国舜股份入选Freebuf《2019企业安全威胁统一应对指南》业务安全、Web应用安全象限 – 作者:国舜科技

近日，FreeBuf《2019企业安全威胁统一应对指南》完整版正式发布，该指南针对近一年企业安全现状和安全产品情况进行了深入调查，结合安全专家和顾问指导，构建企业威胁应对流程模型，结合理论和应用进行分析，企业安全产品推荐部分则重点从企业安全威胁应对的五大闭环流程对安全产品进行分类，国舜股份继入选赛迪网络安全潜力企业榜业务安全领域第一后，再次入选此次freebuf《2019企业安全威胁统一应对指南》业务安全及WEB应用安全两大安全象限。

一.国舜交易反欺诈平台入选

国舜交易反欺诈平台入选“业务风控/反欺诈”板块

国舜股份实时交易反欺诈平台是一套基于UEBA的用户和实体行为识别的大数据实时分布式分析系统，结合专家规则引擎机器学习算法，帮助金融机构防范处理脱库撞库、薅羊毛、交易欺诈、盗卡盗号、电信诈骗、洗钱等新型互联网金融交易业务风险，提高金融行业业务安全。

除实时交易反欺诈平台外，国舜股份大数据风控体系还包含信贷专家决策平台、安全可信交易识别、内控安全等产品内容。

信贷专家决策平台：面相金融行业互联网信贷申请流程，运用大数据技术结合金融行业业务特点，构建由大数据服务集市、风险评估决策引擎、评分卡、信用报告组成的风险管控体系，助力银行等金融机构在短时间内具备风控能力。

安全可信交易识别：从客户交易习惯、行为模式、设备环境、客户价值、客户安全意识、威胁情报、客户体验等多维度模型综合评估客户交易安全可信度，适度降低安全认证级别，提高用户金融产品使用体验。

内控安全：整合外部情报数据、业务操作数据、人力资源数据，建立内部人员/设备/应用安全行为基线，建立告警监测平台。防范内部人员参与黑灰色产业、内部信息流出、商业机密泄露、异常操作风险、内部设备安全风险等问题。

国舜股份大数据风控平台凭借“快、准、全、易”的核心优势获得了客户的广泛认可——

“快”：风控系统处理能力快。实时交易反欺诈要做到实时监控、实时处置，目前已达到小于2ms的处理速度，实现第一时间调查风险、处置风险、完善模型、风险止损；

“准”：规则的准确性高，识别率高，误报率低。事中风险处置时整合指标引擎、规则引擎、流程引擎的三擎合一体系，针对事前定义的不同客群、不同风险评级、不同风险标签进行差异化的风控策略，从而达到精准化的风控；

“全”：风控模型覆盖全渠道、全交易，对银行整体系统形成保护机制，风险指标及计算方法全面，能够实现各种复杂及简单规则的配置计算；

“易”：易用性，包括规则语义化、指标配置化、策略流程化、分析可视化、投产简单化等。降低风控业务人员技术门槛，从而提高对风险的分析、定位、建模、投产能力。

国舜股份的安全技术已经在包括中国工商银行、中国银行、中国邮政储蓄银行、中国民生银行、浦发银行、恒丰银行、华夏银行、齐鲁银行等100+银行落地，在中信证券、安邦保险等其他金融行业客户成功应用。国舜股份通过将AI技术、大数据、UEBA等技术融入安全攻防技术以及行业技术，促进新技术在金融行业的创造性应用，促进开发安全自动化管理、实时交易反欺诈等金融行业的安全痛点的突破，在多个银行实践，取得实际效果，有效提升金融行业的信息安全水平，对金融行业的金融创新和金融科技的发展，起到了极大的促进和保障作用。

二.国舜网页防篡改系统入选

国舜网页防篡改系统入选“Web内容安全/防篡改”板块

从日益严峻的安全威胁和不断完善的政策要求出发，以安全最大化、维护简便化、用户透明化为目标，以高效、安全、易用为特色，国舜股份为客户Web应用网站安全提供完善的方案和稳定的产品——采用主动监测扫描+主动防御机制实时掌握网站健康状态，国舜Web安全解决方案能够最小程度减少对Web应用网站的运行影响，提供更高效、更安全、更精准、更及时的Web应用系统安全防御手段。

国舜股份《Web应用系统安全防御解决方案》

网页防篡改保护系统是国舜股份设计开发的一套以文件过滤驱动技术为基础，结合核心内嵌技术和事件触发技术等多种技术开发的Web网页防篡改产品。该产品遵循Internet相关标准协议，是针对Web网站服务器上的页面文件、数据库内容等Web系统相关组件，进行访问控制的信息安全产品。对Web应用网站提供文件保护、数据交互保护、主动防御、防扫描、防暴力篡改、安全漏洞防护、攻击事件阻断等强悍功能，完美保护Web应用网站的安全、稳定、及时的运行。

从解决网站安全/检测/监测/监控方面的痛点出发，国舜股份拥有以集中、实时、便捷、可视为特征的一站式网站安全综合监控平台，能够帮助用户完成大规模网站的周期性、自动化安全监测，平台提供的网站漏洞检测、网站挂马检测、网页篡改检测、敏感信息、网站访问平稳度以及网站域名解析的监测，从网站安全的方方面面入手，站在远程的角度来观察网站的脆弱点，及时发现网站存在的安全风险并形成解决方案，通过丰富的图表和实时的多种方式告警通报给客户，避免安全风险被黑客利用而造成利益损失。面向资产安全生命周期的管理模式、多级分组责任人管理模式，能够在长期的使用过程中，帮助企业逐步提高安全管理和防护能力。

▼

本次入围freebuf企业安全产品名录是对国舜股份安全产品和市场地位的肯定。未来，国舜股份将不断以自主创新为发展源动力，着力推动政府、金融、通信、电力、能源、航空等关键行业网络安全的精深化发展，持续为众多行业企业以及机构的信息化安全保驾护航，致力打造成为政府、金融以及通信等关键行业安全精深化的以业务驱动、价值驱动、数据驱动为核心的世界一流新型信息安全企业。

来源：freebuf.com 2019-05-29 17:08:17 by: 国舜科技