AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
企业
ENTERPRISE
浙江大华技术股份有限公司项目案例
阅读量：
项目布景
浙江大华技术股份有限公司（简称∶大华）是当先的监控产品供给商和解决规划服务商 ，面向全球提供当先的视频存储、前端、显示节造、智能交通等系列化产品 。
从利用的角度来看 ，大华的产品是物联网的沉要组成部门 ，随着业务的发展 ，信息安全成为影响大华产品不变运行的关键成分 ，好比摄像设备安全、监控系统安全等 ？突г谘≡窆婊耐币苍嚼丛蕉嗟乃伎及踩煞 ，因而与js1996官网信息成立了缜密的合作同伴关系 ，约请js1996官网信息为物联网产品提供了一系列安全服务 。
终端内部安全加固、安全威胁建模分析、网络安全架构分析、安全开发规范设计、设备专项渗入测试、设备安全响应、终端数据传输加密等？ 。
—终端内部安全加固
针对物联网终端 ，以加强物联网终端自身内部安全为启程点 ，js1996官网信息基于驱动层安全监控防护技术 ，选取自进建的网络过程安全防护战术 ，对物联网终端系统进行内核防护、实时数据审计 ，并成立网络关系白名单 ，发现病毒习染、恶意威胁信息 ，阻止恶意衔接与流量 ，全面实现终端内部安全加固
—终端数据安全加密
针对海量的物联网终端信息交互、传输、存储过程 ，js1996官网信息选取嵌入式物联网安经心技术 ，针对物联网终端产生的视频、图像数据成立齐全的数据加密系统 ，选取国密加密算法SM2、SM3、SM9等算法 ，同时创新的选取密文密钼分离的规划 ，实现终端数据传输、存储全过程安全加密 ， 保险终端数据安全
—终端安全风险感知
通过部署在摄像头终端内部嵌入式部署物联网安经心 ，对终端内部网络进前进行实时监控 ，感知终端的流量、衔接的变动 ，针对来自周边终端的恶意入侵行为、恶意病毒传布行为实现安全风险感知
—物联网安全态势感知
针对物联网终端威胁信息的全面网络 ，通过多维度的机械进建、聚类关联分析、大数据分析推算 ，将分歧层面的物联网终端安全事务连点成线 ，实现整体终端威胁 可视化、威胁态势感知、方便监管人员实时管控措置
—终端资产画像
物联网态势感知针对多维度网络的级端资产信良、威胁信良 ，进行数据建模分析 ，将终立端资产信息多维度关联 ，出现 ，实现经端资产画像 ，将终端资产可视化
—终端威胁治理
物联网安全态势感知针对物联网安经心等引擎上报的终端威胁信息进行聚类处置 ，列表出现 ，实现终端威胁信息整体出现、威胁治理终端审计治理
物联网安全态势感知针对终端资产流量信息 ，资产衔接信息进行数据建模分析、审计 ，对存在的风险信息予以批漏 ，实现终端威胁审计治理终端准入治理
物联网安全态势感知针对终端资产的准入信息 ，进行管控 ，对资产的在线、离线信息以及其他信息进行缜密管控
—安全威胁建模分析服务
针对物联网络 ，我们基于经典的STRIDE和DREAD模型（STRIDE利用攻击树进行威胁模型的成立 ，DREAD则凭据给定的威胁 ，界说出相应的风险） ，针对物联网利用的特点 ，对各类场景下的分歧物联网信息系统进行了安全威胁专项建模 ，使得物联网每一组成部门所面对的威胁得到显露以及正确的鉴别及评价
—网络安全架构分析服务
目前 ，大无数物联网网络架构是基于传统广域网络的基础架构进行部署 ，而物联网络安全架构服务则是基于分层理想 ，在每—层对物联网络关键元素及节点之间的网络拓扑以及物联网络与其他公家网络汇聚的网络天堑进行有针对性的脆弱性分析 ，并提出切实有效的整改定见
—安全开发规范设计服务
