[00115707]观星台资产安全威胁管理运营平台

1、课题来源与背景：首先是来源于北京市科技计划专项课题（课题名称为基于威胁态势感知分析的安全运营服务平台）,其次来源于市场需求,随着云化、移动化的趋势浪潮,绝大部分企业的互联网资产边界模糊,数字资产种类繁多、数量庞大,企业“看不清”,也“管不好”,亟需成熟的数字资产威胁管理方案,来解决安全管理“第一公里”的问题。 2、技术原理及性能要求：通过外部多维度监测（漏洞、端口、APP、代码、0day、异常流量）的方式收集企业信息系统安全数据,并将这些安全数据与企业资产关联起来,除了能够精确的定位企业安全问题外,还能够将外部的威胁情报有效的利用起来,判别哪些和企业内部是有关联的,有效帮助企业判断内部安全问题。同时将在线应急分析结果与用户“安全病例”相结合进行快速、智能化响应与应急处理。最后,帮助用户实现“安全管理”可视化、数字化和制度化。有效解决了边界不清的问题、责任无法落实的问题、业务逻辑不清的问题、不及时安全响应的问题。 性能要求：支持20000个以上IT/APP等多维度资产的安全运营。 3、技术的创造性与先进性： 创新性的运用了海量威胁情报数据与资产关联分析技术、行业领先的资产探测发现技术与资产脆弱性画像技术、在线智能应急响应技术等关键技术。 4、技术成熟度、适用范围和安全性：1)技术属于启蒙爬升期,技术已经成熟,并已成功应用于各行业客户,越来越多的用户使用。 2)适用于解决金融、军队、政府与行业监管机构、云计算/物联网企业等行业客户资产不清、威胁不明、应急滞后的痛点问题,保障客户数字资产安全。适用于互联网、内网、云计算、物联网等各种场景。 3)此平台已通过国家安全等级保护认证,确保产品本身的安全性。 5、应用情况及存在的问题：产品在金融、军队、政府等行业获得了众多头部客户的认可,包括招商银行、中国农业银行、广发银行、中国体彩中心、国信证券、国开证券、中信证券、平安科技、安邦保险、中航信等。同时,在证券监管领域的切实应用。 6、历年获奖情况： 2019.05 产品获数博会 2019领先科技成果“优秀项目”奖; 2018.09 观星台等产品获网络安全创新产品奖、最具投资价值