甲方安全建设采购指南白皮书

1甲方安全建设精品采购指南白皮书(2026)甲方安全建设精品采购指南（2026）海云安-某股份制银行AI大模型赋能开发安全与效能提升项目格尔软件-抗量子密码产品解决方案易安联-电子政务网零信任安全解决方案落地实践33保旺达-运营商行业全域数据安全解决方案落地实践39云科安信-数据安全态势感知平台落地实践48基调听云-从运行时防护到AI智能研判ASPM助力金融行业构建应用安全新体系56无胁科技-某出行互联网企业WEB-ITDR3.0身份威胁检测与响应熠数信息-某大型通信运营商业务数据安全监测系统落地实践项目81航天启星-某股份制银行终端数据安全防护实践贝格通-医疗行业智能防御安全运营平台落地实践2甲方安全建设精品采购指南白皮书(2026)3甲方安全建设精品采购指南白皮书(2026)甲方安全建设精品采购指南（2026）一、活动背景二、指南定位与方法三、指南价值4甲方安全建设精品采购指南白皮书(2026)四、重点行业与安全需求•教育行业：数据安全与安全运营并重五、核心应用场景•数据安全：数据资产梳理与分类分级、静态/动态脱敏、数据防泄露、合规治理。•身份安全：零信任架构、身份认证与访问控制、特权账号管理。5甲方安全建设精品采购指南白皮书(2026)六、选型建议6甲方安全建设精品采购指南白皮书(2026)雾帜智能-四川中烟网络安全风险智能决策平台落地实践项目★安全419重点推荐一、案例背景二、关键挑战7甲方安全建设精品采购指南白皮书(2026)•安全监控时间缺失：大量攻击者习惯夜间活动，三、解决方案8甲方安全建设精品采购指南白皮书(2026)四、主要建设内容9甲方安全建设精品采购指南白皮书(2026)甲方安全建设精品采购指南白皮书(2026)五、解决的关键问题•运营流程标准化难题：通过预置标准化响甲方安全建设精品采购指南白皮书(2026)六、建设收益七、项目实战成效甲方安全建设精品采购指南白皮书(2026)八、相关成果•基于本平台编写的QC小组活动报告《提高网络安全风险处置效率九、创新性与优势甲方安全建设精品采购指南白皮书(2026)自动核查封堵、漏洞扫描与自动化复核、主机/终十、经验总结甲方安全建设精品采购指南白皮书(2026)甲方安全建设精品采购指南白皮书(2026)海云安-某股份制银行AI大模型赋能开发安全与效能提升项目★安全419重点推荐一、案例背景发甲方安全建设精品采购指南白皮书(2026)二、关键挑战），甲方安全建设精品采购指南白皮书(2026)三、解决方案甲方安全建设精品采购指南白皮书(2026)1.集成式多方式接入部署2.AI大模型安全知识强化与业务逻辑检测甲方安全建设精品采购指南白皮书(2026)直提权、支付逻辑绕过、审批流程跳跃等金融核心业务逻辑漏洞。双层记3.RAG企业知识库4.安全检测、实网验证与修复自动化5.研发安全体系联动与度量 20甲方安全建设精品采购指南白皮书(2026)四、主要建设内容▲D10多场景接入与安全左移实践：从IDE实时编码检测到CI/CD构建检测，覆盖研发全链路 21甲方安全建设精品采购指南白皮书(2026)建设模块核心内容关键成果），五、解决的关键问题1．AI驱动语义理解检测与业务逻辑漏洞识别理解业务逻辑风险——精准识别越权访问、支付绕过、审批流程跳跃等 22甲方安全建设精品采购指南白皮书(2026)2．智能修复、实网验证与自学习机制3．IDE原生实时防御与多场景覆盖4．行业安全知识融合5．企业安全度量体系六、建设收益管理者视角 23甲方安全建设精品采购指南白皮书(2026)洞、许可证合规）。