悬镜源鉴SCA开源威胁管控平台-

2025-01-21 20:57:10

某大型城市商业银行应用案例 项目背景： ● 某大型城市商业银行业务辐射东南沿海，现已开展一百余个经营网点，在金融机构数字化转型的过程中，该行主要通过商业采购和合作研发等方式来进行系统建设，在此过程中引入了大量 开源 技术应用，开源软件数量飞速增长。2021年，中国人民银行、银保监会对金融业开源治理能力的要求陆续出台，该行以往通过人工自主排查修复的开源软件管理方式已无法满足监管要求，亟需针对开源软件提高识别、漏洞评估、协议分析及修复能力。 解决方案 ： ● 引入源鉴SCA，以工具建设+管理制度并重的方式开展开源软件安全管理工作，完善开源软件资产识别、漏洞告警、协议风险分析及整改建议等安全管理制度，同时安全工作左移，在应用上线前使用SCA工具发现开源组件风险并及时修复，建立开源软件资产台账，持续监测所使用的开源软件的安全风险，从而加强对软件开发过程中各环节的开源软件安全风险的发现和治理。 用户收益： ● 通过持续完善开源运维管控策略和开源治理体系建设，提升了该行开源技术的安全合规应用水平，满足“安全可控、合规使用”的基本方略。 ● 帮助该行研发人员在开源组件的引入及使用过程中确定组件的安全版本范围，在研发早期阶段规避了开源组件漏洞的引入，大大降低了开源组件漏洞修复成本，有效减少了业务上线时开源组件引入的风险。 ● 该行通过源鉴SCA识别并解析引入开源软件的 许可证 及其风险信息，及时进行整改、替换并启动退出机制，从而规避了潜在的许可证相关法律合规风险。 SCA某电力评测机构应用案例 项目背景： ●该电力测评机构内部拥有大量供应商提供的基于第三方开源组件开发的业务应用软件，以往对于交付软件缺少第三方组件安全审查手段。随着国家层面对关键信息基础设施单位供应链安全建设的重视，针对业务应用软件需要利用有效的SCA检测工具，对软件进行成分分析及开源组件风险审查，并找出潜在安全风险。 解决方案： ●针对供应商交付提供的软件，增加软件供应链安全审查要求，在软件开发完毕进行交付时，要求对软件交付物进行安全审查。由于软件交付物形态可能是源代码、应用包、二进制安装文件或 容器镜像 文件，因此引入源鉴SCA全面覆盖各个类型的软件交付物，并输出SBOM清单及安全审查报告。对于存在高危组件风险的交付物，需要整改并复审后方可接收；并且利用SBOM清单建立供应商软件资产管理，结合悬镜供应链事件情报订阅，及时下放风险预警。 用户收益： ● 该机构利用SCA的成分分析技术，补充了针对软件SBOM、第三方开源组件漏洞风险及许可风险的审查能力，保障软件交付安全，减少软件上线后漏洞修复带来的额外成本。 ● 符合该机构整体供应链安全防护建设要求，在响应国家政策号召的同时，确保处于关键信息基础设施行业供应链安全建设方向领先水平。 ● 整体检测目标文件类型覆盖率98%以上，处于业内顶尖水平，因此在应对当前交付软件供应链安全审查需求的同时，也可将安全能力做对外输出。 SCA某大型运营商应用案例 项目背景： ● 该运营商在长期的业务系统建设中内部引入了大量开源软件，尤其是外包产品引用了众多来源不明的第三方开源框架和组件。由于安全管理部门过往未制定相应的开源组件使用规范、开发人员在开发过程中未能关注开源组件的漏洞情况，导致开源组件安全漏洞反复出现，由开源软件直接或间接引发的故障占比较高。 为此，该运营商内部启动了开源治理的工作，在当前开发人员安全基础较为薄弱的背景下，如何制定企业内部开源组件基线规则、保证开源组件引入的规范，是内部开源治理建设首要解决的问题。 解决方案： 在该运营商的容器云平台部署源鉴SCA，重点建设内部开源组件版本基线使用规则。 ● 首先建立完善的组件选型机制，参考社区活跃程度、组件更新间隔时间、组件更新频率、是否仍持续更新以及开源许可证等多个维度辅助考量开源组件的版本基线范围设置； ● 其次，建立企业内部私服组件库，设置私服库入库和出库规则，通过开源安全工具扫描后方可出入库； ● 结合在流水线构建阶段的基线阻断配置，通过在流水线构建过程中实时进行开源组件安全检测，若检测应用不符合开源组件基线使用规则，则阻断流水线的构建过程。 用户收益： ● 建立了内部的开源组件使用规范，在增量开源组件的引入及使用过程中确定组件的安全版本范围，从而规避了开源组件漏洞的引入，有效减少由开源漏洞造成的系统故障风险。 ● 存量开源软件或组件出现漏洞时，该运营商可以快速定位到漏洞组件的影响范围，并根据源鉴SCA提供的修复建议及对应组件的推荐升级版本及时止损。 查看详情

