商業(yè)計(jì)劃書-參考

1、商業(yè)計(jì)劃書 2017年9月數(shù)字資產(chǎn)價(jià)值越來(lái)越大，覬覦數(shù)字資產(chǎn)的黑客組織越來(lái)越多傳統(tǒng)安全機(jī)制無(wú)法對(duì)抗APT等高級(jí)威脅巨大的利益驅(qū)使產(chǎn)業(yè)組織，乃至政府組織投入大量資源資助和發(fā)展黑客組織長(zhǎng)期（APT被發(fā)現(xiàn)前平均潛伏320天）潛伏之后，持續(xù)窺探價(jià)值目標(biāo)，找到并獲利后才打掃戰(zhàn)場(chǎng)隱蔽針對(duì)鎖定目標(biāo)的防御體系定制復(fù)雜的高級(jí)的“武器”，傳統(tǒng)安全機(jī)制無(wú)法發(fā)現(xiàn)定向（80%惡意代碼只用一次）針對(duì)鎖定的價(jià)值目標(biāo)，黑客組織收集信息，利用社工等高級(jí)手段投放定制“武器”APT是網(wǎng)絡(luò)攻擊“新常態(tài)”APT等高級(jí)威脅NGFW、IPS和IDS等傳統(tǒng)機(jī)制能夠?qū)挂阎{，但無(wú)法對(duì)抗APT等高級(jí)威脅！已知病毒、木馬、蠕蟲NGFW、IPS

2、、IDS黑客目標(biāo)是竊取核心數(shù)字資產(chǎn)或破壞基礎(chǔ)設(shè)施傳統(tǒng)網(wǎng)絡(luò)安全設(shè)施無(wú)法“感知”APT等高級(jí)威脅多維度數(shù)據(jù)：云網(wǎng)絡(luò)南北/東西流量、Internet/Intranet流量、主機(jī)檢測(cè)、主動(dòng)探測(cè)、設(shè)備/系統(tǒng)安全日志、網(wǎng)絡(luò)系統(tǒng)NetFlow等等，數(shù)據(jù)必須覆蓋APT的每個(gè)攻擊階段，以及每個(gè)攻擊維度。機(jī)器學(xué)習(xí)/深度學(xué)習(xí)提升系統(tǒng)能力檢測(cè)分析產(chǎn)生的威脅情報(bào)及時(shí)分享體系化檢測(cè)能力：網(wǎng)絡(luò)異常行為檢測(cè)傳統(tǒng)安全檢測(cè)基因圖譜檢測(cè)威脅情報(bào)檢測(cè)主機(jī)異常行為檢測(cè)實(shí)時(shí)/準(zhǔn)實(shí)時(shí)/批量關(guān)聯(lián)檢測(cè)。大數(shù)據(jù)采集多引擎檢測(cè)智能與情報(bào)“感知”APT等高級(jí)威脅的關(guān)鍵抓手CIC安全智能中心SDS安全控制器態(tài)勢(shì)感知，追溯取證等NGFWHTD主機(jī)威脅檢

3、測(cè)大數(shù)據(jù)安全分析主機(jī)數(shù)據(jù)采集網(wǎng)絡(luò)數(shù)據(jù)采集TFS威脅取證系統(tǒng)分光/鏡像分流器環(huán)境數(shù)據(jù)采集AVS資產(chǎn)&漏洞掃描CTI威脅情報(bào)云ATD高級(jí)威脅檢測(cè)系統(tǒng)BDE網(wǎng)絡(luò)異常檢測(cè)NG-IDS下一代入侵檢測(cè)Anti-Virus已知威脅檢測(cè)DNA威脅變種檢測(cè)Sandbox未知威脅檢測(cè)大數(shù)據(jù)態(tài)勢(shì)感知解決方案全景示意數(shù)據(jù)采集層 網(wǎng)絡(luò)數(shù)據(jù)采集流量監(jiān)測(cè)類主動(dòng)探測(cè)類等等主機(jī)數(shù)據(jù)采集EDR類殺毒類等等安全數(shù)據(jù)采集安全設(shè)備日志類網(wǎng)絡(luò)設(shè)備日志類等等其他數(shù)據(jù)采集合作單位通報(bào)類特種手段采集類等等數(shù)據(jù)處理層 . . .分布式消息隊(duì)列Netflow消息元數(shù)據(jù)消息PCAP 消息事件消息分布式實(shí)時(shí)處理引擎. . .情報(bào)分析文件檢測(cè)異常檢測(cè)關(guān)