开发者视角七、项目实战成效漏洞检测准确率千行代码漏洞率开发者编码效率漏洞修复成本整体研发效能开发团队调研反馈： 24甲方安全建设精品采购指南白皮书(2026)八、创新性与优势优势1：AI原生架构与业务逻辑检测代差优势优势2：检出即可验证，破解"只报不证"困局优势3：金融行业深度覆盖与软件供应链治理能力 25甲方安全建设精品采购指南白皮书(2026)▲软件供应链治理三层架构：源代码层→检测层→治理层，覆盖SBOM、SCA、漏洞识别与合规检测九、经验总结关键经验："积累"与"进化"——将客户行业知识库、企业内部编码规范、业务安全规则深度集成到AI原生检测体系中，通过双层记忆机制让知识在使用中持续生长；开发者使用时无需额外微调，检测能力随项目深入不断进化。 26甲方安全建设精品采购指南白皮书(2026)格尔软件-抗量子密码产品解决方案★安全419重点推荐一、方案背景威胁态势：密码体系面临代际更替拐点。量子计算正从理论预判加速转为现实风险。谷歌2026年3我国政策端已形成清晰的迁移时间表。央行要求金融机构在2027年前完成后量子密码迁移试点， 27甲方安全建设精品采购指南白皮书(2026)二、方案定位与设计通过混合安全迁移架构实现量子安全能力的全量子电子认证。面向量子时代的电子认证体系，全面兼容国际与国内后量子密码算法（PQC实全量子密码服务。依托三重量子技术，提供从密钥生成到密码服务的全流程量子安全能力，包括抗量 28甲方安全建设精品采购指南白皮书(2026)四、技术优势与特点算法双栈兼容：对冲标准不确定性融合证书与混合安全架构：单证书双公钥 29甲方安全建设精品采购指南白皮书(2026)权威验证与标准参与。格尔安全认证网关通过中国信息通信研究院抗量子技术验证，成为首家通过该五、迁移路径与工程能力方案采用“商密+抗量子密码”混合架构，支持三种工作模式的灵活切换：•纯抗量子模式用于高敏感数据通信保护。统在抗量子服务异常时可无缝回退至原有国密体系。格尔软件在国密算法迁 30甲方安全建设精品采购指南白皮书(2026)六、典型落地实践金融证券行业。2026年4月，格尔软件与国泰海通证券、海光信息联合发布全球首个在金融真实场码技术在证券业的创新研究与应用》课题获评中国证券业协会2023年度优秀课题，并已实现由课题海外市场。格尔软件联合电科国际承接的某国数字信任项目，实现了我国抗量子PKI体系的首次海 31甲方安全建设精品采购指南白皮书(2026)七、生态协同，芯片—应用—场景三方联动方案构建了“芯片—应用—场景”三方协同的生态体系。 32甲方安全建设精品采购指南白皮书(2026)八、核心价值前瞻布局，先发优势明显。自2018年起持续投入量子安全技术储备，率先完成全线产品抗量子能生态完整，合规与互信兼顾。国产与国际PQC算法双栈兼容，同时满足国密合规要求与国际互信 33甲方安全建设精品采购指南白皮书(2026)易安联-电子政务网零信任安全解决方案落地实践★安全419重点推荐一、案例背景二、关键挑战 34甲方安全建设精品采购指南白皮书(2026)•公安零信任改造合规要求：公安行业有公安三所制定的自有零信任规范，终端访问应用需过可信•政府网站安全与外访合规：政府单位官网被篡改影响恶劣；网信办会检查政府单位对外访问请•大规模接入稳定性：运营商自用零信任项目规模大，需覆盖全省营业厅，并与4A平台集成。三、解决方案四、主要建设内容 35甲方安全建设精品采购指南白皮书(2026)2.公安零信任改造服务：提供认证服务（与省厅PKI对接）、权限服务（含协助公安业务系统改3.互联网安全云服务：基于自有威胁情报中心，提供恶意域名检测和网站云监控两个云服务，通过4.运营商零信任应用：与4A平台集成提供安全接入和身份管理，应用场景包括营业厅终端安全、 36甲方安全建设精品采购指南白皮书(2026)5.