北斗安全运营中心面向全国，，，针对智慧城市建设中的城市云、、数据中心、、关键信息基础设施及其他当局机构和中小企业提供安全运营中心建设及安全运营服务。。。中心业务蕴含七大类，，，即：：基于性命周期的安全业务/安全托管业务/基于新兴技术和创新模式的安全业务/培训类安全业务/场景类安全业务/设备租赁类业务和征询照拂类业务。。。



◆基于性命周期的安全业务


基于Gartner自适应安全架构的性命周期运营服务，，，为用户提供一个具备强适应性的智能安全防护系统及全方位闭环安全服务。。。


OG东方厅·(中国大陆)



 ★预测


资产发现服务：：提供网络侧露出资产的探测和全性命周期治理及对未知资产的初次发现进行脆弱性象征的服务，，，资产类型蕴含主机、、网络设备、、安全设备、、数据库、、中央件、、利用组件等。。。


威胁谍报服务：：提供基于用户网络原始日志和网络空间威胁谍报网络、、分析的安全服务，，，利用机械学习对安全攻击进行溯源，，，援手用户发现荫蔽的安全攻击。。。


缝隙探测服务：：提供对指定的远程或者本地推算机系统进行安全脆弱性检测的缝隙探测服务，，，并输出专业的缝隙探测汇报，，，提供汇报的解读。。。


风险评估服务：：提供业务系统安全风险排查的风险评估服务，，，并从技术角度分析出业务中存在的安全问题，，，领导客户进行加固和修复。。。


预警公告服务：：提供常见厂商的软、、硬件网络设备、、操作系统、、数据库软件、、Web软件等最新的安全问题及威胁（0day、、系统缝隙、、网络攻击）的预警公告服务。。。



★防御


利用层安全防护服务：：提供对网站或APP的业务流量进行恶意特点鉴别及防护的利用层安全防护服务，，，预防网站服务器被恶意入侵，，，保险业务的主题数据安全，，，解决因恶意攻击导致的服务器机能异常问题。。。


战术配置优化服务：：提供利用0day和1day的高级威胁与定向攻击，，，依附专业团队的高级分析能力，，，沿用安全预警工作功效，，，对客户安全设备（IPS、、WAF、、UTM、、NGFW等）进行配置调整的优化服务。。。


安全加固服务：：提供对客户主机操作系统进行全方位的基线加固和组件升级、、修补系统潜在的各类高危缝隙、、解决系统中暗藏的安全威胁的安全加固服务。。。


流量洗濯服务：：提供的流量洗濯服务，，，实现“本地+云端”的分层DDoS防御，，，针对60多种网络流量进行抽象建模，，，能够实现T级防护，，，秒级响应和超百种攻击的全面防御。。。



★检测


安全基线查抄服务：：为满足安全规范要求，，，提供直接反映系统自身安全脆弱性的安全配置查抄服务，，，蕴含账号配置安全、、口令配置安全、、授权配置、、日志配置、、IP 通讯配置等配置查抄。。。


行为安全审计服务：：通过网络分歧设备日志及用户操作行为，，，使用特定算法分析基于现实分歧的安全场景的多维度用户行为是否异常，，，并提供实时告警信息的行为安全审计服务。。。


设备安全分析服务：：提供各类安全设备产生的事务分析的设备安全分析服务，，，通过网络入侵防御系统、、下一代防火墙、、Web利用防火墙、、抗DDOS、、邮件网关等防护设备日志，，，定期分析并筛选有价值安全事务，，，并通知用户。。。


恶意文件分析服务：：基于在线沙箱和人为文件分析，，，对恶意文件（可提交文件的根基信息、、危险行为、、文件操作、、注册表操作、、过程操作、、网络接见等）的行为进行分析。。。


全面威胁分析服务：：持续对用户责任网络空间领域内存在的威胁事务进行全面分析，，，并在监测到安全事务或威胁行为后即时公告用户，，，领导用户调整安全配置及阻断威胁行为。。。



★响应


响应分析服务：：提供安全事务及黑客入侵事务的处置服务，，，可能援手用户正确应对安全事务及黑客入侵，，，算帐木马后门、、分析原因，，，降低安全事务带来的损失，，，援手客户急剧复原业务。。。