悬镜源鉴SCA开源威胁管控平台-

2025-01-21 20:57:10

适用于：Linux/Windows 商品简介：悬镜源鉴SCA开源威胁管控平台是集源码级组件依赖检测引擎源代码同源检测引擎、二进制成分分析引擎及运行态组件检测的多核心引擎驱动的SCA产品，专注于解决企业内引入的开源软件及软件供应链的安全风险问题。 商品亮点：深度融合SDL各场景流程,自研专利级多核心引擎驱动,运行态组件风险分析,软件物料清单自动生成,国产化纯自研安全可控 商品说明 版本: V4.0 交付方式: License 适用于: Linux/Windows 上架日期: 2023-11-29 09:57:45 技术概述: SCA（Software Composition Analysis, 软件成分分析）技术是Gartner定义的一种应用程序安全检测技术，该技术用于分析 开源 软件以及第三方商业软件涉及的各种源码、模块、框架和库等，以识别和清点开源软件的组件及其构成和依赖关系，并检测是否存在已知的安全和功能漏洞、安全补丁是否已经过时或是否存在 许可证 合规或兼容性风险等安全问题，帮助确保企业软件供应链中组件的安全。 软件成分分析分为两种模式，静态和动态。静态模式是使用工具对目标源代码或二进制文件进行解压，识别和分析各个部分的关系；动态模式则是依赖于活动过程，在活动执行的同时收集必要的活动元数据信息，通过数据的方式对目标组件各个部分之间的关系进行标定。 通过使用SCA技术快速跟踪和分析项目中引入的第三方开源组件，将开源组件及其直接和间接依赖关系、漏洞信息、开源许可证等信息生成软件物料清单(SBOM)，提供项目软件资产的完整信息，帮助企业或团队对软件资产进行安全管理。 产品简介: 悬镜源鉴SCA开源威胁管控平台（以下简称“源鉴SCA”）为运行态SCA产品，作为悬镜第三代DevSecOps智适应威胁管理体系中开源治理环节的软件供应链安全管理平台，专注于解决企业内引入的开源软件及软件供应链的开源安全风险问题。源鉴SCA基于多源SCA开源应用安全缺陷检测、多级开源依赖挖掘、纵深代码同源检测、二进制检测等核心能力，结合悬镜独有的应用探针技术，精准识别软件开发人员在应用开发过程中引用的第三方开源组件，并通过应用组成分析引擎，多维度提取开源组件特征，计算组件指纹信息，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险。通过 自动化 生成规范性机器可读、国际通用标准格式的软件物料清单（SBOM），透明化软件供应链资产，保障软件供应链安全。 相比于传统的SCA检测平台，源鉴SCA引擎基于运行态的代码级开源软件成分检测，更加侧重于应用系统实际运行过程中动态加载的第三方组件及依赖，在此基础上进行更深度且更加有效的威胁分析。同时，源鉴SCA通过智能化 大数据 漏洞情报监测引擎，在全球范围内获取开源组件信息及其相关漏洞情报，降低由开源组件带来的安全风险，保障数字化应用的安全。 源鉴SCA不但能帮助安全团队准确并全面地掌握应用中存在的开源风险态势，而且可以助力开发人员精确获知漏洞详细的引入位置，确定补救工作的优先级并集中精力修复高危漏洞，显著减少漏洞修复时间，降低企业开源治理成本，提升企业软件供应链安全管理效率。 产品功能: 开源组件资产识别梳理 开源组件漏洞风险检测 开源组件许可风险分析 开源组件依赖关系图谱 开源组件漏洞情报推送 源代码同源自研率分析 私服库防火墙安全控制 容器 镜像 智能安全扫描 查看详情

AI开发平台-

2025-01-21 20:57:10

售后服务时间：7 * 24小时 售后服务内容： 对用户在使用过程中的技术问题提供解答。 提供在使用产品过程中的使用技巧咨询； 提供平台各组件、中间件等软件版本定期更新服务及升级服务； 提供在使用产品过程中软硬件产品的各类运行故障的响应与处理； 提供与系统相关的基础软硬件、中间件、 数据库 等 故障排查 、巡检、维护等相关配合服务； 服务热线：0571-87707895 服务邮箱：support@bywin.cn 使用指南： AI开发平台 -操作手册20230331 下载 查看商品详情 立即下载

