InforCube智能運維安全管理平臺(簡稱:SiCAP)的自動化運維是一個基于無引擎模式的自動化運維解決方案,通過集成各類自動化腳本和任務(wù),能夠幫助企業(yè)將各種常規(guī)的IT運維操作自動化實現(xiàn),從而提高工作效率和節(jié)省成本。SiCAP-自動化運維提供了豐富的腳本庫,...
為滿足企業(yè)對數(shù)據(jù)管理的需求,敏捷數(shù)據(jù)管理平臺(ADM)構(gòu)建了綜合、統(tǒng)一、自動化的數(shù)據(jù)管理平臺,實現(xiàn)從數(shù)據(jù)獲取、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)使用,到數(shù)據(jù)歸檔、數(shù)據(jù)銷毀的數(shù)據(jù)閉環(huán)式全生命周期管理,達(dá)到統(tǒng)一副本數(shù)據(jù)管理。通過敏捷數(shù)據(jù)管理平臺(ADM)的部署,不僅可以實現(xiàn)...
隨著5G技術(shù)、人工智能和物聯(lián)網(wǎng)的飛速發(fā)展,各行各業(yè)爭向更加開放、更加智能和更加高效的移動數(shù)字化轉(zhuǎn)型,并且已經(jīng)取得飛躍發(fā)展,涌現(xiàn)出了移動辦公、移動營銷、移動巡檢、移動金融、移動醫(yī)療、移動警務(wù)和遠(yuǎn)程辦公等一系列移動數(shù)字化業(yè)務(wù)。與此同時非法人員攻擊手段也層出不窮,移...
隨著移動化業(yè)務(wù)的發(fā)展,企業(yè)遠(yuǎn)程辦公需求激增,上訊信息結(jié)合實際的應(yīng)用場景,對傳統(tǒng)的邊界防護體系進(jìn)行改造升級,構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護體系,通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務(wù)安全高效開展。上...
移動安全管理平臺,采用自實現(xiàn)的信息推送服務(wù),保證系統(tǒng)信息推送的高效和安全。推送服務(wù),采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報文向服務(wù)器進(jìn)行保活,以維持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級,無需維持長連接,資源消耗較少,服務(wù)器...
移動業(yè)務(wù)安全網(wǎng)關(guān),遵循軟件定義邊界SDP的零信任安全訪問架構(gòu),針對移動應(yīng)用APP訪問后端業(yè)務(wù)服務(wù),通過應(yīng)用級雙向認(rèn)證安全隧道技術(shù),實現(xiàn)移動端到服務(wù)端的動態(tài)訪問控制和數(shù)據(jù)加密保護,保障移動業(yè)務(wù)通信安全。安全網(wǎng)關(guān),基于動態(tài)防火墻和單包敲門機制,通過系統(tǒng)自身和受保護...
移動安全管理平臺,采用自實現(xiàn)的信息推送服務(wù),保證系統(tǒng)信息推送的高效和安全。推送服務(wù),采用UDP協(xié)議和HTTP(S)協(xié)議結(jié)合方式,客戶端通過周期性發(fā)送UDP報文向服務(wù)器進(jìn)行?;睿跃S持用戶的在線狀態(tài),由于UDP協(xié)議較為輕量級,無需維持長連接,資源消耗較少,服務(wù)器...
ADM采用基于CDM技術(shù)的數(shù)據(jù)備份方式,不同于傳統(tǒng)備份方式,CDM技術(shù)是以原格式備份為基礎(chǔ),生成具有應(yīng)用一致性的“黃金副本”,再虛擬化成多個副本直接掛載恢復(fù)到目標(biāo)服務(wù)器。原格式備份(又稱Image copy)是指直接備份原始的數(shù)據(jù)文件格式,不生成備份集,好處是...
以存儲為基礎(chǔ)提供的CDM,雖然能夠提供快照和克隆功能,但很難實現(xiàn)跨異構(gòu)存儲,構(gòu)建企業(yè)級規(guī)則驅(qū)動的副本數(shù)據(jù)平臺,并缺乏豐富的數(shù)據(jù)交換階段的共享與發(fā)布服務(wù)能力,無法提供自動化、自服務(wù)等功能。塊級CDP技術(shù)提供的CDM功能,利用CDP技術(shù)所創(chuàng)建的副本數(shù)據(jù),是一種磁盤...
近年來,隨著大數(shù)據(jù)、云計算、人工智能等數(shù)字技術(shù)的廣泛應(yīng)用,業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)呈現(xiàn)爆發(fā)式增長,數(shù)據(jù)已經(jīng)發(fā)展成為信息化時代下新的生產(chǎn)要素,數(shù)據(jù)作為企業(yè)無形資產(chǎn)的潛在價值逐漸得到提升,然而數(shù)據(jù)只有在不斷流動使用中才會產(chǎn)生巨大的價值,數(shù)據(jù)流轉(zhuǎn)通常經(jīng)過數(shù)據(jù)傳輸、數(shù)據(jù)存儲、...