统一管控与智能运营：提供权限学习（快速发现黑灰应用、资产快速发现）、智能标签（用户、策略生成（慢速撞库防护、僵尸账号识别、运维高危指令管控、黑客工五、解决的关键问题•一机两用无感切换：区别于竞品需切换界面的方式，方案自动识别业务应走的网络通道，对用户•权限控制与定制化：在后端权限控制和具体安全策略上比竞品更灵活，定制需求基本通过配置方 37甲方安全建设精品采购指南白皮书(2026)六、建设收益1.成本显著下降：一机两用方案使政府单位无需为员工配备多台主机，在预算减少与国产化改造背3.数据安全防护增强：基于南北向及东西向动态细粒度4.运维效率提升：通过市级安全准入管理中心对接入终端和安全策略统一管控，对全网终端接入情七、项目实战成效八、创新性与优势1.灵活定制能力：方案设计时即考虑定制需求，所有内容做成可配置方式，常 38甲方安全建设精品采购指南白皮书(2026)2.软件形态契合采购趋势：纯软件部署（无硬件契合政府单位统一建设云资源、采购服务的习九、经验总结全省零信任项目实施的困难在于涉及用户众多、地理位置分散、安全管理人 39甲方安全建设精品采购指南白皮书(2026)保旺达-运营商行业全域数据安全解决方案落地实践一、案例背景 40甲方安全建设精品采购指南白皮书(2026)二、关键挑战•核心网元运维管控不足：运维登录身份核验不足（易账号冒用）、操作无全程可追溯记录、配置•接口数据流转失控：中台承载3万+接口且迭代快，易出现隐蔽接口、孤儿接口、下线接口等未•数据跨域流转难追踪：跨系统日志割裂难关联（字段命名不一传统审计仅检测单点异常，对三、解决方案 41甲方安全建设精品采购指南白皮书(2026)2.安全合规管理能力，满足“快合规、易上报”：依托敏感数据特征库，通过正则、机器学习自动识3.数据资产与流转管控能力，防范“未知险、接口漏”：以资产流转测绘技术+AI4.敏感数据防护能力，实现全生命周期“防泄露、可溯源”：针对非结构化数据，通过自然语义分6.数据资产支撑能力，保障“资产清、动态准”：支持数据库、文件系统等数据源手动备案、批量导四、主要建设内容（五大场景实践） 42甲方安全建设精品采购指南白皮书(2026)）；2.核心网元日常配置运维（数据运维针对身份核验薄弱、操作难以溯源、文件下载缺少管控 43甲方安全建设精品采购指南白皮书(2026)3.3W+接口数据流转管控（数据访问、数据共享）：构建全量接口资产库，重点识别管控隐蔽接 44甲方安全建设精品采购指南白皮书(2026)4.运营商数据方言识别（数据分类分级识别）：对运营商数据预处理（正则分词、HMM词性标5.数据跨域流转行为识别（数据流转采用多模态AI解析模型VPN、4A、DLP、堡垒机等8类五、解决的关键问题•合规与安全双驱动：既满足运营商行业数据安全监管合•全域治理与智能防护：基于自动化发现和分类分级技术建立数据资产地图，通过NLP技术与AI 45甲方安全建设精品采购指南白皮书(2026)•跨域流转全路径关联：通过实体识别、时间序列识别等跨域数据整合技术，打通多系统日志壁六、建设收益3.运维安全水平提升：核心网元运维实现人脸认证与全流程可追溯，配置数据下载安全可控，杜绝七、项目实战成效 46甲方安全建设精品采购指南白皮书(2026)八、相关成果九、创新性与优势1.行业场景化AI创新能力突出，精准匹配客户实际需求：区别于多数安全厂商数据安全产品2.AI技术深度赋能，攻克行业关键技术空白：依托AI技术突破运营商核心场景下的数据安全难 47甲方安全建设精品采购指南白皮书(2026)十、经验总结 48甲方安全建设精品采购指南白皮书(2026)云科安信-数据安全态势感知平台落地实践一、案例背景调用、应用交互、文件传输及跨系统共享持续流动。传统数 49甲方安全建设精品采购指南白皮书(2026)二、关键挑战•数据资产与接口视图不完整：数据分布于多个数据库、文件和业务系统，接口随业务变化持续调•敏感数据识别难度较高：字段名称和数据结构存在差异，人工梳理成本高，难以持续掌握个人信•数据流向与使用行为不透明：数据在用户、应用、API、业务系统和外部机构之间流转，访问主•部署方式需要适配不同业务环境：平台支持反向代理模式和服务器插件模式获取数据。