海口出入境边防检查总站位于海南大经济特区，是公安部直属的副厅级单位，受公安部出入境管理局直接领导，下辖秀英、美兰、马村3个出入境边防检查站，主要职责是依法对出、入境人员及其行李物品、交通运输工具及其载运的货物实施边防检查，对出、入境交通运输工具进行监护，对口岸限定区域进行警戒，维护出境、入境秩序，执行主管机关赋予的和其他法律法规规定的任务等职责。

深信服安全感知平台方案

深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。 

产品定位 

安全运营中心

安全感知平台是深信服整个安全体系架构的核心组件，能够和NGAF、STA、AC、EDR、VSS、VPN等安全产品对接，是深信服在客户侧实现深度分析、威胁检测、防御联动和服务响应的安全运营中心

核心能力一 

全局可视化

深信服安全感知平台的全局可视化分为2种类型，一种是宏观领导视角，结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价，以业务系统的视角进行呈现，可有效的把握整体安全态势进行安全决策分析；一种是微观运维视角，通过失陷主机检测和访问关系可视等技术帮助运维人员快速发现安全风险，并提供处理建议，简化运维

核心能力二 

内部威胁检测

当前防御体系侧重于互联网出口和边界防护，一旦边界防御被绕过，攻击者将一马平川。深信服安全感知平台帮助客户定位异常与违规行为，检测出内网的高级潜伏威胁，解决安全黑洞与安全洼地的问题

互联网接入区 传统/虚拟化数据中心 DMZ区 员工办公区 分支机构 安全云 虚拟安全系统VSS 下一代防火墙NGAF 上网行为管理AC 终端安全检测EDR  潜伏威胁探针STA 潜伏威胁探针STA 下一代防火墙NGAF 在线专家 云眼 云盾 云沙盒 威胁情报 安全感知系统SIS 

看清资产间的异常访问关系

检测内网失陷主机

通过潜伏威胁黄金眼了解威胁影响面

宏观领导视角辅助决策

    

核心技术优势

     

来源&提取

防御设备检测设备流量探针威胁情报云端沙箱终端安全软件

提供有效数据来源

检测&分析

全流量检测

UEBA 资产识别 关联分析 用户识别 行为分析 业务分类 机器学习 脆弱性监测 大数据 访问关系 检测算法 业务识别 

构建准确的检测模型

交付&可视

整体安全态势业务安全风险业务访问关系横向威胁关系Kill Chain趋势异常行为画像安全失陷举证

为业务决策服务的可视化

处置&响应

NGAF联动封堵EDR联动查杀上网行为管理联动提醒安全专家人工服务

协同联动+人工服务

 

产品价值

 

看清业务

看清IT资产

业务逻辑可视

 

看到威胁

威胁情报关联

未知攻击检测

 

看懂风险

安全运维可视

有效攻击分析

 

辅助决策

攻击行为展示

安全态势可视

解决方案

场景1：潜伏威胁检测场景

对绕过边界防御的进入到内网的攻击进行检测，以弥补静态防御的不足

对内部用户、业务资产的异常行为进行持续的检测，发现潜在风险以降低可能的损失

对业务系统核心资产进行识别，梳理用户与资产的访问关系

场景2：全网安全检测场景

将全网的风险进行可视化的呈现，一旦发生安全事件，能够快速定位出哪个分支还是总部的问题

看清分支安全状况，提高分支安全意识，防止分支机构安全成为短板

自动发现资产变更，及时部署安全策略，封堵业务资产存在的安全隐患