4、聯(lián)分析數(shù)據(jù)存儲(chǔ)層 業(yè)務(wù)交互層 . . .分布式存儲(chǔ)邏輯Graph DBHDFSImpalaElasticSearch分布式存儲(chǔ)內(nèi)容IPURL樣本資產(chǎn)情報(bào)案件漏洞社工態(tài)勢(shì)感知態(tài)勢(shì)呈現(xiàn)、分析和預(yù)測(cè)等等追溯取證基于事件、線索的追溯和取證等（元數(shù)據(jù)、原始數(shù)據(jù)）威脅情報(bào)情報(bào)數(shù)據(jù)挖掘、關(guān)聯(lián)和追溯等等工單報(bào)表對(duì)接各類應(yīng)用系統(tǒng)，實(shí)現(xiàn)高效協(xié)同等等大數(shù)據(jù)態(tài)勢(shì)感知邏輯架構(gòu)示意主機(jī)威脅檢測(cè)網(wǎng)絡(luò)異常檢測(cè)下一代入侵檢測(cè)多引擎病毒檢測(cè)基因圖譜檢測(cè)沙箱行為檢測(cè)威脅情報(bào)檢測(cè)大數(shù)據(jù)關(guān)聯(lián)分析KILL CHAIN掃描探測(cè)網(wǎng)絡(luò)釣魚初步感染木馬下載遠(yuǎn)程控制橫向滲透行動(dòng)收割A(yù)PT攻擊鏈全感知檢測(cè)技術(shù)全面網(wǎng)絡(luò)異常檢測(cè)下一代入侵檢測(cè)病毒木馬檢

5、測(cè)基因圖譜檢測(cè)沙箱深度檢測(cè)主機(jī)威脅檢測(cè)體系化感知機(jī)器學(xué)習(xí)/深度學(xué)習(xí)安全態(tài)勢(shì)感知實(shí)時(shí)威脅監(jiān)測(cè)安全趨勢(shì)走向威脅情報(bào)共享自適應(yīng)安全控制軟件定義安全頭腦發(fā)達(dá)，四肢簡(jiǎn)單智能化感知數(shù)據(jù)采集全面網(wǎng)絡(luò)數(shù)據(jù)環(huán)境數(shù)據(jù)主機(jī)數(shù)據(jù)情報(bào)數(shù)據(jù)大數(shù)據(jù)分析實(shí)時(shí)數(shù)據(jù)分析歷史數(shù)據(jù)分析深度、全面、關(guān)聯(lián)分析信息化感知解決方案特色創(chuàng)新高級(jí)威脅檢測(cè)技術(shù)和引擎大數(shù)據(jù)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)基于大數(shù)據(jù)機(jī)器學(xué)習(xí)和深度學(xué)習(xí)、創(chuàng)新高級(jí)威脅檢測(cè)技術(shù)和引擎等領(lǐng)域的深厚積累，現(xiàn)有優(yōu)勢(shì)將不斷深入強(qiáng)化，未來(lái)還將持續(xù)推出更具殺傷力的差異化能力惡代變種基因圖譜檢測(cè)技術(shù)受控主機(jī)C&C通訊檢測(cè)技術(shù)惡代行為模式挖掘及未知威脅檢測(cè)技術(shù)威脅情報(bào)關(guān)聯(lián)分析及追溯取證技術(shù)核心技術(shù)優(yōu)勢(shì)

6、戰(zhàn)略客戶其他大中型客戶廠商（戰(zhàn)略伙伴）主導(dǎo)，合作伙伴協(xié)同聚焦軍隊(duì)、公安、國(guó)安等行業(yè)客戶等等充分利用大客戶營(yíng)銷和拓展成功經(jīng)驗(yàn)和人脈，發(fā)揮技術(shù)、銷售、服務(wù)和運(yùn)作優(yōu)勢(shì)，破冰開局發(fā)揮合作伙伴關(guān)系、支持和服務(wù)優(yōu)勢(shì)，激勵(lì)合作伙伴協(xié)同廠商運(yùn)作拓展過(guò)程，構(gòu)建合理、多贏商業(yè)鏈條體系合作伙伴主導(dǎo)，廠商協(xié)同聚焦行業(yè)或地區(qū)大型客戶，包括軍隊(duì)、公安、國(guó)安、保密、政府、企業(yè)等等發(fā)揮技術(shù)和服務(wù)支持優(yōu)勢(shì)，打造陽(yáng)光積極伙伴政策，借助中央機(jī)構(gòu)格局地位拓展合作伙伴合作伙伴是銷售核心力量，廠商協(xié)同支持，構(gòu)建公平、公正、多贏商業(yè)鏈條體系國(guó)內(nèi)市場(chǎng)銷售策略海外市場(chǎng)銷售策略重點(diǎn)市場(chǎng)規(guī)劃對(duì)于中小國(guó)家而言，網(wǎng)絡(luò)空間“安全態(tài)勢(shì)感知”是一個(gè)非常重要的能力，關(guān)乎國(guó)家安全，非常非常關(guān)鍵。因此選擇政治友好，至少非政治對(duì)立的政治版圖的企業(yè)的解決方案就非常重要。兩大重點(diǎn)市場(chǎng)：與西方政治對(duì)立的國(guó)家和地區(qū)