AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
企業(yè)
ENTERPRISE
浙江大華技術股份有限公司項目案例
閱讀量：
項目背景
浙江大華技術股份有限公司（簡稱∶大華）是領先的監(jiān)控產品供應商和解決方案服務商，面向全球提供領先的視頻存儲、前端、顯示控制、智能交通等系列化產品。
從應用的角度來看，大華的產品是物聯(lián)網的重要組成部分，隨著業(yè)務的發(fā)展，信息安全成為影響大華產品穩(wěn)定運行的關鍵因素，比如攝像設備安全、監(jiān)控系統(tǒng)安全等。客戶在選擇方案的同時也越來越多的考慮安全因素，因此與安恒信息建立了緊密的合作伙伴關系，邀請安恒信息為物聯(lián)網產品提供了一系列安全服務。
終端內部安全加固、安全威脅建模分析、網絡安全架構分析、安全開發(fā)規(guī)范設計、設備專項滲透測試、設備安全響應、終端數據傳輸加密等模塊。
—終端內部安全加固
針對物聯(lián)網終端，以加強物聯(lián)網終端自身內部安全為出發(fā)點，安恒信息基于驅動層安全監(jiān)控防護技術，采用自學習的網絡進程安全防護策略，對物聯(lián)網終端系統(tǒng)進行內核防護、實時數據審計，并建立網絡關系白名單，發(fā)現(xiàn)病毒感染、惡意威脅信息，阻止惡意連接與流量，全面實現(xiàn)終端內部安全加固
—終端數據安全加密
針對海量的物聯(lián)網終端信息交互、傳輸、存儲過程，安恒信息采用嵌入式物聯(lián)網安全心技術，針對物聯(lián)網終端產生的視頻、圖像數據建立完整的數據加密體系，采用國密加密算法SM2、SM3、SM9等算法，同時創(chuàng)新的采用密文密鉬分離的方案，實現(xiàn)終端數據傳輸、存儲全過程安全加密， 保障終端數據安全
—終端安全風險感知
通過部署在攝像頭終端內部嵌入式部署物聯(lián)網安全心，對終端內部網絡進行進行實時監(jiān)控，感知終端的流量、連接的變化，針對來自周邊終端的惡意入侵行為、惡意病毒傳播行為實現(xiàn)安全風險感知
—物聯(lián)網安全態(tài)勢感知
針對物聯(lián)網終端威脅信息的全面收集，通過多維度的機器學習、聚類關聯(lián)分析、大數據分析計算，將不同層面的物聯(lián)網終端安全事件連點成線，實現(xiàn)整體終端威脅 可視化、威脅態(tài)勢感知、方便監(jiān)管人員及時管控處置
—終端資產畫像
物聯(lián)網態(tài)勢感知針對多維度收集的級端資產信良、威脅信良，進行數據建模分析，將終立端資產信息多維度關聯(lián)，呈現(xiàn)，實現(xiàn)經端資產畫像，將終端資產可視化
—終端威脅管理
物聯(lián)網安全態(tài)勢感知針對物聯(lián)網安全心等引擎上報的終端威脅信息進行聚類處理，列表呈現(xiàn)，實現(xiàn)終端威脅信息整體呈現(xiàn)、威脅管理終端審計管理
物聯(lián)網安全態(tài)勢感知針對終端資產流量信息，資產連接信息進行數據建模分析、審計，對存在的風險信息予以批漏，實現(xiàn)終端威脅審計管理終端準入管理
物聯(lián)網安全態(tài)勢感知針對終端資產的準入信息，進行管控，對資產的在線、離線信息以及其他信息進行嚴密管控
—安全威脅建模分析服務
針對物聯(lián)網絡，我們基于經典的STRIDE和DREAD模型（STRIDE利用攻擊樹進行威脅模型的建立，DREAD則根據給定的威脅，定義出相應的風險），針對物聯(lián)網應用的特點，對各種場景下的不同物聯(lián)網信息系統(tǒng)進行了安全威脅專項建模，使得物聯(lián)網每一構成部分所面臨的威脅得到顯現(xiàn)以及準確的識別及評價
—網絡安全架構分析服務
目前，大多數物聯(lián)網網絡架構是基于傳統(tǒng)廣域網絡的基礎架構進行部署，而物聯(lián)網絡安全架構服務則是基于分層理念，在每—層對物聯(lián)網絡關鍵元素及節(jié)點之間的網絡拓撲以及物聯(lián)網絡與其他公眾網絡匯聚的網絡邊界進行有針對性的脆弱性分析，并提出切實有效的整改意見
—安全開發(fā)規(guī)范設計服務