敏捷數(shù)據(jù)備份采用旁路式接入方式備份數(shù)據(jù)庫或文件,借助數(shù)據(jù)庫自身官方的備份接口,例如中興GoldenDB可通過xtrabackup/mysqldump等方式,進(jìn)行全量備份、后續(xù)持續(xù)增量備份、實時日志同步,三者結(jié)合進(jìn)行全量快照的合成,保障每一次恢復(fù)均為完全恢復(fù),縮...
敏感數(shù)據(jù)管理是ADM功能模塊之一,主要針對敏感數(shù)據(jù)的變形處理使用,提供集敏感數(shù)據(jù)自動識別、仿真處理與數(shù)據(jù)交付為一體的敏感數(shù)據(jù)管理功能,覆蓋了敏感數(shù)據(jù)使用與管理的全部場景。針對敏感數(shù)據(jù)識別提供通用數(shù)據(jù)特征庫覆蓋個人身份信息、組織機構(gòu)信息、資質(zhì)資格證信息、金融、醫(yī)...
IAM系統(tǒng)通常由一系列應(yīng)用程序和工具組成,包括身份管理工具、訪問管理工具、認(rèn)證和授權(quán)管理工具等。這些工具和應(yīng)用程序可以幫助組織更好地管理其用戶身份和訪問權(quán)限,并提供實時監(jiān)控、警報和報告,以加強對用戶身份和訪問權(quán)限的管理和控制。 IAM系統(tǒng)的實施需要考慮組織的需...
現(xiàn)在的網(wǎng)絡(luò)攻擊更為復(fù)雜,但攻擊更加容易,防守的難度卻不斷加大,整體的網(wǎng)絡(luò)安全態(tài)勢更為嚴(yán)峻,企業(yè)正面臨前所未有的安全挑戰(zhàn):1、難以發(fā)現(xiàn)。現(xiàn)在許多新型攻擊手段往往能繞過防火墻、殺毒軟件這類傳統(tǒng)的安全檢測設(shè)備,過去的防御手段會產(chǎn)生防護盲區(qū)和漏洞。2、難以回溯。不能完...
應(yīng)用敏捷數(shù)據(jù)管理平臺ADM產(chǎn)品后,數(shù)據(jù)存儲成本倍數(shù)級節(jié)約,提升了數(shù)據(jù)存儲環(huán)節(jié)的效能。數(shù)據(jù)備份面臨存儲成本高的問題,敏捷數(shù)據(jù)管理平臺采用內(nèi)置高效的壓縮存儲池存放數(shù)據(jù),壓縮比約為3:1,存儲即壓縮,降低了備份數(shù)據(jù)的存儲成本,同時,通過ADM的數(shù)據(jù)庫虛擬化技術(shù),一份...
ADM基于自主研發(fā)的數(shù)據(jù)庫虛擬化技術(shù),擁有包括從數(shù)據(jù)的獲取、傳輸、存儲、恢復(fù)、管理、創(chuàng)建、使用、回收等多項**技術(shù),對多類型數(shù)據(jù)進(jìn)行集中統(tǒng)一的全生命周期管理,實現(xiàn)數(shù)據(jù)使用的高效敏捷化。采用數(shù)據(jù)庫虛擬化技術(shù)解決了交付業(yè)務(wù)數(shù)據(jù)的速度和頻率問題,數(shù)據(jù)的快速和多次提供...
在開發(fā)測試環(huán)境中的工作效率,包括像備份應(yīng)急恢復(fù)和分鐘級的數(shù)據(jù)交付,數(shù)據(jù)環(huán)境準(zhǔn)備時間至少縮短了5-6倍,獲得的客戶收益包括:首先,基于ADM分鐘級的數(shù)據(jù)回滾,回歸測試等工作效率得到提高。以回歸測試為例,過去,每次都需要先手工從備份系統(tǒng)恢復(fù)數(shù)據(jù),恢復(fù)的時間較長,一...
針對安全檢測結(jié)果,從風(fēng)險漏洞級別、漏洞風(fēng)險數(shù)量和漏洞類型分布等多個維度進(jìn)行統(tǒng)計分析,充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險變化情況,便于應(yīng)用安全風(fēng)險的跟蹤管理。同時,借助于公司安全服務(wù)人員,提供更為專業(yè)的、更高級別的安全滲透測試服務(wù),進(jìn)行多維度的評估移動業(yè)務(wù)安全漏洞風(fēng)險。...
分配推送管理,為平臺不同的管理對象提供靈活的分配推送功能,并支持分配歷史和推送狀態(tài)的查詢,管理對象包括策略、應(yīng)用、文檔和通知,分配對象包括部門、用戶和設(shè)備。采用部門、用戶和設(shè)備三級分配模型,優(yōu)先級依次從低到高,優(yōu)先級從部門到設(shè)備優(yōu)先級。比如策略分配,設(shè)備會優(yōu)先...
在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國家先后對移動安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布,以及在2019年12月1日正式實施的《網(wǎng)絡(luò)安全等級保護基本要求》既等級保護2.0中,給出了《網(wǎng)絡(luò)安全等級保護基本要求第3部分...
