2024年中国数据安全企业全景图 典型数据安全产品案例集
2024年10月 4年中国 数据安全企业全景图 典型数据安全产品案例集(排名不分先后) 一、明朝万达..............................................................1 Chinasec(安元)数据安全管理系统 二、飞驰云联..............................................................2 Ftrans文件安全管理控制系统 三、美创科技..............................................................3 动态脱敏系统、静态脱敏系统 四、奇安信..................................................................4 奇安信数据安全管控平台(DSCP) 五、天威诚信..............................................................5 可信时间戳服务、电子签章 六、斗象科技..............................................................6 全流量安全计算分析平台(PRS) 七、丈八网安..............................................................7 火天网训 八、观安信息..............................................................8 观安观智数据流转监测系统 九、世安智慧..............................................................9 内网终端安全管理系统 十、雁翎网卫..............................................................10 雁语-数据办公防泄密平台 十一、360数字安全集团.............................................11 360数据安全管理平台 十二、天融信..............................................................12 天融信数据审计与防护系统 十三、帕拉迪..............................................................13 帕拉迪数据库安全运维宝DIM 十四、长扬科技..........................................................14 长扬零信任访问控制系统 十五、网御星云..........................................................15 网御SDP访问控制网关 十六、天空卫士..........................................................16 数据安全治理自动化系统(DSAG) 十七、安恒信息..........................................................17 安恒信息API风险监测系统 十八、亿格云..............................................................18 亿格云枢 十九、世平信息..........................................................19 数据库内容保密检查系统 二十、绿盟科技..........................................................20 数据安全运营平台 二十一、亚信安全.......................................................21 亚信安全信数数据安全运营平台DSOP 二十二、电信安全......................................................22 电信数盾-API监测系统 二十三、启明星辰......................................................23 天榕数据安全管理平台 二十四、文盾信息......................................................24 文盾安全NAS 