AI开发平台-产品介绍

2025-01-21 20:57:09

适用于：Linux 商品简介：AI开发平台产品为用户提供一站式机器/深度学习解决方案。支持数据预处理、模型构建、模型训练、模型评估、模型服务的全流程开发及部署支持，提供多样化建模方式，帮助用户快速创建和部署模型 商品亮点：一站式开发：支持数据上传、数据预处理、特征工程、模型训练、模型评估、模型部署的AI开发全流程。,强大的数据处理能力： 数据集 成简单、安全和可扩展,快速模型部署与服务：一键部署模型，提高模型部署效率，实现模型到业务的无缝衔接。 商品说明 版本: V1.0 交付方式: License 适用于: Linux 上架日期: 2023-04-18 08:17:14.0 支持数据预处理、模型构建、模型训练、模型评估、模型服务到运维监控的全流程开发及部署支持，并且提供可视化建模，向导式建模、 自动化 机器学习、数据建模等建模方式，满足多种业务使用场景，帮助用户快速创建和部署模型，管理全周期AI工作流。 AI开发平台 平台还内置了丰富的算法组件，支持多种算法框架，满足多种 AI 应用场景的需求。 支持结构化，非结构化数据，矢量特征流， 多模态数据，经过数据处理，模型构建，模型部署等工序，同时支撑 知识图谱 的构建和管理功能，配以模型训练场，提供训练和运行环境，生成的模型托管于模型仓库，可应用于数据挖掘，主动评价，智能决策，资源调配等业务场景，对应用层输出持续进化的算法和模型，为服务场景提供能力支撑。 平台首页 帮助用户对整个产品功能有一个系统的认知，帮助用户了解产品功能，以及了解AI开发平台的具体使用情况、并保障各模块正常运转。 数据接入 AI开发平台的数据接入可以帮助用户将数据从应用程序，API 和 数据库 中同步到仓库。使得 数据集 成变得简单、安全和可扩展。并且支持用户上传自有数据，供模型训练调用。AI开发平台的数据接入支持从不同数据源导入数据。1：从数据中台接入数据，2：从本地数据集中导入数据。 数据标注 模型训练过程中需要大量已标注的数据，因此在模型训练之前需要进行数据标注作业。AI开发平台为用户提供了标注数据的能力。在AI开发平台平台中，既支持用户直接上传已标注的数据并用于训练，也支持用户上传未标注数据，并在AI开发平台中完成数据标注操作。 模型构建 面向AI开发者/企业人员的的模型构建，包含交互式模型开发和可视化建模。 模型训练场：面向AI开发者的机器学习交互式开发，AI开发平台基于Jupyter提供了在线的交互式开发环境。Notebook不但免去了用户准备开发环境的过程，而且可以帮助用户轻松的实现数据集、代码以及模型的管理。 可视化建模：通过可视化的拖拽布局，组合各种数据源、组件、算法、模型及评估模块，为 AI 工程师打造从数据预处理、模型训练、到模型评估的全流程开发支持。目前支持二分类、多分类。 AI智能仓 模型仓：模型仓是整个AI开发平台中模型的中央存储仓库，模型仓库可导入所有训练任务生成的模型并进行统一管理。 算法仓库：算法仓是整个AI开发平台中算法的中央存储仓库，承载者各种算法及其对应的算子实现，提供全生命周期管理。 查看详情