基于对物联网利用安全开发规范的宽泛需要 ，我们将成熟的利用安全开发规范与物联网利用的安全需要进行了可落地的有机融合 ，针对有关新需要所对应的规范条款进行分点梳理 ，融合美国CERT TOP 10的安全代码最佳实际 ，结合js1996官网信息在物联网领域的案例堆集 ，形成一套美满的、系统化的、实用的《物联网安全开发规范》 ，并结合客户需要进行融合落地 ，使之针对各个客户的需要更拥有匹配性 ，可能更好地领导客户的物联网产品或平台安全开发
—设备专项渗入测试服务
渗入测试对物联网设备及物联网平台的信息安全情况客观、直接的评估方式 ，重要是仿照黑客的攻击步骤对系统和利用系统进行非粉碎性质的攻击性测试 ，主张是侵入系统 ，获取系统节造权并将入侵的过程和细节产生汇报给用户 ，由此证实设备及平台所存在的安全威胁微风险 ，并能实时提醒安全治理员美满安全战术
—设备安全响应机造服务
js1996官网信息客户支持服务中心为大华提供7*24幼时的电话支持安全服务 ，客户能够凭据网络治理员或系统治理员的初步判断以为和安全事务有关 ，通过电话征询安全客户服务人员 ，服务人员会凭据客户信息提供电话支持服务 ，在客户和安全事务级别进行应急响应
浙江大华技术股份有限公司（简称∶大华）是当先的监控产品供给商和解决规划服务商 ，面向全球提供当先的视频存储、前端、显示节造、智能交通等系列化产品 。
从利用的角度来看 ，大华的产品是物联网的沉要组成部门 ，随着业务的发展 ，信息安全成为影响大华产品不变运行的关键成分 ，好比摄像设备安全、监控系统安全等 ？突г谘≡窆婊耐币苍嚼丛蕉嗟乃伎及踩煞 ，因而与js1996官网信息成立了缜密的合作同伴关系 ，约请js1996官网信息为物联网产品提供了一系列安全服务 。
项目内容
本次项目内容蕴含物联网安经心、物联网安全态势感知、安全服务等 。其中安经心蕴含终端内部安全加固、终端数据安全加密 。终端安全风险感知等？;物联网安全态势感知蕴含态势感知、资产画像、威胁治理、审计治理、准入治理等;安全服务蕴含安全威胁建模分析、网络安全架构分析、安全开发规范设计、设备专项渗入测试、设备安全响应等 。终端内部安全加固、安全威胁建模分析、网络安全架构分析、安全开发规范设计、设备专项渗入测试、设备安全响应、终端数据传输加密等？ 。
—终端内部安全加固
针对物联网终端 ，以加强物联网终端自身内部安全为启程点 ，js1996官网信息基于驱动层安全监控防护技术 ，选取自进建的网络过程安全防护战术 ，对物联网终端系统进行内核防护、实时数据审计 ，并成立网络关系白名单 ，发现病毒习染、恶意威胁信息 ，阻止恶意衔接与流量 ，全面实现终端内部安全加固
—终端数据安全加密
针对海量的物联网终端信息交互、传输、存储过程 ，js1996官网信息选取嵌入式物联网安经心技术 ，针对物联网终端产生的视频、图像数据成立齐全的数据加密系统 ，选取国密加密算法SM2、SM3、SM9等算法 ，同时创新的选取密文密钼分离的规划 ，实现终端数据传输、存储全过程安全加密 ， 保险终端数据安全
—终端安全风险感知
通过部署在摄像头终端内部嵌入式部署物联网安经心 ，对终端内部网络进前进行实时监控 ，感知终端的流量、衔接的变动 ，针对来自周边终端的恶意入侵行为、恶意病毒传布行为实现安全风险感知
—物联网安全态势感知
针对物联网终端威胁信息的全面网络 ，通过多维度的机械进建、聚类关联分析、大数据分析推算 ，将分歧层面的物联网终端安全事务连点成线 ，实现整体终端威胁 可视化、威胁态势感知、方便监管人员实时管控措置
—终端资产画像
