青藤千載
產(chǎn)品編號(hào)：162437
當(dāng)前版本：v2024
開 發(fā) 商：青藤
產(chǎn)品類型：獨(dú)立控件
產(chǎn)品功能：資產(chǎn)自動(dòng)化管理/漏洞補(bǔ)丁掃描/主機(jī)多錨點(diǎn)入侵檢測(cè)/基線檢查
開發(fā)平臺(tái)：Visual Studio 2020/ Visual Studio 2024
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
全棧信創(chuàng)主機(jī)安全平臺(tái) 內(nèi)部組件采用信創(chuàng)數(shù)據(jù)庫(kù)和信創(chuàng)中間件，支持對(duì)信創(chuàng)主機(jī)進(jìn)行安全防護(hù)，覆蓋防御、監(jiān)控、回溯和預(yù)測(cè)四項(xiàng)關(guān)鍵能力，各項(xiàng)安全能力以智能、集成和聯(lián)動(dòng)的方式應(yīng)對(duì)各類攻擊。 青藤千載·全棧信創(chuàng)主機(jī)自適應(yīng)安全平臺(tái)采用標(biāo)準(zhǔn)Agent-Server架構(gòu)，Agent端架構(gòu)層基于6大芯片架構(gòu)單獨(dú)開發(fā)，系統(tǒng)層標(biāo)準(zhǔn)化對(duì)接系統(tǒng)原生接口和系統(tǒng)廠商接口，數(shù)據(jù)層基于采集接口抽象提取元數(shù)據(jù)，與底層架構(gòu)相互解耦，可實(shí)現(xiàn)快速適配和標(biāo)準(zhǔn)化提取Server端需要分析的數(shù)據(jù)源。 產(chǎn)品Server端可靈活部署在信創(chuàng)操作系統(tǒng)和芯片環(huán)境中，內(nèi)部組件采用信創(chuàng)數(shù)據(jù)庫(kù)和中間件，并且平臺(tái)以接口形式與組件解耦，可靈活搭配信創(chuàng)數(shù)據(jù)庫(kù)和中間件，以適應(yīng)企業(yè)信創(chuàng)改造需求。產(chǎn)品能力端基于抽取的標(biāo)準(zhǔn)化數(shù)據(jù)進(jìn)行能力搭建，與底層架構(gòu)解耦，可快速補(bǔ)充并靈活組合主機(jī)安全能力。 產(chǎn)品功能 青藤千載產(chǎn)品體系采用模塊化的組織形式，實(shí)現(xiàn)了各功能的智能集成和協(xié)同聯(lián)動(dòng)。 “資產(chǎn)清點(diǎn)”可主動(dòng)識(shí)別系統(tǒng)內(nèi)部信創(chuàng)和非信創(chuàng)資產(chǎn)情況，并與風(fēng)險(xiǎn)和入侵事件自動(dòng)關(guān)聯(lián)，提供靈活高效的回溯能力； “風(fēng)險(xiǎn)發(fā)現(xiàn)”可主動(dòng)、精準(zhǔn)發(fā)現(xiàn)信創(chuàng)系統(tǒng)中存在的安全風(fēng)險(xiǎn)，提供持續(xù)的風(fēng)險(xiǎn)監(jiān)測(cè)和分析能力； “入侵檢測(cè)”可實(shí)時(shí)發(fā)現(xiàn)針對(duì)信創(chuàng)主機(jī)的入侵事件，提供快速防御和響應(yīng)能力； “合規(guī)基線”構(gòu)建了由國(guó)內(nèi)信息安全等級(jí)保護(hù)要求和信創(chuàng)操作系統(tǒng)廠商官方基線組成的基準(zhǔn)要求，幫助用戶快速進(jìn)行企業(yè)內(nèi)部風(fēng)險(xiǎn)自測(cè)，發(fā)現(xiàn)問(wèn)題并及時(shí)修復(fù)，以滿足監(jiān)管部門要求的安全條件。 信創(chuàng)環(huán)境資產(chǎn)自動(dòng)化管理 青藤千載基于Agent端架構(gòu)的靈活性，目前已適配了國(guó)內(nèi)6大芯片和麒麟、統(tǒng)信、歐拉、龍蜥等操作系統(tǒng)環(huán)境，依托于自研的KB系統(tǒng)（Knowledge Base）資產(chǎn)處理機(jī)制，可快速提取和適配信創(chuàng)資產(chǎn)數(shù)據(jù)，包括信創(chuàng)中間件、數(shù)據(jù)庫(kù)、進(jìn)程端口、賬號(hào)、Jar包、Web站點(diǎn)等10余類資產(chǎn)數(shù)據(jù)和800多項(xiàng)資產(chǎn)內(nèi)容，并自動(dòng)化構(gòu)建信創(chuàng)主機(jī)資產(chǎn)結(jié)構(gòu)，上報(bào)服務(wù)端進(jìn)行集中管理和展示，實(shí)現(xiàn)對(duì)信創(chuàng)資產(chǎn)“看得全，理得清，查得到”，解決安全人員對(duì)信創(chuàng)資產(chǎn)管理的空白。 