二十五、梆梆安全...................................................25 移动应用数据安全治理解决方案 二十六、时代亿信...................................................26 时代亿信商业秘密电子文件安全防护系统 二十七、山石网科...................................................27 山石网科数据安全综合治理平台 二十八、安华金和...................................................28 安华金和数据安全评估系统(DSAS) 二十九、数篷科技...................................................29 DACS凌域安全工作空间 三十、四叶草...........................................................30 四叶草安全数据合规检测系统 三十一、数存科技...................................................31 数存DatAPP-AOB数字资产管理平台 三十二、原点数安...................................................32 一体化数据安全平台UDSP 三十三、全息网御...................................................33 全息数据资产安全管理平台 三十四、悬镜........................................................... 34 飞流DRA数据风险治理平台 三十五、联成科技 ................................................... 35 安思易安全集中运维管理平台系统软件V3.0 三十六、无胁科技 ................................................... 36 WUThreat身份安全云 三十七、上讯信息 ................................................... 37 敏捷数据管理平台数据脱敏管理产品 三十八、日志易 ........................................................ 38 日志易云数据安全场景检测平台 三十九、盛邦安全 ................................................... 39 API安全防护系统 四十、网藤科技 ....................................................... 40 数据库审计系统 四十一、渔翁信息 ................................................... 41 签名验签与时间戳二合一服务器 四十二、全知科技 ................................................... 42 知影-API风险监测系统 四十三、中安星云 ................................................... 43 中安星云数据安全协同计算平台 四十四、豌豆信息 ................................................... 44 上海豌豆SecMindXPAM特权账号管理系统V3.0 四十五、东方通 ....................................................... 45 数据安全管控平台 四十六、互普科技 ................................................... 46 互普网官iMan零信任网络准入 四十七、固信软件 ................................................... 47 固信文档加密管理系统 四十八、亿赛通 ....................................................... 48 新一代电子文档安全管理系统 四十九、数安行 ....................................................... 49 数安行零信任数据运营安全平台 五十、卫达信息 ....................................................... 