八分量持续免疫系统

“持续免疫系统”是一套基于“白名单”的安全管控平台,通过可信芯片,从系统内核解决程序执行问题,可以有效防止因最高权限失控而导致的非法程序执行、篡改行为。持续免疫主要将可信密码模块(TCM)、大数据处理技术、人工智能分析技术(NISA)、完整性度量框架(IMA)、进行技术性融合与创

服务商信息:北京八分量信息科技有限公司
开票主体:北京八分量信息科技有限公司
支付方式:License
商品图片
商品详情
商品亮点
  • 1、可信度量机制为客户应用资产划分可信边界
  • 2、内核级监控,有效阻止非“白名单”程序执行
  • 3、持续监控“白名单”行为,有效防止内部作恶
  • 4、“白名单”上链存储保证体系安全
商品参数
交付方式
License
交付SLA
7自然日
服务监管
如您购买涉及服务监管的商品,您应在购买后进入买家中心提交需求并及时验收
涉及
开票主体
北京八分量信息科技有限公司
操作系统
Linux/其他
版本
V1.0
上架日期
2021-11-17
所属类别
数据安全
商品说明

持续免疫主要将可信密码模块(TCM)、大数据处理技术、人工智能分析技术(NISA)、完整性度量框架(IMA)、进行技术性融合与创新,并与自主研发的可信区块链技术进行无缝对接。通过各模块的有机的组合,形成一套由可信计算为安全基础底座,可向上扩展,兼容传统安全策略的主机监控预警与防护系统。


系统主要以可信密码模块(TCM)为信任根,利用完整性度量框架逐级拓展可信边界,最终将主机启动时所必须的应用程序文件、文件加载的动态链接库及加载的内核模块,进行一次完整的散列hash运算,为主机构建起以内核为基础的可信边界,从内部形成基础保护屏障,从而将不在可信边界内的应用程序拒之门外,以达到未知应用程序拒绝运行、已知应用程序篡改拒绝运行的基础保护效果。


通过对网络活动中的主机,建立个体白名单、以及个体行为画像,让主机具备识别“无害”程序、行为的能力,从而自主完成访问控制与有害程序隔离控制。


该系统与区块链技术进行融合,利用区块链的防篡改特性,将系统所产生的重要源数据,进行有效保护,以防止黑客针对数据源、配置文件、审计日志等重要机器学习数据进行“污染攻击”从而破坏整个持续免疫防护生态,同时,防篡改还可以完成定制化数据加固措施,从而达到等级保护中数据加固的要求。


持续免疫系统由可信防御模块、大数据处理引擎、机器学习模块、画像生成模块、区块链数据加固模块组成


可信防御模块:
在每一台受保护计算机上启动防御措施,生成该主机的白名单文件,将文件存储至区块链以及Mysql数据库中,为主机建立可信执行程序名单,从而划分可信边界,通过实时证实白名单程序文件的度量值,可以秒级感知加载的非白名单程序文件,以及发生变化的已知白名单程序文件。


 


机器行为分析(UEBA):
该模块主要采用了大数据引擎,可将白名单程序所产生系统审计日志、系统行为日志、数据库日志、监控程序日志、进行搜集、整理、降噪、形成统一机器可识别格式。


通过内置的AI分类算法,将格式化日志,进行类型划分,数值转换形成关系映射,最终生成基于日志的回归模型,构建机器对黑白事件的基本认知。


采用离线训练不断优化,迭代模型算法,找出最优匹配企业主机安全画像,利用在线流失检测技术,完成各业务模型的在线检测、告警。


区块链防篡改模块:
使用区块链系统保存行为敏感数据,提供追溯存证,防止篡改等服务以及策略,并可以对被恶意篡改的网页数据文件提供毫秒级的自动恢复。

销售对象

全部用户

商品定价

Step阶梯定价

商品价格=订购区间数量1*区间规格单价1+订购区间数量2*区间规格单价2。

举例:通话费率为不超过3分钟的部分按0.3元/分钟,超过3分钟的部分按0.2元/分钟;如果用户通话8分钟,收取的费用为3*0.3+5*0.2=1.9元。

Tier阶梯计价

商品价格=订购数量*数量所属区间单价。

举例:通话费率为不超过3分钟则0.3元/分钟,若超过3分钟则0.2元/分钟;如果用户通话2分钟,收取的费用为2*0.3=0.6元;如果用户通话8分钟,收取的费用为8*0.2=1.6元。

线性定价

商品价格=订购数量*单价。

简单定价

商品价格为页面呈现价格。

服务支持
使用指南
持续免疫系统-用户手册.docx 下载
持续免疫系统-测试方案.docx 下载
持续免疫系统-技术白皮书.docx 下载
持续免疫系统+产品介绍.docx 下载
平台支持范围
售后服务时间:5*8小时
售后服务内容:系统部署、远程运维、技术支持、故障排除等
联系人:崔文藻
固定电话:010-62510216
移动电话:15811027763
服务邮箱:cuiwenzao@8lab.cn
商品服务协议

订购此商品即为您同意《商品服务协议