美创灾难备份管理系统-

2025-01-21 20:57:09

适用于：Windows/Linux/其他 商品简介：美创灾难备份管理系统以业务系统为视角单元进行建设的容灾产品，颠覆了容灾建设重数据轻业务的理念，能从根本上保证数据的一致性，又能降低灾难发生时的业务停滞时间，全场景支持鲲鹏架构体系。 商品亮点：支持多平台（Windows、Linux、Unix等）,支持鲲鹏架构下的多数据来源（Oracle、SqlServer等）,灾难完整性，满足自然灾害、人为故障、逻辑错误等几乎所有已知灾难防御,一键式灾难恢复，操作简单，切换时间可控,支持容灾系统可用性校验 商品说明 版本: V3.0 交付方式: License 适用于: Windows/Linux/其他 上架日期: 2019-06-05 08:00:02 美创灾难备份管理系统是业界最早以业务系统为视角单元进行建设的容灾产品，颠覆了容灾建设重数据轻业务的理念，既能从根本上保证数据的一致性，又能降低灾难发生时的业务停滞时间，全场景支持鲲鹏架构体系。产品以灾难完整性和容灾可用性为出发点，最大限度地满足容灾系统RTO需求，致力于保证业务系统的数据完整性和高可用性，广泛应用于运营商、金融、政府、公安、医疗、社保、交通、教育等所有具有容灾需求的行业。 一、核心功能： 1.支持全业务容灾、数据级容灾、同城双活容灾、两地三中心容灾等多种容灾方式，可根据用户实际灵活选择，满足不同的需求场景。 2.支持业务系统所有组件，包括服务地址、 数据库 、中间件等，实现全业务容灾切换。 3.一键式切换，降低容灾切换的复杂度。 4.活动灾难站点可实现全业务分担、读写分离、报表查询等不同应用。 5.支持桌面演练、模拟演练，熟悉容灾切换流程，验证容灾系统高可用性。 6.支持数据库同步复制和异步复制。 7.支持误操作恢复。 8.支持计划内维护切换。 9.支持web式管理，简化容灾系统日常运行管理。 10.运维可视化监控。 11.容灾运维可视化监控、告警、预警。 二、产品优势： 1.支持多平台（Windows、Linux、Unix等） 2.支持多数据来源（Oracle、SqlServer等） 3.灾难完整性，满足自然灾害、人为故障、逻辑错误等几乎所有已知灾难防御 4.一键式灾难恢复，操作简单，切换时间可控 5.支持容灾系统可用性校验 6.误操作快速回退，防范人为误操作、逻辑错误等 7.提供容灾监控预警 查看详情

美创上云迁移-产品介绍

2025-01-21 20:57:08

适用于：Windows/Linux/其他 商品简介：美创上云 迁移 是一款智能的、 一体化 的、适应各种应用场景的业务迁移工具，用户可以将业务系统的整个工作负载在线的迁移到物理服务器、虚拟化平台、公有云平台。 商品亮点：零停机-迁移过程无需中断业务，新数据增量同步至目标端.,工作负载一体化迁移-操作系统-应用-数据一体化迁移至目标端.,一键上云- 一键实现业务系统上云，摆脱重新部署苦恼.,智能管控-迁移任务统一管控，管控迁移进度. 商品说明 版本: V2.0 交付方式: License 适用于: Windows/Linux/其他 上架日期: 2019-06-06 07:50:01.0 美创上 云迁移 是一款综合的工作负载级(操作系统、应用、数据) 迁移 工具，它是一款智能的、 一体化 的、适应各种应用场景的业务迁移工具。通过上云迁移，用户可以将业务系统的整个工作负载在线的迁移到物理服务器、 虚拟化 平台、公有云平台，DATA-MOVE完美的兼容所有的服务器品牌、虚拟化平台、公有云平台。DATA-MOVE迁移工具提供实时的在线同步，包括源端的历史数据以及迁移过程变化的数据，完美保证源端与目标端完全一致。上云迁移将对业务系统迁移前、迁移中、迁移后的各个环节进行整体管控，确保业务系统在迁移的过程中零停机、零风险。 产品架构： 美创上云迁移独有的异构在线迁移技术，兼容不同的底层架构，可以做到X2X（P2V、P2P、V2P、V2V、P2C、V2C、C2P、C2V）工作负载级一体化的在线热迁移，在线热迁移的过程无需中断生产业务。因此，即便是大规模的数据中心在线热迁移，通过DATA-MOVE在线热迁移技术都可以轻松实现。 产品优势： 1. 数据库 上云迁移优势 · 异构数据库 支持ORACLE、MYSQL等数据库向云端自建数据库及RDS迁移 · 跨平台 支持LINUX、WINDOWS等平台向云端各平台迁移 · 数据一致性 支持表，索引，约束，视图，触发启，存储过程，函数，存储过程包，同义词等各种对象同步 2.整机上云迁移优势 · 在线迁移 迁移过程无需中断业务，新数据增量同步至目标端 · 一体化迁移 操作系统及其上的应用和数据一体化迁移至目标端 · 强兼容性 支持主流的虚拟化云平台及云平台P2V、V2P、跨云迁移场景等 · 迁移测试演练 提供测试及演练环境，验证数据正确性和完整性 ·支持多种系统 Linux系列：Red Hat Ent erp rise Linux 4/5/6/7；CentOS 5/6/7 系列；SUSE Linux Enterprise Server 10/11；Oracle Enterprise Linux 6/7； Windows系列：Windows Server 2003；Windows Server 2003 R2；Windows Server 2008；Windows Server 2008 R2；Windows Server 2012；Windows Server 2012 R2；Windows XP Home Edition，安装有 SP1、SP2、 SP3；Windows XP Professional，安装有 SP1、SP2 或 SP3；Windows Vista 系列，安装有 SP1 和 SP2；Windows 7；Windows 8。 查看详情