50 幻甲-终端动态防御系统 1 chinasec(安元)数据安全管理系统 企业名称:北京明朝万达科技股份有限公司 企业网站:.wondersoft 产品功能 chinasec(安元)数据安全管理系统:以“防内为主、内外兼防”为理念,通过认证、加密、监控、追踪等手段,对传统pc终端和移动终端提供文档 加密、身份认证、安全接入、应用保护、访问控制等全方位的安全防护。采用c/S架构和B/S架构相结合,内外网互通的架构思路,对网络安全 和数据安全提供全IT架构的多套解决方案,针对敏感数据提供全生命周期的安全管理和审计。将安全防护贯穿于数据产生、访问、传输、使用 和销毁的过程中,真正实现事前安全管理、事后行为审计。 创新亮点 chinasec(安元)数据安全管理系统:自研可控的数据识别和加密技术;内置主流行业数据分类分级模板;数据全生命周期管控覆盖;实时监测数 据流转态势;跨平台多系统统一管理;高效可扩展的系统架构。 代表案例 某政府单位:在安可替代建设项目中从数据安全和网络安全结合的方式构建出技术安全、管理安全、运维安全三层次多角度的保障体系,采 用了明朝万达数据安全防护方案,从终端、网络层次做出了该市单位中首次专业化数据防泄漏规划,全面适配了统信U0S、银河麒麟等专用版 操作系统,并与政务邮箱、政务0A、门户网站等敏感数据进行安全防护和监控,建立了外发数据进行扫描与识别,阻断敏感信息外泄渠道,对泄 密行为进行实时告警、及时阻断。 2 Ftrans文件安全管理控制系统 企业名称:飞驰云联(南京)科技有限公司 企业网站:.ftrans 产品功能 Ftrans文件安全管理控制系统:是一款由飞驰云联自主研发的安全可靠、功能强大的创新型数据安全管理产品,其主要作用是帮助企业和组织 在隔离网络之间(例如研发网-办公网、生产网-测试网、内网-外网等),快速建立统一、安全、高效的数传通道,有效防止敏感信息泄露。系统 内置审核审批、日志审计、病毒查杀、DLP内容安检、权限管控、传输加密、虚拟目录、统计报表、通知与告警、高性能传输、在线预览 、应用集成等功能。 创新亮点 Ftrans文件安全管理控制系统:统一运维部署模式,基于一套文件交换管理平台,即可实现对多个网络的传输节点的统一运维管理,减轻IT人员 运维负担。独有的“数字包裹”交换模式,内置多重安全组件,并能够使用各种企业级的网络隔离架构,充分实现企业数据交换合规。自主研发 的CUTP协议,是一种全新的基于UDP的应用层文件传输协议,包含了并行传输、网络拥塞控制、文件虚拟分块和拼接、数据加密、多重数据 校验、断点续传、P2P传输等多项网络传输技术。 代表案例 主要应用于于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户,客户包括华为、全国社保基金、外交部、渤海 银行、泰康养老、华龙证券、招商基金、长安汽车、岚图汽车、延锋座椅、四维图新、山海半导体、芯昇电子、思源电气等。在保证安全 合规的前提下,缩短了企业核心数据的处理周期,实现了更精细、更安全的文件交换行为管理,促进了日常业务的发展,满足了客户需求。 3 企业名称:杭州美创科技股份有限公司 企业网站:.mchz 产品功能 美创科技静态脱敏系统&美创科技动态脱敏系统:(1)提供基于分类分级结果的默认脱敏策略,简化策略配置;(2)提供SQL改写、结果集改写两 种技术,综合访问场景特征及需求,选择最优性能方案;(3)支持空值、部分遮盖、全遮盖、随机映射、范围内随机浮动、截取等脱敏算法,脱敏 策略按需配置;(4)基于身份的权限脱敏;(5)支持三层关联脱敏,实现基于业务身份的精细化访问控制,不同身份针对同一份资产可查看不同遮 盖结果;(6)高性能脱敏:采用内存流式处理技术,支持集群部署,可最大化利用CPU、内存、带宽等资源。 创新亮点 美创科技静态脱敏系统&美创科技动态脱敏系统:(1)动态脱敏:构筑多要素验证登录保护机制,防止非法登录;高效学习与精确比对,确保脱敏结 果的正确性;全面内控审计报表分析,提供事后溯源依据;内置丰富脱敏规则,也可支持定制化脱敏规则。(2)静态脱敏:有效保持数据原始特征, 数据业务关联性;脱敏过程数据不落地,无需额外存放中间数据;多作业多线程分批脱敏,有效提高脱敏效率;支持数据实时脱敏,源端与目标端数 据同步变化。 代表案例 近年来,广东某大型三甲医院医疗信息化建设不断深化,各类医疗应用系统不断增多,各系统中汇聚了大量敏感隐私数据,为了避免数据泄露产 生的后果,医院采用静态数据脱敏与动态脱敏两项安全建设,实现敏感信息的可靠保护的数据脱敏,实现自动化发现源数据中的敏感数据,保障 脱敏后的数据的一致性和业务的关联性,满足开发测试环境、数据交换、数据分析、数据共享等脱敏需求。 