云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
金融
FINANCIAL
中国邮政储蓄银行项目案例
阅读量：
项目配景
中国邮储银行以下（简称∶中国邮储），是现在我国网点规模最大、网点笼罩面最广的商业银行。可是在信息清静建设方面还存在一些不足，如∶清静职员配备、清静手艺系统建设、风险治理等。
为了增强网络流量深度剖析的能力，实时、有用的发现高级可一连性攻击行为，妄想采购APT专用检测装备——esb世博网明御APT攻击预警平台4台用于检测网络一、网络二等区域网络流量，发现潜在攻击行为;高级威胁剖析服务1人/年，提供详细的威胁剖析陈诉，协助处置发现的清静威胁和APT攻击事务。
中国邮储银行以下（简称∶中国邮储），是现在我国网点规模最大、网点笼罩面最广的商业银行。可是在信息清静建设方面还存在一些不足，如∶清静职员配备、清静手艺系统建设、风险治理等。
中国邮储自建设以来，一直重视信息清静建设，在清静防护方面先后部署了防火墙、防病毒、入侵检测等传统清静产物，但这些传统清静产物主要基干特征举行检测，缺乏对流量的深度剖析能力，缺少有用检测高级可一连性攻击的手段。若是发生0Day攻击，现有清静防护能力无法对其举行有用的阻挡和感知。
为了增强网络流量深度剖析的能力，实时、有用的发现高级可一连性攻击行为，妄想采购APT专用检测装备——esb世博网明御APT攻击预警平台4台用于检测网络一、网络二等区域网络流量，发现潜在攻击行为;高级威胁剖析服务1人/年，提供详细的威胁剖析陈诉，协助处置发现的清静威胁和APT攻击事务。
明御APT攻击预警平台划分部署在网络区域一和网络区域二，两个区域自力部署，其中网络区域一接纳旁路镜像模式部署1台;网络区域二接纳漫衍式模式部署3台。部署示意图如下∶
部署说明;网络区域一部署1台，主要检测邮件系统、传输文件、内网僵尸主机、木马回连等;网络区域二部署3台，其中两个检测引擎主要检测种种Web营业系统、交互的文件等。
项目价值
- 发现潜在清静威胁，如∶Webshell植入、攻击行为、邮件诱骗、邮件恶意附件、勒索病毒撒播、病毒木马撒播等形成高级威胁发现、剖析、响应和处置闭环，完善信息清静事务处置系统
- 填补传统清静检测装备不足，提升清静威胁检测能力
- 为后续大数据态势感知平台建设，运送有用的清静基础数据?