物联网态势感知针对多维度网络的级端资产信良、威胁信良 ，进行数据建模分析 ，将终立端资产信息多维度关联 ，出现 ，实现经端资产画像 ，将终端资产可视化
—终端威胁治理
物联网安全态势感知针对物联网安经心等引擎上报的终端威胁信息进行聚类处置 ，列表出现 ，实现终端威胁信息整体出现、威胁治理终端审计治理
物联网安全态势感知针对终端资产流量信息 ，资产衔接信息进行数据建模分析、审计 ，对存在的风险信息予以批漏 ，实现终端威胁审计治理终端准入治理
物联网安全态势感知针对终端资产的准入信息 ，进行管控 ，对资产的在线、离线信息以及其他信息进行缜密管控
—安全威胁建模分析服务
针对物联网络 ，我们基于经典的STRIDE和DREAD模型（STRIDE利用攻击树进行威胁模型的成立 ，DREAD则凭据给定的威胁 ，界说出相应的风险） ，针对物联网利用的特点 ，对各类场景下的分歧物联网信息系统进行了安全威胁专项建模 ，使得物联网每一组成部门所面对的威胁得到显露以及正确的鉴别及评价
—网络安全架构分析服务
目前 ，大无数物联网网络架构是基于传统广域网络的基础架构进行部署 ，而物联网络安全架构服务则是基于分层理想 ，在每—层对物联网络关键元素及节点之间的网络拓扑以及物联网络与其他公家网络汇聚的网络天堑进行有针对性的脆弱性分析 ，并提出切实有效的整改定见
—安全开发规范设计服务
基于对物联网利用安全开发规范的宽泛需要 ，我们将成熟的利用安全开发规范与物联网利用的安全需要进行了可落地的有机融合 ，针对有关新需要所对应的规范条款进行分点梳理 ，融合美国CERT TOP 10的安全代码最佳实际 ，结合js1996官网信息在物联网领域的案例堆集 ，形成一套美满的、系统化的、实用的《物联网安全开发规范》 ，并结合客户需要进行融合落地 ，使之针对各个客户的需要更拥有匹配性 ，可能更好地领导客户的物联网产品或平台安全开发
—设备专项渗入测试服务
渗入测试对物联网设备及物联网平台的信息安全情况客观、直接的评估方式 ，重要是仿照黑客的攻击步骤对系统和利用系统进行非粉碎性质的攻击性测试 ，主张是侵入系统 ，获取系统节造权并将入侵的过程和细节产生汇报给用户 ，由此证实设备及平台所存在的安全威胁微风险 ，并能实时提醒安全治理员美满安全战术
—设备安全响应机造服务
js1996官网信息客户支持服务中心为大华提供7*24幼时的电话支持安全服务 ，客户能够凭据网络治理员或系统治理员的初步判断以为和安全事务有关 ，通过电话征询安全客户服务人员 ，服务人员会凭据客户信息提供电话支持服务 ，在客户和安全事务级别进行应急响应
项目价值
通过本次项目 ，大华对物联网系统涉及的产品和规划进行了全性命周期的测试 ，在威胁建模阶段 ，梳理了物联网面对的重要威胁 ，并提出相识决步骤 ，有效降低了系统部署后的风险 。o?安 全 加 固 阶 段 >>>>通过终端安全加固 ，提升终端安全防护能力
o?数 据 安 全 加 密>>>>通过选取端到端数据安全加密 ，保险终端数据安全?
o?终 端 风 险 感 知>>>>通过在终端部署物联网安经心 ，实现终端风险全方位感知
o?终 端 态 势 感 知>>>>通过物联网态势感知 ，实现终端资 产威胁可视化 ，终端态势感知与管控?
o?网络架构分析阶段>>>>针对物联网系统架构和和谈进行了分析 ，解除了网络层面的隐患
o?安 全 开 发 阶 段>>>>造订了安全开发规范 ，有效的躲避了代码层面的缝隙
o?安 全 测 试 阶 段 >>>>通过全面的测试 ，解除了系统的弱点
o 安 全 响 应 阶 段 >>>>js1996官网信息提供了实时的应急响应服务 ，有效的支持了大华物联网系统的不变运行