美创科技静态脱敏系统&美创科技动态脱敏系统 4 奇安信数据安全管控平台(DSCP) 企业名称:奇安信科技集团股份有限公司 企业网站:.qianxin 产品功能 奇安信数据安全管控平台(DSCP):是面向政企机构的智能化数据安全管理与运营平台。平台以“持续自适应风险与信任评估(CARTA)”为安 全理念,以奇安信“大禹”平台为技术底座,整合奇安信强大的数据识别、风险分析与处置能力,帮助政企客户进行数据资产发现、分类分级、流 动监测、安全告警分析与联动响应处置,构建数据安全的全方位监测分析与动态防护,帮助客户全面满足合规管理要求,有效防护数据安全风险 。 创新亮点 奇安信数据安全管控平台(DSCP)行业领先技术优势:拥有高可配置分析模型,面向数据安全风险的多类算法,包含频率异常、内容异常、时 间异常、基线偏离、行为链异常等;通过图形化配置、分步骤引导等形式,辅助用户自定义复杂流式规则。研判手段丰富:具备告警归并、辅 助溯源等丰富研判手段,灵活匹配场景需求扩展风险识别模型,精准高效甄别事件。强大数据识别能力:拥有多种常用敏感数据识别算法;基于 元数据识别引擎的分类分级技术。 代表案例 某央企:依托奇安信DSCP及低位监测系统,围绕数据中台建设数据安全管理与技术体系,打好数据安全的基础底座,构建数据资产能盘清、 数据流转能监测、数据行为能审计、安全风险能分析、安全态势可呈现、安全管理可执行的能力。形成敏感数据流动的全景地图,对涉敏 的流动资产、通路、访问行为进行详细的重点监测,实现全链路的数据安全风险的可视化,并通过归并与研判形成有效的风险告警,方便运营 人员进行响应处置。 5 可信时间戳服务、电子签章 企业名称:北京天威诚信电子商务服务有限公司 企业网站:.itrus 产品功能 可信时间戳服务、电子签章:(1)可信时间戳服务:通过可信时间戳可确定电子文件生成的精确时间,并可核验电子文件是否被篡改,为电子数据 提供可信的时间证明和内容真实性、完整性证明,作为证据使用具有权威性和可信赖性,具备法律证明效力。(2)电子签章:基于PKI密码的 电子签名技术,以电子形式对印章图像数据的电子文档进行数字签名,确保文档来源的真实性以及文档的完整性,防止文档未经授权篡改,确保 签章行为不可否认。 创新亮点 可信时间戳服务、电子签章:(1)一站式服务,定制化服务,符合国家相关法规要求,部署形式多样。(2)权威时间来源,先进技术框架,保密性强, 多种时间源支持。 无纸化柜台解决方案:前端采用定制的手写板采集用户真实签字笔迹,用户签字确认后,后端的场景证书管理系统将根据用户的身份信息(姓名、 身份证号等)签发一张场景证书,将本次签字的行为以及签名的文件、场景HASH做一次数字签名,并加盖时间戳,确保本次签名 行为的可靠、真实、不可篡改。 代表案例 6 全流量安全计算分析平台(PRS) 企业名称:上海斗象信息科技有限公司 企业网站ant 产品功能 全流量安全计算分析平台(PRS):数据发现与识别模块,开展数据安全风险检查及合规评估的专业化检查,能够进行主动、被动数据资产识别与 发现,帮助监管单位、企事业单位及三方测评机构有效梳理数据资产现状。 创新亮点 全流量安全计算分析平台(PRS):通过网络协议实时解码、元数据提取,建立完整的日志、协议、数据包全字段索引;通过特征匹配、数据统计 分析、安全计算模型及深度内容识别技术,从海量数据中快速识别敏感数据,定位敏感数据的存储与分布,统计数据类型及量级,调查数据泄露 事件,回溯数据泄露全链路,并执行特定响应动作,有效防护企业敏感数据安全;为企业提供风险评估和数据治理的决策支撑,为安全运营人员提 供威胁发现、调查分析及响应处置的安全运营工具。 代表案例 某运营商企业:通过采用PRS对企业内部的数据资产进行探测和识别,检出了大量的未纳入管理的数据资产,帮助企业有效扩大了数据资产的管 理面,为数据安全治理提供了有效的数据支撑。 7 火天网训 企业名称:北京丈八网络安全科技有限公司 企业网站:.zbnsec 火天网训:基于丈八网安自研的网络仿真系统所打造的集实网模拟、即训即练、教学培训、能力评估为一体的实训教学平台。产品提供网 络安全课程学习,网络安全实操训练等功能,为用户提供网络攻防技术培训与学习的实践平台,为人才培养与技能提升提供训练场地,解决人才 培养、实操培训、人员画像以及教学评估等应用需求。 创新亮点 火天网训:将国家相关岗位人才培养标准中的核心TKS(任务、知识、技能)要素进行提取,将复杂的TKS做出映射关系,形成TKS模型内置于平 台中,此模型可实现对人员的精准刻画,形成有针对性的培养计划:匹配培训教学、考试测评、攻防实战演练、技能竞赛等多种应用场景,并深 度融合人工智能技术辅助整个培养流程。通过自动化裁决引擎,对所有应用功能所沉淀的人员数据进行综合评定,根据差距分析更新培养计 划,直至达成人才培养目标。 