“天眼通”大数据网络安全监测分析平台商业计划书

《“天眼通”大数据网络安全监测分析平台商业计划书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、“天眼通”大数据网络安全监控分析平台北京国信安服信息安全科技有限公司投资亮点首屈一指国内首家下一代大数据网络安全监控分析服务提供商全球安全分析服务拥有百亿美元级市场，中国网络安百亿蓝海市场全监控分析服务市场潜力巨大成员由国家信息中心、渣打银行、绿盟等顶尖单位的超强团队安全管理和技术骨干人员组成覆盖政府部门和具有重要价值的企业（大型互联网、多领域覆盖移动互联、电子商务、互联网金融等与国务院应急办、国务院扶贫办、中央部委，国家信息中心、顶级合作伙伴全国经济信息系统、地方银行建立业务合作关系；与业内安全公司达成合作伙伴关系（启明，天融信，绿盟，卫士通）我们做的事“天眼通”大数据网络安全监控

2、分析平台是网络环境中的福尔摩斯。“天眼通”利用先进的计算架构，结合大数据分析和机器学习监控全网数据，及时发现网络安全威胁和安全风险，解决了以漏洞为中心的传统网络安全防护体系不能应对新型非特征威胁的问题。通过寻找跨协议相关性，不依赖侵入性的深度数据包检查，分析内外部网络流量中无穷无尽的元数据相关性，AI技术就能检查异常网络流量。专注于该领域的初创企业包括VectraNetworks、DarkTrace和BluVector等。核心成员CTO曾志强CEO余永军•伦敦大学皇家霍洛威学院信息安全硕士•国家信息中心网络安全部营销主任•持有CISSP-ISSAP（国际注册信息系统安•北京国信天辰信

3、息安全科技有限公司副总全架构专家）,CISA和CEH证书•中国信息协会信息安全专业委员会办公室主任•渣打银行中国区信息安全及科技风险总监•国家电子政务外网管理中心电子认证办公室营•曾为东亚银行中国总部组建信息安全部门销主任•曾任联想集团全球总部高级安全风险经理COO李伟旗其他团队成员•国家注册ISMS审核员、McAfee安全系列产•团队共8人品专家。13年信息安全服务工作经验•具有丰富的政府行业和金融行业网络安全从业背景•曾任创识科技股份有限公司高级安全工程师、•具有国内知名网络安全公司从业背景北京兴创智诚科技有限公司技术主管•共有5人从事产品及研发工作市场规模•高价值客户在网络安全

4、监控和分析方面花费巨大，例如微软/亚马逊每年在信息安全上的花费达数亿美金，仅在安全分析和APT攻击检测方面就花费数千万美金•CyberSercurityVenture排名前500的信息安全企业中只有3家信息安全公司来自中国，其中安全分析方面业务仍处在起步阶段•全球安全分析市场规模——将从2015年的21亿美元增长到2020年的71亿美元，年复合增长率将达到27.6%•政府和国防行业将主导安全分析市场(数据来源:MarketsandMarkets)•全球管理安全服务市场规模——2014年市场规模是79亿美元•全球外包安全服务市场规模——2014年市场规模是138亿美元，到2019年可预

5、见每年增长率为15.4%(数据来源:Gartner)VectraNetworks——对全网数据进行实时监测分析威胁和攻击、实时威胁分析等，同时具有智能化机器学习功能，其自动化威胁管理方案持续监控内部网络流量，可在攻击发生时进行准确定位，现已申请多项专利；已在六轮九个投资商中通过股权融资8600万美元；“天眼通”解决的网络安全痛点以0day和APT为主要代表的各种新型威胁攻击利用各种隐藏手段绕过传统安全设备侵入用户网络，窃取数据。传统的以漏洞为中心的防御高度依赖于特征检测（如：防火墙、杀毒软件、入侵检测系统等），无法检测和应对未知威胁。用户网络不具备智能化的网络威胁分析和学习能力，无法

6、应对日益复杂多变的安全威胁态势。用户网络数据取证困难，重大网络安全事件溯源和追责能力缺失。用户专业网络安全分析人力资源匮乏，导致对网络安全威胁分析能力不足。“天眼通”平台•采用大数据分析处理技术，通过自有分析算法实现自动化检测攻击行为；•采用完善的自动化威胁检测方案，利用自动智能化学习及专家分析团队相结合，优化网络监测盲点，及时发现网络中各种安全威胁和恶意行为；•以威胁监测为中心，实现安全监测及分析全流程闭环管理，及时准确定位及攻击溯源，通过自学习及知识库自动升级，与企业防护体系应用落地。“天通眼”优势以安全分析为核心，辅助机器学习技术,自不仅对已知威胁(如漏洞和恶意软件等）进动学习

7、新出现的特殊攻击方式，能够在学行检测，还能超出已知特征检测攻击活动前瞻性学习性习中获悉，适应，不断增强防守技能将检测和入侵响应的流程形成循环，能能够识别出伪装在正常网络协高级性循环流程够随着时间的推移建立起内部情报档案，议流量里的异常活动安全平台可以被用来更好地服务于网络防御对所有网络流量全面进行检查和分析，弥补全面性情报性每次攻击均结合情报分析，结合内外部情了传统防火墙，IDS/IPS等安全设备仅仅基报建立威胁档案，高效快速的定位和预警。于已知特征的有限