客户可结•风险发现与溯源需要关联分析：仅依靠分散日志或单点告警，难以快速判断异常访问、敏感数据•业务连续性与运行稳定性要求高：数据安全能力应适配 甲方安全建设精品采购指南白皮书(2026)三、解决方案理模式或服务器插件模式获取相关数据；分析层开展资产识别、接口/用户/应用画像、数据流向分析 甲方安全建设精品采购指南白皮书(2026)四、主要建设内容1.数据获取与应用关联：支持反向代理模式和服务器插件模式两种部署方式。反向代理模式适用于可将相关业务访问流量配置为经平台代理转发的场景；服务器插件模式2.API资产识别与接口画像：基于可获取的API请求/响应及相关访问信息，识3.数据资产发现与敏感数据识别：围绕数据库、文件、数据仓库、业务数据和业务系统等数据对4.数据访问与行为画像：从访问主体、访问路径、数据对象和操作行为等维度建立用户画像、来源5.数据流向分析与风险感知：关联数据来源、访问主体、应用/API、流转路径及目标去向，识别敏感数据过度暴露、异常访问、异常复制与同步、第三6.数据风险溯源与态势呈现：通过接口画像、用户画像、应用画像、数据流向视图和风险事件信 甲方安全建设精品采购指南白皮书(2026)7.数据流动场景分析：面向数据跨区域/跨境流动、第三方数据共享、生产数据进入测试环境、敏8.风险治理与运营支撑：平台通过统一态势视图、风险清单、画像和关联分析结果，为数据访问控制、敏感数据最小化使用、第三方共享管理、数据跨境合规核查及后五、解决的关键问题•数据资产与接口情况不清：通过数据资产发现、API资产识别及应用关联，建立统一的可视化视•敏感数据底数不清：通过敏感数据识别与分类分级视图，掌握敏感数据的类型、程度及分布，为 甲方安全建设精品采购指南白皮书(2026)•数据使用关系不透明：通过用户、应用、接口和数据流向关联，辅助识别谁在访问什么数据、经•风险发现缺乏上下文：通过数据流向分析和风险关联，将异常访问、敏感数据暴露及异常流转等•数据事件调查困难：通过画像、流向视图和风险信息关联，辅助还原事件涉及的数据、访问主•部署条件差异较大：提供反向代理模式与服务器插件模式两种数据获取方式，便于结合业务架构六、建设收益1.建立统一数据安全视图：将数据资产、敏感数据、API、用户、应用和数据流向等信息关联呈2.提升敏感数据风险识别能力：持续掌握敏感数据类型、分布、访问和流转线索，辅助发现数据过3.提高安全分析与运营效率：借助接口画像、用户画像、应用画像和数据流向分析，减少人工跨系4.适配不同业务部署环境：支持反向代理模式和服务器插件模式获取数据，可结合具体系统条件选 甲方安全建设精品采购指南白皮书(2026)七、项目实战成效八、创新性与优势1.双模式数据获取：支持反向代理模式和服务器插件模式，分别适配可经代理转发的业务流量场2.数据流动全景感知：围绕数据资产、敏感数据、用户、应用、API和目标去向建立关联视图，帮3.多维画像与风险关联：通过接口画像、用户画像、应用画像及风险事件关联，辅助发现异常访4.面向业务场景的态势分析：覆盖数据跨区域/跨境流动、第三方数据共享、敏感数据细粒度访 甲方安全建设精品采购指南白皮书(2026)九、经验总结数据安全建设需要从静态资产盘点进一步走向数据流动安全。企业应先建 甲方安全建设精品采购指南白皮书(2026)基调听云-从运行时防护到AI智能研判ASPM助力金融行业构建应用安全新体系一、案例背景风险是否真实存在？扫描发现的组件漏洞，在当前应用中是否存在可触达的调用路径，是否具备实攻击是否真正成功？告警对应的攻击请求是否已经进入应用内部，是否触发危险函数、执行数据库哪些风险应该优先修复？