托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守，保障网站服务质量
持续发现暴露在互联网边界上的安全风险
自主编排云安全资源管理池，掌握自己业务的整体安全动态
中小企业过等保，选择比努力重要
托管有我，安全为你
活动推荐
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
精准检测 极速响应
让安全更智能 更简单
热门产品
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
安全赋能者 信任连接者 生态构建者
热门产品
构建智慧、敏捷、赋能的工业安全运营体系
专门针对工业控制系统的审计和威胁监测平台
针对工控网络进行边界防护的专业防火墙产品
统一管理，工控安全防护的核心大脑
针对工业控制系统网络环境中存在的设备进行漏洞检测的专业设备
实现工业网络环境中不同安全级别网络间的数据安全交换
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
热门产品
智能编排实现网络安全自动化运营
实现资产视角的漏洞归一化和全生命周期管理
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备，助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
热门产品
解决敏感数据的共享与开放过程中安全风险
针对敏感数据识别与自动分类分级
应对内部威胁，让内鬼无处遁形
精准预防敏感数据泄漏
单设备最高可处理40000条/秒SQL
数据库系统安全自我检测与评估
累计销量超5万台的数据库审计领域领先产品之一
IT运维内控管理专家，等保合规必备
全面保障应用安全
构建零信任API服务统一访问总线
一站式管理保障访问安全，零信任体系的安全大脑
数据交换专家，使数据交换更高效、安全、便捷、省心
通过私有化协议等能力，提供更专业、更安全的数据交换方式。
网络安全与高效单向传输两不误
全域一体构建数据安全监督管控闭环
数据安全、检查评估 、数据识别、远程扫描、流量监测
全方面守护政企的API数据安全
解决方案推荐
稳定、全面、便捷、合规，不只是上网行为管理，更助力网络安全与业务成功
下一代防火墙
中国移动首次APT集采产品
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
热门产品
事前+事中+事后的全生命周期Web应用安全防护解决方案
“北京奥运会”一战成名的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
热门产品
提供远程安全访问与数据加密传输服务
为云计算业务环境提供无缝的云化密码服务能力
为信息系统提供高性能的数据加/解密服务
面向各类网络环境，为用户提供多种身份认证服务
为终端用户提供安全可信的身份认证服务
密钥全生命周期管理的密码设备
实现数据库存储数据的“无感知”透明加密服务
提供“零改造 无感知”的国密加密传输安全服务
为不同终端用户提供身份认证及数据加解密服务
为各种业务的接入和密钥管理提供安全快捷的实施平台
为用户提供集中化、虚拟化、透明化的密码服务。
数据防泄漏、防病毒、主机审计、终端准入
勒索病毒专防御专杀
热门产品
解决方案推荐 
基于软件开发安全生命周期管理的组件风险检测平台，支持源码、二进制、镜像分析及CICD管道集成
专为当前的安全开发实现过程中所需的技术栈、流程、漏洞、资源、风险管理需要而设计的综合平台
热门产品
五星专家提供安全运营服务
天地人机一体化
重保15年，薪火27城
安全开发一体化
九维团队方向介绍
热门产品
云端安全监测服务
GreatAttack互联网外部数据服务
集漏洞收集、生命周期管理、威胁统计评测为一体
POC插件式探测
基于全网架构的探测扫描引擎
即时、全面、深入的整合与分析
专业移动APP应用
实战化欺骗诱捕防御产品
智能感知物联网终端安全状态
钓鱼攻击检测服务
防范和化解信息安全风险
信息系统安全保障体系的规划与建设
等级保护咨询服务
减少软件安全漏洞数量、减轻漏洞威胁
热门产品
云Web应用防火墙，精准覆盖各类Web应用攻击
为金融、政府、运营商等用户量身定制的安全众测服务
模拟真实黑客攻击，全方位了解安全风险
专业的网站安全测试服务
预判科学风向，科学决策
