面向云时代的安全云服务.pptx

面向云时代的安全云服务 安全云服务一产品全图 帮助用户建立监控、分析、预警、响应、处理的安全运维机制。 网站监测服务（主要产品） 设备、系统梳理服务，数据态势分析（主要产品） 巡检、应急、维保服务（主要产品） 漏洞分析与验证服务（主要产品） 安全设备监控服务 行业分析报告与应急服务 驻场安全服务（主要产品） 日志分析服务 恶意IP地址分析服务 钓鱼网站监测与处置服务 远程网站渗透测试服务 舆情监测服务 认证培训类服务（主要产品） 系统运维服务 （1）监测服务-产品 适用范围 以门户网站为主 包括邮件、OA等可通过互联网访问的应用系统 主要销售行业 1、政府 2、金融 3、运营商 4、其它重要行业 运作模式 独立项目运作 服务项目中运作 专项保障转化（G20、国庆） 试用转化（活动、自注册） 营收特点 粘性好，一次签约多年持续 服务带动产品，发现一手销售机会 服务名称 服务功能 服务级别 交付方式 网站安全 监测服务 7 × 24 可用性 自定义 = 频率 + 深度 电话/短信/ 邮件预警 篡改 挂马 敏感字 日报/周报/月报 Web漏洞 安全通告 平台优势 快 分布式部署，支持扩容 稳 北京、上海、成都、沈阳多点部署 准 联通、电信多线路+人工验证 （1）监测服务-产品 安全事件审计 设备监控 舆情监测 适用范围 安全设备的可用性与健康性 运作模式 产品采购+远程监测，控标 适用范围 网络设备、安全设备、服务器的安全事件审计 营销特点 从安全事件入手，发现一手销售机会 解决用户运维工作中的难题 销售主要行业 政府、企业、电子商务 运作模式 针对行业定制化的解决方案 自主监测、威胁情报，多种数据来源 （1）监测服务-案例 服务项目中运作案例（36个） （国家地质调查局、亚投行、国家档案局、安徽农信社、幸福人寿） 外交部 难点：300+网站，网站群规模大，政治敏感性高，极易遭受来自境外的攻击； 卖点：客户已部署完善的安全防护体系，从客户安全运维中的难点（7×24小时监控值守）入手，带入服务项目 收益：客户粘性强，续签3年以上，服务费超过60万/每年。 专项保障转化案例（14个） （天安门管委会、南方电网、国银金融、社科院） 国务院新闻办 卖点：两会、阅兵、G20、节假日等特殊时期，客户有明确的安全保障需求，以此为切入点运作项目 试用转化案例（27个） （北京地税、保险保障基金、中国内部审计协会、中国美术馆） 证监会 卖点：通过试用期间及时准确的有效预警、主动发现的安全漏洞及隐患提升服务感知，运作整体解决方案（产品+服务） 独立签订项目案例（24个） （人力资源和社会保障部、河北银行、中国内部审计协会） 中纪委-中央纪委监察部 历程：1.新销售、新客户、对天融信产品印象一般；2.销售转而介绍安全云服务，客户对网站监控有需求并采购了监测服务； 3.经过长期监测、检测工作，及时、准确预警，天融信多次在重大保障任务中出色完成任务，成为客户信赖的重要合作伙伴； 4.天融信得到了用户的高度认可，客户向全国各纪委单位推荐天融信的网站安全解决方案，并逐渐在各地方纪委得到认可。 项目时间 项目内容 项目金额（单位：万） 2014 中纪委主站监测 5 2015 中纪委主站、11个重点省纪委举报网站监控 10 2016 中纪委主站、全国32个省、市纪委举报网站监控 15 2016 四川省纪委采购项目，包括防火墙、IDS、IPS、WAF、审计等安全产品 58 2016 江苏、陕西等各省纪委项目也已经启动 + （2）数据分析服务-产品 产品1（主要产品）：基础信息梳理、漏洞验证与分布分析 （2）数据分析服务-案例 案例1：方程式数据分析 （2）数据分析服务-产品 产品2：威胁情报数据分析 （3）安全运维服务-产品 产品1（主要产品）：维保、升级、应急响应服务 （3）安全运维服务-案例 411项目航天任务安全运维保障（特殊事情的保障） 天融信公司2010起至今，出色完成了神八、神九、神十、天宫一号和嫦娥三号发射任务期间安全保障任务，得到了用户认可，并连续三年荣获优质服务奖章。 服务内容： 发射任务前期协助用户完成安全检查和安全问题处置工作 发射任务期间，7X24小时现场值守安全保障，进行设备运行监控、安全事件在线监控、预警与处置 应急响应服务，安全事件定位、追溯、处置 （4）培训咨询服务-产品 天融信培训服务将各项信息安全知识，根据培训对象的不同,总结划分为立体化的培训层次，并以此推出了四大项业务：安全意识培养、职业认证培训、安全专项培训、教育实训室。各项培训业务相互支持配合，全方位服务客户。 安全意识培养   现场