事务措置服务：：提供针对安全缝隙、、安全威胁（0day、、APT、、病毒发作、、网络攻击等）的解决步骤、、安全风险注明及对响应的安全事务进行措置的服务。。。


响应优化服务：：提供发现日常入侵行为后实时优化安全设备的防护战术并提供给用系统安全加固建议，，，实时优化响应流程和事务措置流程的响应优化服务。。。



◆安全托管业务


针对中小企业提供安全托管业务（Managed Security Services, MSS），，，基于用户需要，，，通过OG东方厅北斗安全运营中心，，，结合安全专家、、运营流程、、创新技术和产品为用户提供7x24小时的安全运营服务，，，援手用户构建安全运营系统，，，以服务的大局交付整体的安全运营了局，，，为用户安全赋能。。。


OG东方厅·(中国大陆)


★可治理安全设备服务


基于安全运维的角度，，，凭据用户安全设备的运维需要，，，结合OG东方厅多年的安全运维服务经验，，，使用创新技术和工具对安全设备（防火墙、、下一代防火墙、、Web利用防火墙、、入侵检测/防御系统）进行统一运维治理，，，以服务的大局向用户交付安全运维了局。。。


机能/安全监控：：对安全设备进行7*24小时全天候机能和安全监控，，，对于异常情况实时预警，，，确保设备安全、、不变地运行。。。


配置治理：：提供尺度流程化的配置治理服务，，，蕴含配置自动备份、、配置调换、、配置优化、、配置核查等，，，援手客户更好地治理安全设备。。。


病毒库/特点库升级：：提供尺度流程化的规定库/病毒库升级服务，，，确保安全设备对新型威胁的检测/防御能力。。。


安全汇报：：每月自动化天生一份安全月度分析汇报，，，统计和分析当前月的机能事务和安全事务，，，援手用户全面相识设备的机能及安全情况，，，为用户的安全运维治理提供凭据。。。



★安全事务治理服务


对用户安全设备、、操作系统、、利用系统的日志进行统一采集和存储，，，通过大数据分析、、威胁建模、、智能关联、、威胁谍报等技术，，，对海量日志进行分析，，，实时发现用户所面对的安全威胁，，，进行安全预警，，，并结合知识库提供处置建议，，，协助用户响应和措置安全事务，，，保险用户业务安全。。。


安全监测：：提供7*24小时全天候、、全方位的安全监测服务，，，对于异常情况实时预警，，，保险用户网络和系统安全。。。


安全预警：：对于检测到的网络威胁事务，，，会在30分钟内通过邮件、、微信、、电话的方式通知用户，，，并提供详尽的攻击信息。。。


知识库关联：：安全告警通知自动关联知识库，，，提供针对性的告警措置建议，，，协助用户急剧有效地进行响应措置。。。


威胁谍报关联：：支持内外部威胁谍报对接，，，并和安全场景自动关联，，，提前感知和拦截网络攻击，，，有效防御已知和未知的风险。。。


安全汇报：：每月自动化天生一份安全月度分析汇报，，，统计和分析当前月的安全情况、、安全事务趋向等，，，援手用户全面把控当前安全情况，，，为用户的安全运营提供凭据，，，以数据驱动安全。。。



★安全事务自动化响应服务


基于用户现实场景，，，结合安全事务响应措置经验，，，进行安全编排，，，对网络攻击进行自动化、、半自动化的响应措置，，，援手用户迅速对安全风险进行响应措置，，，实时止损，，，提高对安全威胁的响应措置能力，，，构建安全事务的闭环治理。。。


安全编排：：提供剧本（Playbook）编排，，，结合安全事务响应措置流程以及客户需要，，，进行人为或自动化playbook编排。。。


谍报关联：：支持内外部威胁谍报对接，，，通过预编排场景，，，进行谍报关联，，，提前感知和拦截网络攻击，，，有效防御已知和未知的风险。。。


自动化响应：：凭据预编排的playbook，，，进行自动化执行，，，提高响应速度，，，预防报答处置出现的误差或失误，，，提高安全运营效能和质量。。。



◆基于新兴技术和创新模式的安全业务


提供基于当前蓬勃发展的大数据、、物联网、、移动互联网、、云推算技术的创新性安全服务，，，以及基于创新模式的SEC-aaS安全即服务、、安全众测服务与网络安全保险服务，，，给用户更多的安全选择，，，为新的网络环境创建更安全的防护系统。。。



★（大）数据安全服务


（大）数据安全服务是基于时下数据性命周期及利用提供的服务，，，重点针对大数据环境下的数据安全准入、、数据操作审计、、数据脱敏及利用审计等问题，，，在保险数据系统自身安全的同时提升数据安全分析能力。。。


接见节制：：从数据安全准入、、利用调换和部署、、危险操作节制、、敏感数据保�；；ぁ�、误操作防御等多方面来支持大数据平台安全治理，，，解决在数据接见过程中可能存在的问题。。。