面对大量漏洞和有限的研发资源，如何结合真实运行状态、业务影响和漏 甲方安全建设精品采购指南白皮书(2026)口。二、建设挑战1.应用资产复杂，API安全治理存在盲区2.漏洞数量庞大，缺少真实可利用性判断 甲方安全建设精品采购指南白皮书(2026)3.生产环境安全可见性不足，隐蔽威胁难以发现4.多应用探针重复部署，安全与运维协同成本高三、建设思路 甲方安全建设精品采购指南白皮书(2026)第一层：从资产清单到运行时资产持续治理。第二层：从漏洞被动告警到生产环境主动发现。第三层：从海量告警到AI驱动的风险决策。四、核心建设内容1.API资产持续治理：从发现API到识别高风险API甲方安全建设精品采购指南白皮书(2026)•API风险标签：结合运行时行为，对涉及敏感信息处理、可能发生敏感信息泄露、执行系统命•API行为分析：关联接口调甲方安全建设精品采购指南白皮书(2026)2.代码级安全分析：在漏洞被利用前主动发现生产环境风险这一能力的关键价值在于：将生产环境的真实运行数据与代码级分析结合，使漏洞发现不再完全依甲方安全建设精品采购指南白皮书(2026)3.AI组件可达性分析：从发现组件漏洞到判断真实风险开源组件漏洞是金融应用安全治理中的高频问题。传统组件漏洞扫描通常依据组件名称、版本及漏•应用是否调用了漏洞涉及的组件、类和方法？•相关调用能否通过实际业务入口触达？•漏洞触发所需的输入、参数及执行条件是否可能满足？甲方安全建设精品采购指南白皮书(2026)•现有运行时证据是否能够支持对漏洞可利用性的判断？甲方安全建设精品采购指南白皮书(2026)4.AI代码漏洞研判：基于最优观测集实现智能漏洞发现业务入口、调用链路、代码片段、参数传递和敏感操作等信息进行筛选、整合与上外部API入口→Trace调用路径→关键业务代码→参数传递逻辑→SQL执行行为。洞类型、风险代码位置、调用路径、研判依据及修复建议。相较于仅甲方安全建设精品采购指南白皮书(2026)5.运行时威胁检测与攻击链还原：从攻击告警到完整行为追踪视化形式呈现从外部请求到内部服务、再到数据库或其他资源访问的关键路径。例如：外部异常请求→A业务服务→B业务服务→危险函数调用→数据库访问。用、关键执行行为及潜在影响范围。平台同时支持针对符合检测与防护策五、建设价值1.从被动告警到主动发现，推动安全能力前移甲方安全建设精品采购指南白皮书(2026)2.从海量漏洞到精准排序，提升安全与研发协同效率3.从多工具孤立检测到统一上下文分析，降低安全治理成本六、技术创新一是实现运行时资产与行为的深度融合。平台不仅发现API资产，还能够结合运行时行为识别僵尸甲方安全建设精品采购指南白皮书(2026)二是实现生产环境代码与运行时Trace的深度融合。通过JAR包反编译及代码关联分析，将生产环三是实现AI与真实执行上下文的深度融合。区别于仅依靠漏洞描述或独立代码片段进行分析的方四是实现从检测结果到风险决策的能力升级。借助AI组件可达性分析，平台不仅能够发现存在漏七、经验总结与未来展望的能力拓展。其核心价值在于：让安全分析既看得见代码，又看得见真实运行行为，还能借助AI理解两者之间的安全关联。甲方安全建设精品采购指南白皮书(2026)甲方安全建设精品采购指南白皮书(2026)无胁科技-某出行互联网企业Web-ITDR3.0身份威胁检测与响应实践一、案例背景二、关键挑战•人类与非人访问混杂，单次认证难以确认实际操作者：自动化工具可以使用合法账号、Cookie甲方安全建设精品采购指南白皮书(2026)•非人身份归属不清，工具授权与业务需求难以协调：AIAgent、RPA及批处理脚本需要稳定访问•高并发访问与海量告警增加运营压力：企业需要在大量认证和业务请求下维持稳定监测。