AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
金融
FINANCIAL
中国邮政储蓄银行项目案例
阅读量：
项目布景
中国邮储银行以下（简称∶中国邮储） ，是目前我国网点规模最大、网点覆盖面最广的贸易银行。但是在信息安全建设方面还存在一些不及 ，如∶安全人员建设、安全技术系统建设、风险治理等。
为了加强网络流量深度分析的能力 ，实时、有效的发现高级可持续性攻击行为 ，打算采购APT专用检测设备——js1996官网明御APT攻击预警平台4台用于检测网络一、网络二等区域网络流量 ，发现潜在攻击行为;高级威胁分析服务1人/年 ，提供具体的威胁分析汇报 ，协助措置发现的安全威胁和APT攻击事务。
中国邮储银行以下（简称∶中国邮储） ，是目前我国网点规模最大、网点覆盖面最广的贸易银行。但是在信息安全建设方面还存在一些不及 ，如∶安全人员建设、安全技术系统建设、风险治理等。
中国邮储自成立以来 ，一向器沉信息安全建设 ，在安全防护方面先后部署了防火墙、防病毒、入侵检测等传统安全产品 ，但这些传统安全产品重要基干特点进行检测 ，不足对流量的深度分析能力 ，短缺有效检测高级可持续性攻击的伎俩。若是产生0Day攻击 ，现有安全防护能力无法对其进行有效的拦截和感知。
为了加强网络流量深度分析的能力 ，实时、有效的发现高级可持续性攻击行为 ，打算采购APT专用检测设备——js1996官网明御APT攻击预警平台4台用于检测网络一、网络二等区域网络流量 ，发现潜在攻击行为;高级威胁分析服务1人/年 ，提供具体的威胁分析汇报 ，协助措置发现的安全威胁和APT攻击事务。
明御APT攻击预警平台别离部署在网络区域一和网络区域二 ，两个区域独立部署 ，其中网络区域一选取旁路镜像模式部署1台;网络区域二选取散布式模式部署3台。部署示意图如下∶
部署注明;网络区域一部署1台 ，重要检测邮件系统、传输文件、内网僵尸主机、木马回连等;网络区域二部署3台 ，其中两个检测引擎重要检测各类Web业务系统、交互的文件等。
项目价值
- 发现潜在安全威胁 ，如∶Webshell植入、攻击行为、邮件糊弄、邮件恶意附件、勒索病毒传布、病毒木马传布等形成高级威胁发现、分析、响应和措置关环 ，美满信息安全事务措置系统
- 添补传统安全检测设备不及 ，提升安全威胁检测能力
- 为后续大数据态势感知平台建设 ，输送有效的安全基础数据?