《中華人民共和國數(shù)據(jù)安全法》中明確指出數(shù)據(jù)處理,包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。數(shù)據(jù)安全,是指通過采取必要措施,確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài),以及具備保障持續(xù)安全狀態(tài)的能力。當(dāng)前,有效的保障數(shù)據(jù)安全的方式仍然是數(shù)據(jù)備份,即企業(yè)針對...
移動威脅態(tài)勢感知,針對移動業(yè)務(wù)面臨的威脅風(fēng)險,基于終端、應(yīng)用、網(wǎng)絡(luò)和用戶,通過自動化嵌入到移動應(yīng)用程序中的監(jiān)測探針,實時采集移動應(yīng)用的異常運行環(huán)境、威脅攻擊行為、敏感權(quán)限行為、數(shù)據(jù)訪問行為等各類業(yè)務(wù)安全數(shù)據(jù),經(jīng)過關(guān)聯(lián)分析和評估研判,對不同的威脅行為,匹配對應(yīng)的...
ADM數(shù)據(jù)副本管理功能的價值優(yōu)勢在于可實現(xiàn)測試數(shù)據(jù)多副本快速交付、測試數(shù)據(jù)存儲壓縮節(jié)約成本、測試數(shù)據(jù)版本管理靈活、滿足回歸測試場景、數(shù)據(jù)管理流程集中統(tǒng)一、數(shù)據(jù)拓?fù)浣Y(jié)構(gòu)可視化、采用高可用部署架構(gòu)保證副本數(shù)據(jù)的高可用性。通過數(shù)據(jù)庫虛擬化技術(shù)的應(yīng)用,直接利用網(wǎng)絡(luò)遠(yuǎn)程...
我國能源行業(yè)經(jīng)過多年的信息化建設(shè),信息化發(fā)展總體不僅快速而且深入。隨著ERP、郵件、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展;信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施、服務(wù)器存儲、基礎(chǔ)軟件等IT資源規(guī)模越來越大;云架構(gòu)、云計算、人工智能、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使...
平臺支持管理員的分級管理,可以按照組織結(jié)構(gòu)層級,設(shè)定管理員能夠管理的部門級別,管理員只能管理設(shè)定部門和逐級子部門,及其部門所轄信息,如用戶、設(shè)備、應(yīng)用和策略等,實現(xiàn)平臺管控資源的整體分級管理,資源歸屬的權(quán)責(zé)分明。平臺支持管理員的角色授權(quán),可以按照角色,設(shè)定管理...
InforCube智能運維安全管理平臺(簡稱:SiCAP)的自動化運維是一個基于無引擎模式的自動化運維解決方案,通過集成各類自動化腳本和任務(wù),能夠幫助企業(yè)將各種常規(guī)的IT運維操作自動化實現(xiàn),從而提高工作效率和節(jié)省成本。SiCAP-自動化運維提供了豐富的腳本庫,...
InforCube智能運維安全管理平臺(簡稱:SiCAP)的用戶統(tǒng)一身份管理(IAM)模塊,其設(shè)計理念是一個企業(yè)維護一套組織架構(gòu)、一套用戶身份管理系統(tǒng)以及一個用戶認(rèn)證系統(tǒng)。通過身份治理、權(quán)限治理、可信認(rèn)證、審計與風(fēng)控等功能模塊來為用戶構(gòu)建統(tǒng)一身份管理系統(tǒng),實現(xiàn)...
數(shù)據(jù)備份管理是上訊敏捷數(shù)據(jù)管理平臺ADM功能模塊之一,主要用于數(shù)據(jù)的備份與恢復(fù)。包括對主流操作系統(tǒng)、主流數(shù)據(jù)庫、虛擬機、國產(chǎn)數(shù)據(jù)庫、容器等的備份恢復(fù)以及帶庫的歸檔。支持備份傳輸過程壓縮加密處理,緩解網(wǎng)絡(luò)傳輸?shù)膲毫?、確保備份數(shù)據(jù)的安全。通過創(chuàng)建虛擬副本實現(xiàn)了本機...
數(shù)據(jù)庫是任何企業(yè)和公共安全中具有戰(zhàn)略性的資產(chǎn),互聯(lián)網(wǎng)的急速發(fā)展使得企業(yè)數(shù)據(jù)庫信息的價值及可訪問性進(jìn)一步得到了提升,同時,也致使數(shù)據(jù)庫信息資產(chǎn)面臨嚴(yán)峻的挑戰(zhàn),主要包括:1. 管理風(fēng)險:主要指內(nèi)部員工和第三方人員的操作規(guī)范與訪問控制有待完善;2. 技術(shù)風(fēng)險:主要包...
應(yīng)用安全檢測,移動應(yīng)用上線發(fā)布前,進(jìn)行統(tǒng)一安全檢測,從軟件容錯、組件安全、輸入輸出安全和程序代碼漏洞等角度進(jìn)行安全檢測。對用戶輸入數(shù)據(jù)進(jìn)行有效性、合法性校驗,防止非法數(shù)據(jù)輸入導(dǎo)致系統(tǒng)異常響應(yīng),如腳本注入攻擊。對組件權(quán)限進(jìn)行限制和安全配置,避免第三方移動應(yīng)用隨意...