攻防对抗 实战演习
Web应用防火墙拦截各种异常攻击行为
针对无限环境进行专项安全评估
应用系统安全状况评估
对特定对象进行有针对的检查评估
源代码审计，发现潜在安全风险
数据分级分类保护
热门产品
安全风险发现能力
轻松生成完整的日志审计分析报告，满足客户多样化报表、监管要求
SaaS化网络安全攻防演练应急指挥平台
企业安全自运营能力
大数据安全分析技术
业界领先的威胁情报云脑
欺骗和诱导攻击行为
终端安全全方位分析检测
为用户量身打造攻防演练服务
情报云脑·智能安全
6级蓝队建设成熟度模型
引入外部实体测试企业安全策略与防范技术
“护网行动”实战攻防演习
热门产品
“防勒索”应急处置 快速响应
应急处置 快速响应
应急处置 快速响应
“防挖矿”应急处置 快速响应
0DAY预警通告
安全事件应急自动化分析平台
数据化、标准化、智能化
充分检验应急响应工作机制与应急预案
安恒神盾局——以专业化技术对抗职业化网络犯罪
热门产品
构建完整、高效且高质量的安全开发体系
安全服务+保险补偿
信息安全相关的专业资质、认证培训
安恒信息安全评估服务
有效的安全建设、完整的安全保障体系
情报驱动安全事件窗口前移，防患于未然
政策解读、行业研究、专家级洞察分析服务
“彩虹模型”，九维安全团队
私有云场景，一站式云安全综合解决方案的安全资源池
全天候、全方位网络安全监测
4层5大治理体系
智慧城市解决方案
软件安全开发解决方案
信息系统运行维护服务
国家重大活动网络安保服务
数据安全规划、治理、风险评估等咨询服务
面向云上租户提供安全运维和安全咨询服务
本地化安全服务、闭环安全运营管理
热门产品
国密建设> 提供远程安全访问与数据加密传输服务
为云计算业务环境提供无缝的云化密码服务能力
为信息系统提供高性能的数据加/解密服务
面向各类网络环境，为用户提供多种身份认证服务
为终端用户提供安全可信的身份认证服务
密钥全生命周期管理的密码设备
实现数据库存储数据的“无感知”透明加密服务
提供“零改造 无感知”的国密加密传输安全服务
为不同终端用户提供身份认证及数据加解密服务
为各种业务的接入和密钥管理提供安全快捷的实施平台
为用户提供集中化、虚拟化、透明化的密码服务。
开发安全> 基于软件开发安全生命周期管理的组件风险检测平台，支持源码、二进制、镜像分析及CICD管道集成
专为当前的安全开发实现过程中所需的技术栈、流程、漏洞、资源、风险管理需要而设计的综合平台
产品概述 安全托管运营服务MSS
安恒信息安全托管运营服务（Managed Security Service，简称：MSS）以用户安全需求为导向，基于IPDRO模型（安恒信息安全运营服务框架模型），结合安恒信息安全运营中心（简称“安全运营中心”）的安全运营梯队、标准化运营流程、安全运营平台/工具，从风险识别、安全防护、威胁检测、应急响应、安全运营五个阶段提供体系化、常态化的安全托管服务，协助构建7*24小时全天候、全方位的安全运营服务体系，实现安全风险从发现到响应处置的闭环，持续不断提高网络安全水平。
服务功能 
互联网暴露面检测 云端服务专家对授权资产域名在互联网上暴露的包括但不限于子域名、IP段、高危漏洞指纹信息、高危POC探测等资产等敏感信息进行搜集和梳理，并将暴露面信息整理后发送至用户。
资产发现与管理 云端服务专家通过前期互联网暴露面检测、原有台账核对、用户自主上报、其他安全工具扫描等方式对资产进行全面的探测与识别与梳理，协助建立资产管理台账，用户可持续更新资产责任人信息，并作为后续漏洞、事件的通报基础。
漏洞扫描与管理 云端服务专家通过自动化扫描工具，对目标网站服务器、系统服务器、网络设备、安全设备等进行软件漏洞扫描、端口及服务探测、弱口令扫描等，提前发现系统可能存在的各类安全风险，可协助对相关责任人进行通报，并提供修复建议，并定期跟进修复情况，实现漏洞全生命周期管理。
威胁实时检测与处置响应 云端服务专家实时监测网络安全状态，持续分析检测接收到的信息和行为，从各个维度综合发现漏洞、弱密码等安全风险和 Webshell 写入、异常登录、异常网络连接、异常命令调用等异常行为，并可通过微信、钉钉、邮件等方式主动通知用户，在服务频率内获取授权后采取行动，借助本地或远程部署的相关安全工具完成查杀、封锁等处置。注：对于服务套餐外的资产，提供查杀方法和处置建议。
