中检集团天帷网络安全技术（合肥）有限公司

1、产品概述 中检天帷网络安全合规治理平台采用机器学习、区块链、联邦学习、知识图谱等技术，聚焦”扩展安全服务功能、提升安全运营能力、培育安全服务生态”三大核心目标，通过构建数据资产管理工具、网络安全攻防靶场及演练平台、等保测评管家与助手、定级备案工具、专家库管理工具、蜗牛智慧学习平台、安全运维工县及网络安全数智分析中心等，不断完善网络安全合规治理、风险评估，数智服务的融合体系。 2、功能模块 1)网络安全等级保护态势平台 对区域或行业整体安全现状的合理评估，提供全面的数据支撑实现安全态势可视化决策能力。为各单位进行监管、检查或指导工作提供依据，方便各单位握网络安全建设中存在的问题、脆弱性等。 2)资产管理平台 帮助政企单位进行合规基线维护，把检测变成监测。实现对网络安全全资产管理，首创将人员、管理体系、日常巡检、基线维持等纳入资产管理范畴，同时将资产管理颗粒度扩展到组件、API接口等，实现资产的精细化管理、威胁管理等，最终实现风险的闭环管理，提升网络安全保障能力。愦媼岖込蝦验网络安全等级保护等保管家 自研的自动化评估工具实现等保测评自动化、数字化、智能化。一台服务器人工测大概30分钟，工具测只需3分钟，质量可靠率达到98%以上。核心功能涵盖操作系统自动化测评、数据胄鍘绣自动化测评、网络设备自动化测评、安全设备自动化测评、管理体系自动化测评、智能风险分析、报告自动生成等。 4)报告质量管理系统 选择标准体系，一键导入报告，对需要审核的测评项目报告进行分析、管理。报告质量管理系统解决传统人工审核存在耗时长、标准不统一、问题遗留等常见问题。5)智能定级助手 平台根据等保行业标准，并结合测评专家多年实战经验，帮助网络运营者对信息系统进行智能走级，定级准确率99%以上。内置单位用户、专家用户和监管用户，进一步提高定级准确性、专业性、权威性。 6)攻防演练平台 满足各类实网攻防活动使用，动态展示各参赛队伍攻击成果、目标，后台裁判可实时验证成果真实性并进行判分，汇总展示赛事排名和各参演单位的安全薄弱点。可提供一站式服务方案。7)攻防靶场 提供安全可控的环境用于CTF类技能竞赛，用于模拟真实的网络攻击和防御场景，竟赛题目可根据实际需求进行定制化，适合各类单位和人员组织网络安全技能大赛和日常训练。8)密评管家 可以对项目基础信息的采集以及对现场的核查情况给出整体测评结果，并对测评结果进行风险分析和评估，分析完之后会出具一份完整的密码测评结论报告。该软件为密码测评师提供了一个一体化的人工智能测评平台，简化了繁琐的工作流程，提局了工作效率。9)数据出境安全评估工具 一款专注于数据处理者在数据出境过程中安全评估和报告管理的工具。提供了风险值判定功能，可以根据评估要点和标准，自动计算出数据出境的风险值。用户可以根据风险值的变化趋势进行风险预警和监控，及时调整安全策略，制走相应的风险管理计划，提高数据出境的安全性和可靠性。 10)资产扫描系统 一款综合性资产管理工具，旨在通过高效、智能的方式帮助组织全面掌控其网络资产的安全状况。该平台集成了常用命令配置、历史命令查询、XML文件导入、执行结果导出、资产探测历史查看以及扫描配置(含定时任务管理)等核心功能，为用户提供了一个全方位、一体化的资产探测与管理解决方案。 11)合规治理工具箱 支持自动化巡检、数据资产自动识别分类、安全风险检测、风险评估及合规检查与报告生成等。通过可视化报告和智能修复建议，企业可快速定位并修复合规偏差，提升运维效率。此外，工具箱支持自定义基线配置，灵活适配不同监管场景，确保企业始终符合安全基线要求。 12)蜗牛问答 通过收集网络数据安全相关的新闻、事件、法律法规、标准等，配合专家在线视频和智能题库，帮助相关单位信息化相关人员全面掌握网络数据安全知识，提高安全意识和技能。蜗牛问答学习平台，共划分为三个端、五个平台，包括1个系统管理后台、网页版、Android版、i0S版、小程序。 3、应用场录 1)合规检测与监测 网络安全等级保护等保管家、密评管家、报告质量管理系统、合规治理工具箱等工具，利用人工智能、机器学习等技术，对网络中的合规状况、安全威胁等进行实时监测和检测，并支持智能风险分析、报告自动生成等。2)网络数据安全风险评估 平台不仅关注当前的网络安全威胁，还致力于持续的风险评估和监测。在网络数据安全多种场景下，可以通过定期的风险评估，识别潜在的安全风险，并及时制定和更新应对策略。 3)安全运营与监管 资产管理平台、攻防演练平台、攻防靶场、蜗牛问答等数智化工具，利用数字化运营和管理手段，提升和保障国家机关、企事业单位网络系统运行的安全性和业务连续性。