信創(chuàng)環(huán)境漏洞補(bǔ)丁掃描 青藤目前已經(jīng)與國(guó)內(nèi)主流信創(chuàng)廠商進(jìn)行深度合作對(duì)接，可第一時(shí)間獲取信創(chuàng)廠商漏洞補(bǔ)丁相關(guān)信息，并在青藤千載中開發(fā)相應(yīng)的檢測(cè)規(guī)則。青藤千載風(fēng)險(xiǎn)發(fā)現(xiàn)可精準(zhǔn)發(fā)現(xiàn)信創(chuàng)環(huán)境內(nèi)部風(fēng)險(xiǎn)，幫助安全團(tuán)隊(duì)快速定位問(wèn)題并有效解決安全風(fēng)險(xiǎn)，提供詳細(xì)的資產(chǎn)信息、風(fēng)險(xiǎn)信息供分析和響應(yīng)。 信創(chuàng)環(huán)境主機(jī)多錨點(diǎn)入侵檢測(cè) 青藤千載通過(guò)調(diào)用系統(tǒng)接口采集主機(jī)數(shù)據(jù)變化，持續(xù)感知生成相應(yīng)的安全指標(biāo)，進(jìn)行動(dòng)態(tài)監(jiān)控和告警。青藤通過(guò)對(duì)接成熟信創(chuàng)系統(tǒng)廠商安全接口并調(diào)用信創(chuàng)系統(tǒng)原生接口以及Java agent注入等方式，可在信創(chuàng)環(huán)境中覆蓋暴力破解、Webshell、內(nèi)存馬、系統(tǒng)后門、反彈Shell、本地提權(quán)、Web命令執(zhí)行、蜜罐、外聯(lián)檢測(cè)、可疑操作等主機(jī)安全能力。同時(shí)，青藤千載采用國(guó)產(chǎn)殺毒引擎對(duì)信創(chuàng)環(huán)境主機(jī)病毒進(jìn)行實(shí)時(shí)防護(hù)。 信創(chuàng)環(huán)境基線檢查 青藤千載合規(guī)基線構(gòu)建了由國(guó)內(nèi)信息安全等級(jí)保護(hù)要求和信創(chuàng)廠商官方基線組成的基準(zhǔn)要求，涵蓋多個(gè)版本的信創(chuàng)操作系統(tǒng)、Web應(yīng)用、數(shù)據(jù)庫(kù)等，結(jié)合這些基線內(nèi)容，用戶可快速進(jìn)行企業(yè)內(nèi)部風(fēng)險(xiǎn)自測(cè)，發(fā)現(xiàn)問(wèn)題并及時(shí)修復(fù)。 信創(chuàng)生態(tài)合作 戰(zhàn)略合作 青藤作為主機(jī)安全領(lǐng)域領(lǐng)導(dǎo)廠商，以“安全賦能中國(guó)信息基礎(chǔ)設(shè)施”，與分別代表操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件和芯片的統(tǒng)信、達(dá)夢(mèng)、東方通和龍芯共同簽署戰(zhàn)略合作協(xié)議，深化合作對(duì)接，共同致力于保障國(guó)家信息技術(shù)應(yīng)用創(chuàng)新的持續(xù)穩(wěn)步推進(jìn)。
兼容互認(rèn) 青藤千載目前已與國(guó)內(nèi)主流信創(chuàng)廠商產(chǎn)品完成適配并取得互認(rèn)證，芯片廠商包括海光、飛騰、鯤鵬、兆芯、龍芯、申威等，操作系統(tǒng)廠商包括麒麟、統(tǒng)信、龍蜥、歐拉、麒麟信安等，應(yīng)用組件廠商包括東方通、達(dá)夢(mèng)、金蝶天燕、寶蘭德、人大金倉(cāng)、神州通用、南大通用等。
產(chǎn)品優(yōu)勢(shì) 首家全棧信創(chuàng) 采用信創(chuàng)數(shù)據(jù)庫(kù)和中間件，首家全棧信創(chuàng)主機(jī)安全產(chǎn)品。 適配范圍廣 與6大芯片和主流信創(chuàng)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)全部適配。 業(yè)務(wù)無(wú)影響 無(wú)須修改內(nèi)核驅(qū)動(dòng)，通過(guò)800萬(wàn)+臺(tái)服務(wù)器的運(yùn)行實(shí)踐，穩(wěn)定性高達(dá)99.9999%。 檢測(cè)能力強(qiáng) 基于信創(chuàng)主機(jī)的多錨點(diǎn)檢測(cè)技術(shù)，讓攻擊無(wú)所遁形。