正常高•账户劫持与凭证滥用具有隐蔽性：攻击者可以使用真实账号、低频请求或接近正常用户的访问路•AI辅助攻击使多阶段威胁更难关联：自动化工具可加速目标探测、凭证尝试和漏洞利用，并在不•多业务策略一致性与内部威胁防控并重：20余项运营业务对认证体验和安全强度的要求不同，三、解决方案署。反向代理可在访问入口执行拦截、挑战和封禁；旁路镜像则主要用于检测、告甲方安全建设精品采购指南白皮书(2026)Web-ITDR3.0采用流量接入、威胁检测、AI降噪、研判处置四层架构，将认证行为、Web攻击、在非人身份识别方面，平台融合网络与传输、应用协议、客户端环境、行为交互和身份上下文五层证甲方安全建设精品采购指南白皮书(2026)在治理与响应方面，平台通过非人工具登记、责任人绑定、敏感应用授权矩阵和实体状态管理，将识别结果转化为访问控制依据。WuThreatAI结四、主要建设内容1.统一身份接入与持续监测：对接企业统一身份认证体系，覆盖运营、客服、运维和企业内网等业甲方安全建设精品采购指南白皮书(2026)采集范围随接入方式、流量完整性与身份字段3.可解释识别与置信度评估：为命中规则设置可调的置信度贡献值，并在同一会话内累积证据；对4.非人工具确权与授权管理：将经确认的非人访问对象登记为工具，绑定责任人、使用场景、管理5.实体分级管理与业务保护：以观察、授信、拉黑三种状态管理非人实体。未知实体持续记录并积甲方安全建设精品采购指南白皮书(2026)6.身份威胁与Web攻击联合检测：在异常登录、撞库、凭证滥用、会话接管及Token异常使用监7.攻击链还原与AI辅助研判：围绕身份、设备、网络、会话和Token的关联证据，串联探测、认8.实战化响应编排与审计联动：针对不同风险场景编排审计、智能验证、请求拦截、IP/设备/指纹甲方安全建设精品采购指南白皮书(2026)五、解决的关键问题•补齐非人访问可见性：将隐藏在合法账号和会话后的脚本、自动化浏览器及异常调用纳入识别范•建立非人身份责任与授权边界：把分散的自动化访问转化为可登记、可授权、可追责的治理对•降低业务误伤与告警噪声：以多层证据、可调阈值和实体管理状态区分合规工具与可疑访问，结•弥补认证后的持续防护缺口：将检测延伸至会话使用、跨应用访问和Token调用，针对风险变化•贯通攻击请求与身份影响：将Web攻击载荷、非人访问证据与认证日志、账号、会话及应用关六、建设收益1.多业务系统统一治理：既有项目实现20余项运营业务的统一身份安全管控，形成跨系统的身份2.威胁检测与处置提速：既有项目统计显示，身份威胁平均检测时间由小时级缩短至3分钟内，安3.调查审计效率改善：既有项目通过关联访问轨迹与权限使用记录支持事件溯源，审计准备时间由甲方安全建设精品采购指南白皮书(2026)4.非人身份治理范围扩展：3.0能力可将AIAgent、RPA、脚本和服务账号相关访问纳入统一监5.安全能力与自动化业务协同：通过授信、持续记录和分级处置，3.0可为合规自动化保留业务通6.增强AI辅助攻击应对能力：3.0可将自动化工具识别、Web攻击检测与身份上下文联合分析，七、项目实战成效一是形成体系化身份动态防御能力。在2025年护网期间，既有ITDR网关自动化处置身份安全事件二是提升持续值守与响应效率。通过身份威胁检测引擎与安全编排剧本，从大量访问流量中识别异常甲方安全建设精品采购指南白皮书(2026)三是发现低频、合法账号掩护下的隐蔽攻击。在2025年实战对抗中，攻击者利用已离职员工账号，四是面向AI辅助攻击的3.0典型应用场景：当AIAgent或脚本使用合法账号登录后，继续发起接口甲方安全建设精品采购指南白皮书(2026)八、附：身份威胁处置效率对比安全场景原人工处置或管理难点自动化处置或30治理能力效率与治理价值注：时间数据为既有项目相应场景的处置记录，实际时延受接入方式、策略及联动接口影响；其余非人身份及攻击关联条目为Web-ITDR3.0能力说明。