基于對物聯(lián)網應用安全開發(fā)規(guī)范的廣泛需求，我們將成熟的應用安全開發(fā)規(guī)范與物聯(lián)網應用的安全需求進行了可落地的有機融合，針對相關新需求所對應的規(guī)范條目進行分點梳理，融合美國CERT TOP 10的安全代碼最佳實踐，結合安恒信息在物聯(lián)網領域的案例積累，形成一套完善的、系統(tǒng)化的、實用的《物聯(lián)網安全開發(fā)規(guī)范》，并結合客戶需求進行融合落地，使之針對各個客戶的需求更具有匹配性，能夠更好地指導客戶的物聯(lián)網產品或平臺安全開發(fā)
—設備專項滲透測試服務
滲透測試對物聯(lián)網設備及物聯(lián)網平臺的信息安全情況客觀、直接的評估方式，主要是模擬黑客的攻擊方法對系統(tǒng)和應用系統(tǒng)進行非破壞性質的攻擊性測試，目的是侵入系統(tǒng)，獲取系統(tǒng)控制權并將入侵的過程和細節(jié)產生報告給用戶，由此證實設備及平臺所存在的安全威脅和風險，并能及時提醒安全管理員完善安全策略
—設備安全響應機制服務
安恒信息客戶支持服務中心為大華提供7*24小時的電話支持安全服務，客戶可以根據網絡管理員或系統(tǒng)管理員的初步判斷認為和安全事件相關，通過電話咨詢安全客戶服務人員，服務人員會根據客戶信息提供電話支持服務，在客戶和安全事件級別進行應急響應
浙江大華技術股份有限公司（簡稱∶大華）是領先的監(jiān)控產品供應商和解決方案服務商，面向全球提供領先的視頻存儲、前端、顯示控制、智能交通等系列化產品。
從應用的角度來看，大華的產品是物聯(lián)網的重要組成部分，隨著業(yè)務的發(fā)展，信息安全成為影響大華產品穩(wěn)定運行的關鍵因素，比如攝像設備安全、監(jiān)控系統(tǒng)安全等。客戶在選擇方案的同時也越來越多的考慮安全因素，因此與安恒信息建立了緊密的合作伙伴關系，邀請安恒信息為物聯(lián)網產品提供了一系列安全服務。
項目內容
本次項目內容包括物聯(lián)網安全心、物聯(lián)網安全態(tài)勢感知、安全服務等。其中安全心包含終端內部安全加固、終端數據安全加密。終端安全風險感知等模塊;物聯(lián)網安全態(tài)勢感知包含態(tài)勢感知、資產畫像、威脅管理、審計管理、準入管理等;安全服務包含安全威脅建模分析、網絡安全架構分析、安全開發(fā)規(guī)范設計、設備專項滲透測試、設備安全響應等。終端內部安全加固、安全威脅建模分析、網絡安全架構分析、安全開發(fā)規(guī)范設計、設備專項滲透測試、設備安全響應、終端數據傳輸加密等模塊。
—終端內部安全加固
針對物聯(lián)網終端，以加強物聯(lián)網終端自身內部安全為出發(fā)點，安恒信息基于驅動層安全監(jiān)控防護技術，采用自學習的網絡進程安全防護策略，對物聯(lián)網終端系統(tǒng)進行內核防護、實時數據審計，并建立網絡關系白名單，發(fā)現(xiàn)病毒感染、惡意威脅信息，阻止惡意連接與流量，全面實現(xiàn)終端內部安全加固
—終端數據安全加密
針對海量的物聯(lián)網終端信息交互、傳輸、存儲過程，安恒信息采用嵌入式物聯(lián)網安全心技術，針對物聯(lián)網終端產生的視頻、圖像數據建立完整的數據加密體系，采用國密加密算法SM2、SM3、SM9等算法，同時創(chuàng)新的采用密文密鉬分離的方案，實現(xiàn)終端數據傳輸、存儲全過程安全加密， 保障終端數據安全
—終端安全風險感知
通過部署在攝像頭終端內部嵌入式部署物聯(lián)網安全心，對終端內部網絡進行進行實時監(jiān)控，感知終端的流量、連接的變化，針對來自周邊終端的惡意入侵行為、惡意病毒傳播行為實現(xiàn)安全風險感知
—物聯(lián)網安全態(tài)勢感知
針對物聯(lián)網終端威脅信息的全面收集，通過多維度的機器學習、聚類關聯(lián)分析、大數據分析計算，將不同層面的物聯(lián)網終端安全事件連點成線，實現(xiàn)整體終端威脅 可視化、威脅態(tài)勢感知、方便監(jiān)管人員及時管控處置
—終端資產畫像
物聯(lián)網態(tài)勢感知針對多維度收集的級端資產信良、威脅信良，進行數據建模分析，將終立端資產信息多維度關聯(lián)，呈現(xiàn)，實現(xiàn)經端資產畫像，將終端資產可視化