美创灾难备份管理系统-产品介绍

2025-01-21 20:57:08

适用于：Windows/Linux/其他 商品简介：美创灾难备份管理系统既能从根本上保证数据的一致性，又能降低灾难发生时的业务停滞时间。以灾难完整性和容灾可用性为出发点，满足容灾系统RTO需求，保证业务系统的数据的完整性和高可用性。 商品亮点：支持多平台（Windows、Linux、IBM AIX等操作系统类型）,支持多数据来源（Oracle、SqlServer、mysql、DB2、达梦、pgsql）,灾难完整性，满足自然灾害、人为故障、逻辑错误等几乎所有已知灾难防御,一键式灾难恢复，操作简单，切换时间可控,支持容灾系统可用性校验 商品说明 版本: V3.0 交付方式: License 适用于: Windows/Linux/其他 上架日期: 2019-06-05 08:00:01.0 架构图： 产品功能： 1.支持全业务容灾、数据级容灾、同城双活容灾、两地双中心容灾等多种容灾方式，可根据用户实际灵活选择，满足不同的需求场景。 2.支持业务系统所有组件，包括服务地址、 数据库 、中间件等，实现全业务容灾切换 3.一键式切换，降低容灾切换的复杂度 4.活动灾难站点可实现全业务分担、读写分离、报表查询等不同应用。 5.支持桌面演练、模拟演练，熟悉容灾切换流程，验证容灾系统高可用性 6.支持数据库同步复制和异步复制 7.支持误操作恢复 8.支持计划内维护切换 9.支持web式管理，简化容灾系统日常运行管理 10.运维可视化监控 11.容灾运维可视化监控、告警、预警 基础版功能：灾难备份、数据同步、容灾演练和灾难切换 企业版功能：灾难备份、数据同步、容灾演练和灾难切换、桌面演练、误操作恢复、活动站点、 查看详情

美创诺亚防勒索系统-产品介绍

2025-01-21 20:57:08

适用于：Windows/Linux/其他 商品简介：美创诺亚防勒索系统采用主动防护的模式，利用底层驱动技术，监控所有进程的写操作，对文件的“写”操作判断，对于非法写操作进行阻断。 商品亮点：未知病毒防御：第一时间检测未知病毒侵袭，获知现场第一手病毒数据进行研究分析。,带毒生存能力：系统可以在勒索病毒侵袭的终端和服务器上保护关键机密文档和数据库不受破坏。,数据库勒索防御：美创独创数据库文件防勒索保护引擎，在受到勒索病毒入侵时，依然保持正常运转。,核心驱动保护：诺亚防勒索引擎作用在核心驱动层，确保安全策略不会被旁路。 商品说明 版本: V2.0 交付方式: License 适用于: Windows/Linux/其他 上架日期: 2019-06-05 08:00:02.0 美创诺亚防勒索系统采用主动防护的模式，利用底层驱动技术，监控所有进程的写操作，对文件的“写”操作判断，对于非法写操作进行阻断。通过控制文件的“写”权限，从而对勒索病毒的写操作进行控制，就算被植入勒索病毒，勒索病毒也无法对文件进行加密，就能保证该办公电脑或者服务器彻底免除勒索病毒的困扰。通过白名单机制监控所有进程，精准识别文件的操作行为，确保只有被允许的合法操作才能被执行，避免勒索病毒对文件加密和修改。即使业务系统未及时安装补丁，可防止漏洞被利用进行勒索加密。 部署方式： 诺亚防勒索系统分为后台管理中心和前端代理。 后台管理中心：用来下发终端安全策略，状态监控，日志收集，分析等，部署在企业的服务器上，需要有固定的IP地址，保证能与终端能联网访问。 终端客户端：来保护目标机器免遭勒索软件的侵害。 核心功能： · 非结构化文件的保护 通过配置策略，只有某些应用程序具有”写“权限。如，对*.docx、*.xlsx等文件，限制只有office和WPS有写权限，其他软件（含勒索软件）不能篡改 · 数据库 文件的保护 由于数据库的后缀不确定，无法通过后缀保护，利用美创独创应用白名单技术，把数据库软件设置为白名单，监控这些应用产生的文件，只有创建者才拥有写权限，其他软件（含勒索软件）就无法篡改 · 堡垒模式立体保护哑终端文件 ATM、加油站等亚终端的明细特点是只运行某一些软件，美创提供了”堡垒模式“，在堡垒模式下，任何新的软件都无法运行，勒索软件也运行失败，从而无法破坏文件 · 内置病毒诱捕发现未知病毒 通过内置病毒诱捕系统，将可疑操作上传服务，有利于未知病毒的发现 典型应用场景： · 办公电脑防勒索 针对个人办公电脑上文件，只允许指定软件操作；即使勒索病毒进入后，也无法对文件进行加密或编辑修改，实现有效防护。 · 服务器防勒索 围绕服务器区存放的备份文档、数据库文件进行保护，只允许指定的应用程序操作，有效防范了未知勒索病毒。 · 分支机构防勒索 分支机构只允许指定的应用程序对文档进行编辑修改，未知勒索病毒即使入侵了，也无法对文档进行加密或修改，有效保障了分支机构向总部文档上传前的安全性，诺亚防勒索安全策略可有分支机构根据情况设置，也可由总部统一下发安全策略。 · 哑终端防勒索 对分布在各营业点或不同楼层的哑终端设立堡垒式防护模式，如ATM、加油站收费终端，在堡垒模式下，白名单之外的软件都无法运行，有效解决了哑终端漏洞修复不及时的问题。 查看详情

