全检测确认,最大限度缩短漏洞的影响窗口期。