代表案例 以某大学网络空间安全专业学科建设和实验室建设项目为例:该学校采用了丈八网安火天网训平台,整个方案集成授课教学、考试测评、 HVV竞赛、攻防演练、人员能力评估等应用场景。丈八网安根据该学院学生培养诉求,为其定制了相应的TKS培养模型,并依托模型分配TKS 在各应用场景中的要素占比,通过“计划-执行-检查-行动”的循环流程进行培养,成功帮助该学院培养出具备相应实战技能,高度匹配岗位需求的 学生。 产品功能 8 观安观智数据流转监测系统 企业名称:上海观安信息技术股份有限公司 企业网站:.idss-cn 观安观智数据流转监测系统:基于网络流量对业务敏感数据的流动情况进行监测与风险分析,对数据资产的流动情况进行资产梳理、行为审 计、风险监测、溯源分析等,从而建立一站式数据安全监测体系,帮助用户完成“事前事中事后”三个阶段的日常数据安全运营工作,达到数据 安全治理目的。 创新亮点 观安观智数据流转监测系统:作为单系统而言,系统可以作为全链路全流量的监测类型系统,对网络传输流量的抓取、解析、识别,将流量中敏 感数据进行提取,同时根据敏感数据识别规则或访问行为识别策略,对传输过程中包含的敏感信息进行标识和梳理。系统可梳理出数据流动 过程中的数据资源、API接口及相关人员账号,对数据流动过程中存在的风险信息,进行预防性检测和问题定位。在发生泄漏等安全事故时,能 够进行全链路数据线索溯源。 代表案例 系统部署于某省工业互联网监测平台:实现了以全局化、体系化建设思路出发,以出境工业数据安全监测为抓手,展开对工业数据安全防护、 管控、风险识别等能力建设,做到事前全面预防、事中持续监测、事后及时响应的数据安全风险管理能力,对工业数据流转集中监控,对重要 数据资产进行识别,使数据流转可视化、快速定位异常行为风险,降低工业数据的泄露、滥用、篡改等安全风险,满足合规性要求。 产品功能 9 内网终端安全管理系统 企业名称:广州世安智慧科技有限公司 企业网站内网终端安全管理系统:主要解决单位内网终端安全问题,系统通过终端安全管控、集中保密检查、实时监控与违规告警等技术手段,及时有 效监控单位内网环境的使用情况,从而提升单位内网的安全性、保密性;从计算机数据安全、移动存储介质安全(U盘、光盘、移动硬盘等)、 敏感内容监控、违规行为监控等方面,着手构建一个完整的单位内部网络与计算机安全防护体系。 内网终端安全管理系统:(1)终端安全监管防护:有效对USB设备、打印机等外接设备接入到内网计算机进行管控,防止通过外围设备和接口造 成信息泄密。(2)敏感信息实时监控与检查:通过关键字组合、敏感字典匹配算法、文件模板等多种方式实现对文件进行鉴别防止违规存储 敏感信息,为失泄密事件提供强有力的追踪依据。(3)主机监控与审计:对计算机终端用户相关操作行为及终端安全进行全方位的监控与审计, 如监控到违规行为,系统将立即阻止并产生报警信息,留存违规记录。 目前,世安内网终端安全管理系统已在公检法等多用户、多场景广泛应用。 针对用户运维管理中存在的风险问题,如外来设备随意接入内部网络、操作人员有意或无意的违规外联操作、U盘拷贝/截屏/拍照、U盘/硬盘 等随意交叉使用等,以资产管理为基础,以终端管控、违规外联管控、敏感及涉密信息检测为核心,解决各种终端从入网到信息输出所面临的 复杂安全威胁。通过部署整套产品,实现“接入可信、终端可管、数据可控、运维可视”。 创新亮点 代表案例 产品功能 10 雁语-数据办公防泄密平台 企业名称:北京雁翎网卫智能科技有限公司 企业网站:.yetIink 雁语-数据办公防泄密平台:出于对企业、机构内部保护的目的,针对现有信息安全技术对内部文件窃取行为防御不足的痛点,提供办 公流程中的全套防泄密解决方案,主要用于在企业单位办公流程中内网数据传输、数据审计过程的数据防泄密保障,实现内网数据处理过程 中的全流程加密、数据操作审计、数据安全传输等功能,解决内网非授权人员窃取信息、内网数据访问控制、敏感数据泄露等关键问题。
[南京]2024年江苏南京市民政局所属事业单位招聘人员笔试参考题库频考版试题附答案详解
2024年湖北省来凤县《药学类之药学(中级)》考试必背100题真题含答案(基础题)
[毕节]2024年贵州毕节市大方县疾病预防控制中心(大方县卫生监督站)考调笔试历年典型考点(频考版试卷)附带答案详解
2024年安徽省谯城区《药学类之药学(中级)》资格考试必刷100题完整版附参(黄金题型)
[四川]2024年四川省经济和信息化厅所属事业单位选调22人笔试参考题库频考版试题附答案详解
[南京]2024年江苏南京市第一医院招聘(通用类)笔试近年参考题库(频考点)附带答案详细解析
[湖南]2024年湖南省林业局直属事业单位招聘笔试历年典型考点(频考版试卷)附带答案详解
[台州]2024年浙江台州临海市临海小学选聘财会人员笔试参考题库频考版试题附答案详解九游中国体育官方入口 九游体育