—終端威脅管理
物聯(lián)網安全態(tài)勢感知針對物聯(lián)網安全心等引擎上報的終端威脅信息進行聚類處理，列表呈現(xiàn)，實現(xiàn)終端威脅信息整體呈現(xiàn)、威脅管理終端審計管理
物聯(lián)網安全態(tài)勢感知針對終端資產流量信息，資產連接信息進行數據建模分析、審計，對存在的風險信息予以批漏，實現(xiàn)終端威脅審計管理終端準入管理
物聯(lián)網安全態(tài)勢感知針對終端資產的準入信息，進行管控，對資產的在線、離線信息以及其他信息進行嚴密管控
—安全威脅建模分析服務
針對物聯(lián)網絡，我們基于經典的STRIDE和DREAD模型（STRIDE利用攻擊樹進行威脅模型的建立，DREAD則根據給定的威脅，定義出相應的風險），針對物聯(lián)網應用的特點，對各種場景下的不同物聯(lián)網信息系統(tǒng)進行了安全威脅專項建模，使得物聯(lián)網每一構成部分所面臨的威脅得到顯現(xiàn)以及準確的識別及評價
—網絡安全架構分析服務
目前，大多數物聯(lián)網網絡架構是基于傳統(tǒng)廣域網絡的基礎架構進行部署，而物聯(lián)網絡安全架構服務則是基于分層理念，在每—層對物聯(lián)網絡關鍵元素及節(jié)點之間的網絡拓撲以及物聯(lián)網絡與其他公眾網絡匯聚的網絡邊界進行有針對性的脆弱性分析，并提出切實有效的整改意見
—安全開發(fā)規(guī)范設計服務
基于對物聯(lián)網應用安全開發(fā)規(guī)范的廣泛需求，我們將成熟的應用安全開發(fā)規(guī)范與物聯(lián)網應用的安全需求進行了可落地的有機融合，針對相關新需求所對應的規(guī)范條目進行分點梳理，融合美國CERT TOP 10的安全代碼最佳實踐，結合安恒信息在物聯(lián)網領域的案例積累，形成一套完善的、系統(tǒng)化的、實用的《物聯(lián)網安全開發(fā)規(guī)范》，并結合客戶需求進行融合落地，使之針對各個客戶的需求更具有匹配性，能夠更好地指導客戶的物聯(lián)網產品或平臺安全開發(fā)
—設備專項滲透測試服務
滲透測試對物聯(lián)網設備及物聯(lián)網平臺的信息安全情況客觀、直接的評估方式，主要是模擬黑客的攻擊方法對系統(tǒng)和應用系統(tǒng)進行非破壞性質的攻擊性測試，目的是侵入系統(tǒng)，獲取系統(tǒng)控制權并將入侵的過程和細節(jié)產生報告給用戶，由此證實設備及平臺所存在的安全威脅和風險，并能及時提醒安全管理員完善安全策略
—設備安全響應機制服務
安恒信息客戶支持服務中心為大華提供7*24小時的電話支持安全服務，客戶可以根據網絡管理員或系統(tǒng)管理員的初步判斷認為和安全事件相關，通過電話咨詢安全客戶服務人員，服務人員會根據客戶信息提供電話支持服務，在客戶和安全事件級別進行應急響應
項目價值
通過本次項目，大華對物聯(lián)網系統(tǒng)涉及的產品和方案進行了全生命周期的測試，在威脅建模階段，梳理了物聯(lián)網面臨的主要威脅，并提出了解決方法，有效降低了系統(tǒng)部署后的風險。o?安 全 加 固 階 段 >>>>通過終端安全加固，提升終端安全防護能力
o?數 據 安 全 加 密>>>>通過采用端到端數據安全加密，保障終端數據安全?
o?終 端 風 險 感 知>>>>通過在終端部署物聯(lián)網安全心，實現(xiàn)終端風險全方位感知
o?終 端 態(tài) 勢 感 知>>>>通過物聯(lián)網態(tài)勢感知，實現(xiàn)終端資 產威脅可視化，終端態(tài)勢感知與管控?
o?網絡架構分析階段>>>>針對物聯(lián)網系統(tǒng)架構和協(xié)議進行了分析，消除了網絡層面的隱患
o?安 全 開 發(fā) 階 段>>>>制定了安全開發(fā)規(guī)范，有效的規(guī)避了代碼層面的漏洞
o?安 全 測 試 階 段 >>>>通過全面的測試，消除了系統(tǒng)的弱點
o 安 全 響 應 階 段 >>>>安恒信息提供了及時的應急響應服務，有效的支撐了大華物聯(lián)網系統(tǒng)的穩(wěn)定運行