旁路部署的阻断需通过外部系统联动，MFA、账号及Token处置需完成相应身份接口对接。甲方安全建设精品采购指南白皮书(2026)九、创新性与优势1.从身份威胁检测延伸至非人身份治理：围绕工具识别、登记确权、应用授权、行为监测与策略2.五层证据与可解释判定：综合协议栈、HTTP特征、客户端环境、交互行为和身份上下文，结合3.分级治理兼顾合规自动化：通过观察、授信、拉黑状态与敏感应用授权矩阵，将非人访问识别结4.双引擎适配存量系统：旁路镜像支持不改变访问路径的风险观测，反向代理支持入口实时防护，5.面向AI辅助攻击的身份化实战防护：将自动化工具特征、身份异常、主流N-Day及Web攻击十、经验总结 80甲方安全建设精品采购指南白皮书(2026) 81甲方安全建设精品采购指南白皮书(2026)熠数信息-某大型通信运营商业务数据安全监测系统落地实践项目一、案例背景二、关键挑战•数据资产管理失序：数据流转路径不透明，难以全面掌握敏感数据的产生、存储、传输、使用全 82甲方安全建设精品采购指南白皮书(2026)•应急处置与溯源不足：各类日志分散存储于不同系统、格式不统一，应急响应时效性差；缺乏完三、解决方案关数据行为的识别命中率更高。系统核心定位为人员数据使用行为的分 83甲方安全建设精品采购指南白皮书(2026)四、主要建设内容1.数据资产自动发现与梳理：通过旁路镜像采集全量网络流量与业务日志，自动扫描识别业务网络2.敏感数据智能识别与分类分级：依托AI内置多维度分类器，对网络流量中的全量数据进行自动 84甲方安全建设精品采购指南白皮书(2026)3.全链路数据行为监测与分析：实时捕获并记录数据在用户、资产、业务系统、接口之间的所有操5.风险告警与事件溯源：建立分级告警机制，根据风险等级自动触发不同层级的告警通知；为每起 85甲方安全建设精品采购指南白皮书(2026)五、解决的关键问题•摸清数据资产家底：通过自动化资产发现与梳理机制，实现对企业网络内已知和未知数据资产的•实现全程可追溯：建立覆盖数据全生命周期的操作审计日志和事件溯源机制，形成可视化、可验•提升安全运营效率：通过自动化监测、智能分析与分级告警机制，大幅降低对安全人员经验的依 86甲方安全建设精品采购指南白皮书(2026)六、建设收益1.安全效能显著提升：内部数据泄露风险检出率提升至95%以上；安全告警误报率降低至5%以2.运营成本持续优化：数据资产梳理人工成本降低90%（系统可在72小时内自动完成全量梳理并3.合规风险有效规避：完整的全链路审计日志与溯源证据链，可直接支撑《数据安全法》《个人信七、项目实战成效 87甲方安全建设精品采购指南白皮书(2026)•全量数据资产精准梳理：完成对CRM系统、自营营业厅、合作渠道的全维度数据资产及接入属•业务体系数据流转全视图构建：精准梳理12类核心业务场景的30余条关键链路，清晰标注每条•风险识别全链路可视化：构建双维度风险可视化体系——人员风险维度展示“账号-终端-营业厅-•违规行为精准捕获：依托AI异常识别模型，成功识别并捕获内部账号共享、弱密码登录、非办公八、创新性与优势1.AI驱动的全息画像与动态基线创新：采用轻量化安全LLM推理能力自动梳理数据全链路运行过 88甲方安全建设精品采购指南白皮书(2026)3.轻量化部署与业务无感知融合创新：旁路镜像部署模式，无需改造现有业务系统、不占用核心4.合规与运营协同的智能审计创新：融合轻量化安全LLM与RAG技术构建知识库，实现风险告警九、经验总结 89甲方安全建设精品采购指南白皮书(2026)航天启星-某股份制银行终端数据安全防护实践一、案例背景数据是商业银行的重要资产。随着《中华人民共和国数据安全法》《中《银行保险机构数据安全管理办法》对敏感级及以上数据的访问某股份制银行办公环境数据安全防护项目面向终端文档分散留存、业务数据二、关键挑战一是存量数据难以持续盘点。