美创数据库防火墙-产品介绍

2025-01-21 20:57:08

适用于：Windows/Linux/其他 商品简介：美创数据库防火墙是美创科技十余年研究经验上，结合国内外 数据库安全 防护标准推出的一款抵御并消除由于应用程序业务逻辑漏洞或者缺陷所导致的数据库安全问题的专业级数据库安全设备。 商品亮点：灵活的部署模式，支持旁路，透明网桥，反向代理，透明代理等部署模式，满足客户各种网络环境的部署。,SQL白名单和自动建模引擎,SQL注入威胁识别与阻断,系统提供了数据库虚拟补丁功能，有效的保障了数据库系统的正常稳定运行。,优异的SQL处理性能，满足绝大多数用户场景需求。 商品说明 版本: V3.0 交付方式: License 适用于: Windows/Linux/其他 上架日期: 2019-06-05 08:00:02.0 美创科技 数据库 防火墙采用全面的数据库通讯协议解析，通过SQL协议分析，和SQL注入特征抽象技术，能快速有效的捕获SQL注入的行为特征，根据预定的SQL白名单策略决定让合法的SQL操作通过执行，对符合SQL注入特征的可疑的非法违规操作进行阻断，从而形成一个数据库的外围防御圈,真正做到SQL危险操作的主动预防、实时审计。 产品架构： 核心功能： 1.认知SQL注入生命周期，主动防御SQL注入攻击——美创数据库防火墙可通过白名单识别千变万化的SQL注入攻击，并在其生命周期的不同阶段进行主动性防御。 · 白名单与注入特征库 · 注入攻击检测与响应 · 白名单智能化收集与部署 · 智能化检测未知风险 · 后续行为检测与控制 2.实时检测并阻断数据库漏洞攻击——美创数据库防火墙依据漏洞特征进行漏洞攻击检测，阻断漏洞攻击。 · SQL白名单防御机制 SQL注入成功必须借助应用程序的安全漏洞，SQL白名单正确过滤有效信息，有效地检测和防御来自于SQL注入的数据库漏洞攻击。 · 实时检测漏洞和虚拟补丁 美创数据库防火墙通过高效的SQL语法分析功能，可以精确识别数据库漏洞，采用虚拟补丁修补数据库漏洞的方式进行实时修复。 · 防火墙与数据库防水坝共同作用 对于突破到网络内部的入侵者发起的漏洞攻击，美创数据库防火墙联合数据库防水坝共同进行检测并阻断，实现全面综合防御。 产品优势： · 灵活的部署模式 美创数据库防火墙支持旁路，透明网桥，反向代理，透明代理等部署模式，满足客户各种网络环境的部署，支持SSL加密链路的透明代理，做到SQL请求的阻断和SQL session的阻断。 · SQL白名单和自动建模引擎 内置学习引擎通过自动学习，针对合法的SQL语句以及已有应用的使用构建动态模型，形成SQL白名单。 · SQL注入威胁识别与阻断 通过SQL语义分析，并根据注入攻击不同时期的行为特征，构建SQL注入威胁识别引擎，准确判断出恶意SQL语句，并执行用户预设的动作。系统内置数百条SQL注入特征库，定时发布特征库更新包，同时支持用户自定义添加规则，有效防御因应用程序缺陷等导致的SQL注入风险。 · 数据库虚拟补丁 系统提供了数据库虚拟补丁功能，能够在数据库系统不升级的情况下，完成逻辑上的补丁升级，避免数据库系统因软件未升级而导致的威胁，有效的保障了数据库系统的正常稳定运行。 · 优异的SQL处理性能 美创自主研发的网络代理引擎，使得SQL处理性能达到12万/秒以上，平均单条SQL时延控制在1ms以内。满足绝大多数用户场景需求。 查看详情

