永达公司作为国内领先、创新的网络安全系统解决方案和服务供应商，以自主知识产权技术产品——SOC为核心向客户提供了一流的网络安全保障方案。永达公司致力于技术创新、服务创新，努力成为中国互联网安全解决方案与服务最强大的提供商、致力于为改善中国的网络安全状况做出更大的努力和成绩。
永达公司创新的安全理念---永达信息安全保障模型:
结合上图可以看到： 永达公司的基本信息系统安全保障模型是以用户为核心基于永达SOC（安全管理与控制平台）产品来建立的； 根据用户的ST（安全目标）和SP（安全策略）来分析用户安全需求并建立信息系统安全体系； 为客户信息系统建立动态的安全响应体系和相对静态的安全防护体系；通过永达SOC产品的实施、安全服务的实施和安全管理的加强来实现用户信息系统的安全保障。其核心理念主要体现在以下两方面：
- 以SOC为基础建立基础安全防护体系架构
深圳市永达电子有限公司自主开发的安全管理与控制平台（SOC），由安全策略支撑子系统、安全管理子系统、安全控制子系统共同组成，在运行过程中通过三个子系统分层次、协调一致的工作，实现对所管辖网络中包括人、节点、网络设备、安全设备在内的各种网络元素的属性及行为的管理与控制，从而建立基础安全防护保障体系。
- 以SOC为基础建立全网安全响应与应急恢复保障服务体系
在永达SOC产品部署完成之后，基础安全防护体系已经基本建立，各个安全域的划分情况清晰可见。由于各个安全域的安全等级不同，制定不同的安全目标，根据各个安全域的安全风险不同来制定不同的安全策略，把设定的安全目标与安全策略量化为访问控制、安全通讯、完整性保护等安全服务，继而量化为安全特征值如：设定的角色、权限、操作系统安全状态指标、保密算法、有限工作流的协议、主客体安全属性、边界值等。在设定区域的安全目标与安全策略下，以 SOC 为中心，集中检测安全特征值的变化，控制管理子安全域的安全设备，籍以调度安全服务对安全特征值进行调整以控管区域的安全等级保持与设定的相等，建立全网安全响应与应急恢复保障服务体系。
其优势在于：
- 提高响应效率，降低响应时间；
- 结合人工智能算法，实现安全策略自动部署的高准确性；
- 管理、审计功能强；
- 主动、实时预防攻击；
- 扩展性；
- 深层防护；
- 保护每个重要的服务器；
- 应急恢复；
- 经验证的防护技术
因此，在SOC集中控管下，可以建立全网安全多目标体系、多安全策略体系、多区域体系、多边界体系，在全网统一安全策略、统一安全目标下参照设定的多参数，进行多参数的自适应安全管理与安全控制。实现全网运行的动态安全响应与应急恢复体系。
|