操作审计：：操作审计是以安全事务为中心，，，以精确审计和全面审计为基础，，，以贯通于安全事务处置性命周期的全面治理为主张的全方位数据操作安全审计服务。。。


数据脱敏：：通过脱敏规定进行数据变形，，，对多类数据库的敏感数据进行自动鉴别发现，，，实现敏感数据的靠得住保�；；�，，，实现各类利用场景下对数据的高仿真需要和高效治理。。。


利用审计：：纪录用户接见的利用，，，与大数据安全分析平台对接，，，着重对利用系统操作合规性进行分析，，，发现异常操作和越权行为，，，还原操作场景，，，追踪定位责任人。。。



★物联网/工控安全服务


针对物联网/工业节制系统（如PLC、、工业互换机、、HMI、、操作员站、、工程师站等设备和系统的现场守护）面对的信息安全攻击威胁等问题，，，共同信息与工业节制系统信息安全技术研发与工程化平台建设，，，提供蕴含工控安全征询、、工控查抄/评估及工控安全培训在内的安全服务。。。


OG东方厅·(中国大陆)



★云安全服务


标配多项高级安全能力，，，以满足利用系统的综合安全防御需要，，，提供基于Vmware、、Openstack等云平台下的器材向数据流量隔离及云平台环境的隔离，，，从云平台自身安全到云租户安全的全方位安全保险服务。。。


OG东方厅·(中国大陆)



★移动安全服务


提供专有设备的杀毒，，，设备管控（MDM）、、BYOD安全、、App加固等服务。。。通过定期的移动利用安全性检测，，，及早发现安全性缝隙，，，进而针对分歧缝隙提出修复建议和加固规划，，，以解决动态注入、、反编译、、批改内存、、组件安全、、重新打包与垂钓、、破解版本等高危风险问题。。。


OG东方厅·(中国大陆)



★SEC-aaS服务


提供安全能力云服务，，，蕴含云安全设备资源池、、云安全评估、、业务陆续性和苦难复原等服务内容，，，援手用户急剧矫捷地部署网络安全环境，，，降低用户成本投入。。。


云安全设备资源池服务：：提供多种云上安全设备资源，，，如云安全网关、、云防火墙、、云WAF、、云IDS、、云洗濯等云上设备资源的租赁服务。。。


云安全评估服务：：以有关安全规范为凭据，，，通过文档审核、、访谈、、审计验证、、抽样测试、、云上系统检测等伎俩进行云安全评估。。。


云端安全态势分析服务：：通过云端平台，，，结合用户本地采集数据，，，实现用户网络的监测及A分析，，，提供可视化的安全态势展示平台。。。



★安全众测服务


提供可信众测、、代码测试、、社工测试服务，，，找到可致用户数据泄露、、资产受损、、业务被篡改等的危�；；蚍煜�，，，提早发现网络中的安全问题，，，并可为用户提供修复建议。。。


可信众测服务：：提供大量认证可信的白帽子通过仿照黑客攻击对用户的网络进行私密性的安全测试、、缝隙挖掘，，，先于犯法黑客发现用户网络存在的安全隐患。。。此服务凭据缝隙了局付费，，，无缝隙不收费。。。


代码审计服务：：通过代码安全审计，，，发现源代码层面的安全缝隙和潜在威胁，，，提供相应的代码美满建议，，，并凭据用户利用系统的安全近况提供问题解决服务，，，同时可针对用户需要对系统操作人员、、开发及测试人员提供代码安全培训服务。。。


社工测试服务：：通过执行社会工程学攻击，，，以黑客的视角启程，，，测试整体的安全防护水平和应急响应能力，，，明确在安全意识、、事务响应、、物理安全和安全技术等领域所有面对的安全风险和隐患，，，提高整体的信息安全水平。。。



★网络安全保险服务


提供业务系统受到攻击或勒索后造成经济财富损失的保险赔付服务，，，蕴含第一方损失和第三方损失的保险赔付，，，最大限度地挽回用户的经济损失。。。


OG东方厅·(中国大陆)