乘云统一监测与智能分析平台软件许可(订阅服务版)-

2025-01-21 20:57:07

适用于：Windows/Linux/Unix/其他 商品简介：全新的一站式云监测产品，面向企业IT环境中的所有堆栈，集摄取、监测、可视和分析于一体。 商品亮点：全栈式、自动化、智能化、一体化 商品说明 版本: V2.0 交付方式: License 适用于: Windows/Linux/Unix/其他 上架日期: 2022-03-22 07:35:24 Databuff 产品是业界第三代性能监测类产品，专门面向云时代而全新设计，从底层架构、数据处理到上层功能。该产品提供一站式的、 一体化 的可观察性与智能分析。Databuff 是国内首家一体化路线供应商，全面对标国际厂商，采用极简的技术路线及产品理念，专注于动态多重云的数字化监测与智能化运维分析。 产品交付上的极简 在产品交付上采用极简的路线设计，用户只需要OneAgent，即可获得全部的数据价值， 自动化 地将数据转化为答案。 数据处理上的极简 在数据处理上，Databuff 提供全流程自动化的设计，从数据的采集、聚合、编排、打标、分析与观测全过程，用户无需关注数据处理底层，尤其是前段的数据处理。 Databuff OneAgent 犹如运维机器人一般，在用户的IT环境中不断地挖掘有价值的数据，并自动化地建立相关依赖关系，输出到OneCenter。OneCenter 通过“规则+AI” 双引擎，不断的吞吐数据、将其转化为答案，开箱即用地输出给运营团队。 Databuff 在产品开发迭代过程中，始终以"全栈式"、"自动化"、"智能化"、"一体化"四个原则为产品的核心理念，站在中国数千万企业的视角、重新构建面向 云计算 时代的观测与智能分析工具。 功能设计上的极简 Databuff 通过一个窗口，一站式的满足用户所有监测需求，与此同时集成AIOps 智能分析。 Databuff 平台提供面向“可观察性 Observability"的广泛功能，为用户提供数字化监测的整个金字塔，包括用户的主机、进程、网络、 云原生 、微服务、 数据库 、应用及交易，重点关注云计算时代的“云不可见”问题，依托高度的自动化与智能化、帮助企业解决可见性与稳定性问题。 Databuff 可深入分析数字化事务完整的端到端流程，无缝衔接数字化用户在使用过程中的所有步骤，并提供一体化的AIOps能力，降低企业使用 AI 技术的门槛。 Databuff 颠覆了旧有的监测技术与设计模式，取而代之的是一种更加全面的技术，将系统、网络和应用直至代码级诊断功能自动深度关联集成在同一系统中。 Databuff 系统从不同维度关注系统、网络、应用及相关组件，为其提供独特的价值，包括运维人员、业务人员、测试工程师以及软件构架师和软件研发工程师。 Databuff 通过全新的OneAgent技术，以及多款核心科技应，实现对用户环境的一站式监测与分析，全方位多维度的监控，并基于人工智能和人类智能的关联，实现自动化的可观察力。 查看详情

长亭科技代码审计-服务支持

2025-01-21 20:57:06

售后服务时间：7 * 24小时 服务热线：13913902755 17805123233 4000-327-707 服务邮箱：jinping.wang@chaitin.com 使用指南： 长亭安全服务白皮书 下载 查看商品详情 立即下载

