下一代红蓝对抗攻防演练平台

护网行动攻防演练一站式服务平台

华云信安NG-SEC

产品概览

NG-SEC®校场 下一代红蓝对抗攻防演练平台,以真实生产环境为战场,以攻防对抗的形式进行实战演习,对系统安全防护能力、安全运维能力以及安全事件的监测和响应能力进行全面的检验。平台对攻击团队的攻击过程实现全面监控,包括攻击流量监控、攻击操作监控、攻击人员监控,确保整个演练过程安全可控。通过平台对演练过程和结果进行数据分析和展示,有利于直面网络安全问题,摸底网络安全现状,进一步加强网络安全应急管理,提升网络安全事件应急处置协作能力,积极应对突发网络安全事件的实战经验。

NG-SEC®校场提供SaaS化的能力,通过开放SaaS服务达到和本地部署一致的效果,实现快速攻防演练环境的准备,为攻防演练提供保障。SaaS优势有:快速部署,采用租户模式,开通租户账号即可使用;异地灾备,数据快速回复;降低运营和维护成本;高可用,弹性扩容。同时云服务在历年的攻防演练活动中得到了广泛的运用,其稳定性、快速服务交付能力得到了一致的好评。

服务内容

红蓝对抗实战攻防演练服务通过攻防对抗实战化演练,实现网络问题的可视化,解决用户网络现存的问题、补全防御漏洞。整合用户安全威胁检测能力、应急处置能力和防护能力,提高并完善企业安全防护技术与管理体系。

服务支撑

提供平台+服务一体化方案,筹备阶段由具有演练经验丰富的专家精心设计各个行动缓解,周密组织各项行动计划,做到整体方案风险可控。准备、实施、演练阶段提供专业技术团队全面负责现场场地与基础网络搭建、调试、测试等。

平台支撑

通过网络安全攻防演练应急指挥平台,以及与之配套的下一代防火墙、APT攻击网络战预警平台、DPI全流量深度威胁检测平台等安全产品,实现“全程监控、全程审计、全程录屏、全程录像”,真正保证演习的安全可控。

服务保障

质量好、服务全、快速响应是客户朴素的需求,为客户创造价值是我们的终极目的,客户如果对我们攻防演练质量不满意、服务不满意、快速响应不满意,我们要根据客户的反馈意见持之以恒的改进,不断满足客户的高质量需求和惊喜体验。

产品优势

  • 系统可用性和服务质量

    对物理资源、虚拟资源的统一管理,从而实现系统运行长期的稳定和应用的服务质量的显著提高,SaaS攻防演练平台支持2000+人同时在线,100场演练同时举行。

  • 快速的故障修复

    攻防演练平台在云服务模式下系统出现故障可以及时感知,快速定位并云端修复。必要情况下系统快照的方式短时间内恢复系统服务,几乎不会影响到业务开展。

  • 快速响应业务需求

    攻防演练云平台采用多租户模式,租户之间业务和数据互不干扰。管理员接到业务需求后可以根据资源使用要求开通租户,实现了按需弹性调整,快速响应。

  • 超强安全管控

    利用超融合技术支持“虚拟化攻击终端”确保攻击数据不外露。通过技术措施将物理机与在虚拟机绑定,虚拟机与平台账号意义绑定,确保虚拟终端专人专用。

  • 快速扩容匹配需求

    提前根据演练业务开展的规模,当用户使用量可能会有明显增大时,可以根据预知的访问量提前对系统资源进行扩容,优化服务交付能力,快速匹配业务需求。

  • 演练组织经验丰富

    华云信安曾多次主导或参与国内省级、地市级攻防竞赛和护网行动,旗下相关产品多次参与国内大型攻防护网行动,具备强大综合组织能力及实战演练能力。

服务场景
  • 场景一:护网演练:
    通过组织实战演习的方式针对管辖范围内的关键信息基础设施进行摸底,对应急处置机制和流程进行实战检验,提升网络安全事件应急处置综合能力,加强对网络安全隐患的重视程序,加大网络安全整改响应力度。
  • 场景二:攻防演练:
    通过组织实战演习的方式进行隐患和风险的实战排查,加强系统的防御、完善应急处置流程。通过实战演练发现问题,避免自己定位的信息系统在护网行动或实际应用中遭受损失,同时能加强人员的安全加固和保障能力。
  • 场景三:重保演练:
    重大网络安保活动中,通过组织实战演习的方式针对重保前的防御措施进行检验和测试,检验应急预案的安全面性及可操作性,检验网络安保队伍的整体水平和业务素质,加强人员的安全加固、安全运维和应急响应能力。

客户成功案例