◆培训类安全业务


提供安全分析师造就、、信息安全意识培训、、攻防匹敌演练培训、、专业认证培训等的专业安全培训服务。。。



★安全分析师造就


安全分析师造就服务蕴含安全威胁发现/安全缝隙检测以及安全缝隙修复等培训内容。。。



★信息安全意识培训


提供信息安全意识培训，，，蕴含现场演示、、常见缝隙解说与演练培训服务。。。



★攻防匹敌演练培训


提供渗入蹊径（远程渗入、、垂钓渗入、、抵近渗入）的解说与演示培训；；；攻击生态和手法的分解培训。。。



★专业认证培训


提供CISP（CISO或者CISE）、、CISSP及其他安全认证的培训服务。。。



◆场景类安全业务


基于分歧场景的分歧要求，，，提供场景定制化安全服务，，，如重保应急服务、、网站安全服务、、合规审计服务和关保服务等。。。



★重保应急服务


在用户发展大型活动或会议期间，，，为其提供重要IT系统资产（蕴含主机、、网络、、利用等）的运行守护，，，确保用户业务安全的现场应急保险服务。。。


重保应急筹备：：提供给急预案、、进行用户网络系统安全检测和分析，，，提前把握系统安全情况并排除问题，，，进行相应的能力部署和升级。。。


仿照匹敌演练：：提供现场环境如硬件故障、、软件故障、、利用故障、、安全事务等的安全仿照演练，，，削减重要时期可能出现的安全风险，，，调整优化风险出现后的解决步骤。。。


保险总结及残存风险措置：：提供重保实现后残存的风险措置及现场值守总结汇报，，，并对现有网络提出优化建议。。。


现场值守服务：：提供7*24小时网络安全监测、、安全分析、、对突发安全事务的应急响应，，，阻止安全事务的影响扩大，，，提供安全事务的急剧措置及响应服务。。。



★关保及态势感知服务


关键信息基础设施安全防护及态势感知服务以运营中心的“安全智能+专家智慧”为依附，，，结合本地化有效谍报数据，，，重要针对主管/运营单元，，，以用户处部署的前端系统为本地操作环境，，，由7×24小时进行监测的专职分析团队提供网络空间威胁感知、、情境感知及关键信息基础设施安全防护服务。。。



★利用安全服务


网站监测服务：：对WEB服务质量进行实时监测；；； 对域名劫持进行检测；；； 对WEB 缝隙进行扫描；；； 对各类WEB安全事务进行检测：：蕴含网马、、暗链、、敏感舆论等的网站监测服务。。。


云洗濯服务：：提供针对支持HTTP/HTTPS/TCP和谈的云洗濯服务，，，选取多层级防御系统，，，有效防御流量型攻击和利用层攻击，，，预防主机遭逢DDoS攻击。。。



★合规审计服务


提供针对等级保�；；�2.0、、ISO27001的合规审计服务，，，服务内容蕴含：：协助用户参照有关文件要求、、结合用户的行业特点对业务信息系统提供参考建议，，，并实现定级登记工作；；；通过缝隙扫描、、渗入测试、、人为测评等方式进行差距评估，，，并提供差距评估汇报；；；通过前期相识与调研，，，提供定制化的规划设计及整改建议，，，援手客户高效通过合规审计。。。



◆设备租赁类业务


提供设备租赁及设备调优服务，，，为用户提供安全能力保险，，，援手用户有效提升投入产出比，，，节约成本投入。。。



★安全设备租赁服务


提供如防火墙、、IDS、、WAF等安全设备的租赁服务。。。



★租赁设备使用培训服务


提供有关使用人员的租赁设备使用培训服务，，，培训内容蕴含设备的基础配置、、设备的缝隙检索、、设备的故障处置等。。。



★租赁设备调优服务


提供租赁设备的装置、、调试、、优化服务，，，援手用户急剧搭建或优化安全防护环境。。。



◆征询照拂类业务


基于用户的组织业务和安全近况，，，凭据网络安全有关尺度规范、、司法律规，，，参考国内外网络安全治理最佳实际和理论，，，为用户提供全性命周期、、多维度的安全调研、、分析、、规划和系统建设等征询服务，，，援手用户成立立体化的网络安整个系。。。



★信息安全规划征询服务


提供针对用户网络系统的安全治理、、战术、、过程、、网络系统结构、、软件设计规划及总体安全架构的规划等征询服务。。。



★信息安全规范征询服务


提供信息系统及承担守护服务的用户信息系统的信息安全治理征询服务，，，信息安全治理工作系统化、、规范化等征询服务。。。



★政策合规征询服务


提供切合国内外律例政策、、执行尺度（如等保2.0、、GDPR、、ISO27001等）及特定行业规范的安全征询服务。。。



★安全绩效征询服务


提供改善和优化客户的安全问题处置流程、、优化绩效查核治理系统和安全风险治理征询等安全绩效征询服务。。。