客戶概況

隨著信息科技的加速發(fā)展以及產(chǎn)業(yè)變革升級，大數(shù)據(jù)、人工智能、云計算等技術在企業(yè)活動和業(yè)務開展中得到了進一步的融合應用，推動著企業(yè)組織進一步創(chuàng)新轉(zhuǎn)型，獲得發(fā)展新契機。

某南京生物科技公司，通過數(shù)字化轉(zhuǎn)型，大力推動企業(yè)信息化、辦公網(wǎng)絡化以及業(yè)務智能化，極大提升了企業(yè)效率，將生物技術研發(fā)成果及服務經(jīng)驗推廣至國內(nèi)外各地。

客戶需求

作為業(yè)內(nèi)指標企業(yè)的技術服務公司，該生物科技公司擁有大量核心的技術研究數(shù)據(jù)以及客戶信息。隨著公司業(yè)務的不斷拓展，保護自身及客戶信息安全、保障公司網(wǎng)絡環(huán)境安全穩(wěn)定的工作壓力也隨之提升。

與此同時，網(wǎng)絡安全發(fā)展形勢日趨嚴峻，網(wǎng)絡攻擊手段不斷進化，各類專業(yè)化、組織化、復雜化的網(wǎng)絡攻擊事件頻頻發(fā)生，這給企業(yè)組織網(wǎng)絡安全防護帶來了新的挑戰(zhàn)。如何更快地發(fā)現(xiàn)網(wǎng)絡威脅并采取有效措施，成為一項必修課，以避免企業(yè)組織遭受攻擊，造成嚴重的經(jīng)濟損失。

針對該生物科技公司提升網(wǎng)絡威脅的檢測定位與告警能力，及時發(fā)現(xiàn)網(wǎng)絡威脅并在常規(guī)網(wǎng)絡攻擊檢測基礎上能對未知威脅進行檢測等需求，聚銘網(wǎng)絡提出了以部署運行聚銘威脅檢測系統(tǒng)（TDS），搭建一整套的威脅入侵檢測平臺，對公司網(wǎng)絡安全防護體系進行優(yōu)化完善。

系統(tǒng)以全流量還原為基礎，結合各大檢測分析技術對全網(wǎng)流量實時進行威脅感知、可疑流量分析，可為公司在面對高級威脅入侵時，及時察覺，及時止損。

★全面的威脅檢測

系統(tǒng)提供包括漏洞利用、Web攻擊、SQL注入等入侵威脅檢測，游戲、P2P、廣告、炒股等違規(guī)通信檢測，木馬、礦機、勒索軟件在內(nèi)的惡意軟件通信檢測。

★未知威脅檢測

系統(tǒng)可以基于AI算法識別惡意文件、異常流量、惡意加密通訊及隱蔽信道等安全隱患。

★及時精準的威脅情報

系統(tǒng)能夠?qū)崟r檢測僵尸網(wǎng)絡、C&C節(jié)點、木馬回連、垃圾郵件、釣魚節(jié)點、掃描節(jié)點、惡意軟件等威脅IP、URL、文件HASH，并支持情報詳情的追蹤溯源，精準呈現(xiàn)威脅情報詳細信息。

通過聚銘威脅檢測系統(tǒng)的部署，該生物科技公司具備了及時、全面、精準的已知和未知威脅挖掘能力。在威脅檢測技術的加持下，公司實現(xiàn)了及時感知威脅、發(fā)現(xiàn)風險，并通過內(nèi)外部聯(lián)動，高效處理安全隱患，保障內(nèi)部信息安全以及網(wǎng)絡安全穩(wěn)定運行。

并且，智能化的威脅檢測也幫助公司將安全問題精準地聚焦于設備，提升了運維效率，減少了安全運維工作量。