安全资讯与精准威胁情报 提供事件（应急、Github原始情报等事件类情报）、资产（暴露面资产梳理，提供对应资产的资产情报）、漏洞（重要产品、软件、系统的安全漏洞，结合公开/公益漏洞情报，提供漏洞简介、影响范围、安全建议等）、咨询（提供行业安全资讯清单，包括新政策、规范、法律法规、重要安全事件等）、威胁（梳理APT攻击路径、组织和事件，提供排查方法和失陷指标等情报）维度的安全情报。
服务优势
领跑行业的安全服务团队
多样的服务模式
布局全国的安全运营中心
领跑行业的安全服务团队 安恒信息安服团队/云服务团队均是行业领跑者，安服团队累计用户20000+，参与全国百场国家安保，具备九维安全服务能力，人员多，经验足。
多样的服务模式 安恒信息MSS服务提供的标准版、高级版两种服务模式，保障无论设备是否与云端运营中心对接都能提供远程服务。旗舰版更能将服务的流程及工具集本地化，支持集团或行业级用户的安全建设和安全运营工作。
布局全国的安全运营中心 安恒信息MSS服务在全国设立4大运营服务中心，分别是北京、西安、广州、杭州，能够真正和本地安服团队配合，构筑辐射全国的服务能力。
服务价值
持续监测，主动防护 安全运营中心能够7*24小时主动监测和检测用户业务的安全风险，发现安全风险和问题时第一时间通知并协助处置，化被动响应为主动服务。
按年订购，安全合规 高阶安全专家和安全组件均支持服务的形式按年进行订购，快速获得安全专家能力支持，在过程中体验服务效果和提升安全水平。
专家协助，安全闭环 安全专家实时在线，提供专业的安全服务，并跟踪用户的安全问题，保障事件得到闭环处理。
资产清晰，责任明确 MSS服务通过各类资产扫描、漏洞扫描工具汇总资产台账，配合用户明确责任人后，能够帮助网络安全部门分解安全责任。
应用场景 安全设备使用效果提升场景安全运营服务效果升级场景勒索病毒检测预防场景
安全设备使用效果提升场景
场景描述
在整体数字经济发展环境中，云和大数据是天然相关的业务形态，云安全是成为业务发展和安全建设的整合需求，安恒云安全综合解决方案，涵盖公有云、私有云、混合云等不同环境。整体安全建设以云监测、云防御、云审计、云服务为闭环解决思路，全面覆盖云平台网络、主机、计算、存储、业务和管理多个层次，提供给用户一套合法合规、防护有效、简单易用、灵活扩展的云安全建设方案，保障数字经济建设。用户已购或计划购买态势感知、APT、EDR等安全设备，但始终担心没有发挥设备最大效果，部分用户还存在着无法独立对设备策略持续调优，同时面对大量的告警分析处置需消耗较长的时间。场景解决方案
通过安全托管运营服务MSS获取专业的安全专家的帮助，根据网络安全风险的对安全设备策略进行持续调优，用户无需关心安全设备的大量告警，云端专家会持续开展分析验证，用户可直接获得确认过的威胁及事件，并在专家的协助下完成事件的处置闭环，最大程度的发挥安全设备的价值。
安全运营服务效果升级场景
场景描述
客户已经购买过传统安全服务或本地驻场服务，期望当前服务内容的基础上，增加服务内容和服务频率，升级成7*24小时安全运营服务保障，并获取专项的高级安全团队支持。。场景解决方案
通过安全托管运营服务MSS与本地服务人员配合的方式，最终从资产、漏洞、威胁、事件四个维度实现7*24小时的安全保障，云上云下合理分工，服务更加流程化标准化，服务效果进一步升级。
勒索病毒检测预防场景
场景描述
在整体数字经济发展环境中，云和大数据是天然相关的业务形态，云安全是成为业务发展和安全建设的整合需求，安恒云安全综合解决方案，涵盖公有云、私有云、混合云等不同环境。整体安全建设以云监测、云防御、云审计、云服务为闭环解决思路，全面覆盖云平台网络、主机、计算、存储、业务和管理多个层次，提供给用户一套合法合规、防护有效、简单易用、灵活扩展的云安全建设方案，保障数字经济建设。客户已经遭受过勒索病毒，或担心发生勒索病毒事件，需要对当前网络状况进行确认，但当前没有专业的服务团队和流程来从事前、事中、事后三个维度进行检查场景解决方案
通过安全托管运营服务MSS获取专业的安全专家和针对性的勒索检查流程，对当前的网络安全状况进行定向排查，并在后续的服务过程中持续监测，第一时间通知用户并提供应急响应，避免安全事件对用户造成更大的影响。
荣誉资质
国家信息安全测评信息安全服务资质证书(风险评估二级)
国家信息安全测评信息安全服务资质证书（安全工程三级）
CCRC信息系统安全运维（一级）证书
CCRC信息安全风险评估（一级）证书
CCRC信息安全应急处理（一级）证书
国家信息安全漏洞库(CNNVD)一级技术支撑单位等级证书 申请免费试用 