长亭科技代码审计-产品介绍

2025-01-21 20:57:06

适用于：Windows/Linux/Unix/Android/iOS/其他 商品简介：长亭代码审计服务，深入挖掘代码中的现存隐患，缩减后期修复花费成本，为企业提供缺陷解决方案，并通过针对性培训帮助企业整体提升编程安全水平。 商品亮点： 商品说明 版本: V1.0 交付方式: 人工服务 适用于: Windows/Linux/Unix/Android/iOS/其他 上架日期: 2018-12-17 02:16:13.0 客户收益： 1.SDL闭环（微软SDL软件开发周期安全保障，其中有一项环节是验证（verification），其中包含黑白盒测试，白盒测试即是代码审计） 2. 发现漏洞（这是最直接的收益，解决系统中的安全隐患） 3. 提高人员安全能力（针对开发常见问题提供一些代码层规避问题的方案，能够有助于开发理解如何写代码才是安全的） 服务特点： ●整体代码审计是指代码审计服务人员对被审计系统的所有源代码进行整体的安全审计，代码覆盖率为100%，整体代码审计采用源代码扫描和人工分析确认相结合的方式进行分析，发现源代码存在的安全漏洞。 ●例如java、python经常会调用一些第三方的 开源 库，这一点也会结合来审计 ●功能点人工代码审计是对某个或某几个重要的功能点的源代码进行人工代码审计，发现功能点存在的代码安全问题。功能点人工代码审计需要收集系统的设计文档、系统开发说明书等技术资料，以便代码审计服务人员能够更好地了解系统业务功能。 查看详情

客总管会员系统SCRM-产品介绍

2025-01-21 20:57:06

适用于：Windows/Linux/Android/iOS 商品简介：客总管会员系统是专门为中小型零售连锁型门店量身定制的；通过微信 小程序 将会员体验做到线下、线上同步；通过导购APP将会员管理延伸到导购端，导购可随时随地服务专属会员； 商品亮点：每个门店/导购分配专属 二维码 ，顾客扫码成为会员后，每个门店/导购可以轻松管理所属会员；,根据顾客的消费情况和互动情况，智能化会员标签和画像，便于后台统一管理和运营会员。,根据配置的任务条件，系统每日智能化滚动刷新待回访会员，通过数据驱动过程管理；,通过系统的积分商城、小程序商城和营销活动,突破门店货架和营业时间的限制给顾客提供更好的消费体验。 商品说明 版本: V1.0 交付方式: SaaS 适用于: Windows/Linux/Android/iOS 上架日期: 2021-08-30 06:55:01.0 查看详情

ligesoft力格云新零售ERP系统-产品介绍

2025-01-21 20:57:05

适用于：Windows/Linux/Android/iOS 商品简介：通过有效的系统支撑，将零售的最小单位由“店”延展到“人” 降低采购成本、提高运营效率、并实现门店从 经营货品到经营人群的战略转型 商品亮点：线上商城与线下店铺相互支撑，为顾客 提供多渠道购物触点，双管齐下为店铺 创收,帮助中小企业以较 低的成本搭建基于新零售和社交化营销的企业ERP管理系统，助力时尚企业构建智慧零售 商品说明 版本: V1.0 交付方式: SaaS 适用于: Windows/Linux/Android/iOS 上架日期: 2021-09-03 01:55:01.0 查看详情

爱可生云树数据库云服务平台软件配套服务-用户案例

2025-01-21 20:57:05

某大型银行-数据库云平台 某大型银行- 数据库 云平台 该银行的数据中心拥有规模庞大的IT基础设施和种类繁多的线上和开发测试项目，为了进一步提高数据库的资产利用率、缓解数据库运维管理的压力、增强信息安全的保障，需构建完整统一的 私有云 中的数据库即服务平台。 爱可生为其提供了基于MySQL的 云数据库 即服务平台。实现了面向多租户开发测试环境和生产环境的数据库自服务、随需创建扩缩、便捷自动管理和运维的统一规范的数据库云平台。 目前DBaaS平台已投产系统150多套，生产环境近2000个数据库实例，开发测试环境近2700个数据库实例。 某汽车集团云计算中心数据库云平台 DBaaS(Data Base as a Service，数据库即服务) 是该汽车集团 云计算 中心为云用户提供的数据库运维管理平台。该平台是将数据库资源以标准服务的形式提供给租户，以自助服务和便捷管理为导向，实现快速部署、资源动态调度、平台化规模运维等功能。 作为该集团的标杆项目，既对内提供数据库服务，同时也为垂直行业提供专有 云服务 ，目前DBaaS平台已经承载了500个MySQL数据库实例和100个MongoDB数据库实例，分为上海数据中心和南京数据中心两个可用区，共计120台物理服务器。 查看详情

共18292条

为您推荐

L实例 在线语音转文字 通用文字识别 对象存储OBS IoT全栈云服务 安全合规服务 文字语音识别 OCR图片文字识别 扫描图片识别文字 录音转文字

提示

您即将访问非华为云网站，请注意账号财产安全

取消 继续访问