终端本地文件分布在办公目录、下载目录和移动存储等位置，单靠人工甲方安全建设精品采购指南白皮书(2026)二是数据进入终端后可能脱离原有控制。业务系统中的访问权限与日志，不能自动延伸到终端上的三是协作与证据分散。部门间传递文档容易形成多份副本；扫描结果、文件流转和人员操作记录需要三、解决方案感特征并支持整改；安全空间负责应用运行环境、加密存储与边界控制；企业云盘负责集权分享、文件同步和版本管理；身份化接入约束人员、终端与业务资源的访甲方安全建设精品采购指南白皮书(2026)四、主要建设内容（一）敏感数据发现与整改（二）受控导入与文件落地甲方安全建设精品采购指南白皮书(2026)按策略阻断或重定向至受控位置。外部资料可通过导入面板等受控方式进入（三）逻辑隔离与加密存储（四）辅助定级与差异化授权甲方安全建设精品采购指南白皮书(2026)（五）导出与外发管理（六）授权协同与文件留存或错误修改；恢复能力需结合版本留存、独立备份、权限与（七）操作审计与行为风险分析扫描工具、安全空间和企业云盘分别保留其覆盖范围内的任务、处置、流转甲方安全建设精品采购指南白皮书(2026)五、解决的关键问题务环境之间的扩散；云盘通过授权分享减少无序副本；行为分析为已甲方安全建设精品采购指南白皮书(2026)六、建设价值七、实践成效的披露边界甲方安全建设精品采购指南白皮书(2026)八、相关成果九、技术特点与适配要点一是按职责组合，而非由单一组件承担所有安全能力。终端扫描、空间保护、文件协作与行为审计甲方安全建设精品采购指南白皮书(2026)二是利用本地算力与环境控制。安全空间内应用在终端运行，有助于适配本地办公和分析任务；隔三是以制度驱动策略。等级、审批、文件期限和审计留存应由银行统一定义。与身份、消息、审批及十、经验总结实施中先用银行标准终端镜像、脱敏样本和真实业务应用验证扫描甲方安全建设精品采购指南白皮书(2026)贝格通-医疗行业智能防御安全运营平台落地实践一、案例背景），甲方安全建设精品采购指南白皮书(2026)二、关键挑战1.监管考核压力突出2.恶意探测攻击频发3.传统安全运营服务存在短板4.专业人员匮乏，应急响应滞后5.安全建设成本约束较强 甲方安全建设精品采购指南白皮书(2026)三、解决方案平台核心运行逻辑：在客户网络内部部署大量轻量化仿真蜜罐环境，将蜜罐数据与真实业务资产信息 甲方安全建设精品采购指南白皮书(2026)平台部署模式灵活多元：客户侧仅需安装轻量客户端，即可对接贝格通云端平台实现安全监测；规模四、主要建设内容1.主动诱捕防御体系 甲方安全建设精品采购指南白皮书(2026)2.威胁智能阻断3.SaaS化安全运营托管服务 甲方安全建设精品采购指南白皮书(2026)4.攻防演练自动值守 甲方安全建设精品采购指南白皮书(2026)5.开放联动防御体系提供数据支撑。五、解决的关键问题1.实现“监测+阻断”闭环，补齐处置短板2.由被动防御转向主动诱捕防护 甲方安全建设精品采购指南白皮书(2026)3.显著降低安全运营投入成本4.有效收缩互联网攻击暴露面六、建设收益1.降低合规通报风险2.实战防护能力显著增强3.优化安全运营综合成本4.释放安全数据价值 甲方安全建设精品采购指南白皮书(2026)七、项目实战成效商业模式创新：SaaS平台同时支持直销与合作伙伴分成模式，合作方可开通二级管理账号对属地客八、创新性与核心优势1.AI原生的主动防御架构2.面向医疗行业深度定制 甲方安全建设精品采购指南白皮书(2026)3.多形态产品，全场景适配4.医疗行业长期深耕积淀九、经验总结 108————————————————甲方安全建设精品采购指南白皮书(2026)边界无限-靖云甲基于RASP技术的