2018金融网络安全十佳方案评选揭晓（2）

• 网络安全

方案名称：基于CWPP/EDR的金融安全平台解决方案

方案简介

随着攻击越来越多，攻击手段越来越高明；安全防御体系不能再是由单一的硬件防火墙进行堆叠，而需要构建多点联动防御。安全狗金融安全平台解决方案基于持续监控和分析的大数据安全分析平台来加强安全防御能力和安全管理能力，从以漏洞规则为中心的防御模型向以持续威胁分析为中心的防御模型演进，融合CWPP和云资源池能力，丰富安全防护层面。

安全狗金融安全平台解决方案为互联网企业提供从主机资产梳理、主机安全服务、网站云防护服务、业务安全服务、抗DDOS服务以及态势感知展示服务为一体的纵深防御云服务方案，以及安全专家在线值守的贴身服务，保证互联网业务平台的日常的安全运营！

能力模型

03公司名称：瀚思科技

方案名称：HanSight UBA检测保单信息泄露解决方案

方案简介

保单信息泄露一直是保险行业网络安全的痛点和难点，不仅给广大的保险机构带来了客户客户投诉以及客户流失，也严重的造成了声誉的负面影响或面临严厉的监管处罚。瀚思科技利用大数据安全分析、用户行为分析技术，关联了用户活动和相关实体信息构建人物角色与群组，进一步定义这些个体与群组的合法和正常行为，把这些人物角色在群体与群体、群体与个体、个体与个体（那些远离合法和正常行为的群体与个体）维度上相互比对分析，将异常用户（失陷账号）和用户异常（非法行为）检测出来，从而提前进行业务风险预警，有效避免业务损失。

能力模型

04公司名称：平安科技

方案名称：UEBA终端用户风险行为分析平台

方案简介

平安集团为全生态的金融服务企业，业务类型众多，组织架构复杂，其技术架构、业务多元化、复杂化决定了其在数据安全生态治理中存在若干难点。在数据治理方面，平安集团从多个层级去解决潜在的数据泄露风险，UEBA-终端用户风险行为分析就是从终端员工层：监控企业是否存在风险员工进行非授权获取数据及泄露的风险行为的一种探索和实践。