客戶概況
隨著信息科技的加速發展以及產業變革升級，大數據、人工智能、云計算等技術在企業活動和業務開展中得到了進一步的融合應用，推動著企業組織進一步創新轉型，獲得發展新契機。
某南京生物科技公司，通過數字化轉型，大力推動企業信息化、辦公網絡化以及業務智能化，極大提升了企業效率，將生物技術研發成果及服務經驗推廣至國內外各地。
客戶需求
作為業內指標企業的技術服務公司，該生物科技公司擁有大量核心的技術研究數據以及客戶信息。隨著公司業務的不斷拓展，保護自身及客戶信息安全、保障公司網絡環境安全穩定的工作壓力也隨之提升。
與此同時，網絡安全發展形勢日趨嚴峻，網絡攻擊手段不斷進化，各類專業化、組織化、復雜化的網絡攻擊事件頻頻發生，這給企業組織網絡安全防護帶來了新的挑戰。如何更快地發現網絡威脅并采取有效措施，成為一項必修課，以避免企業組織遭受攻擊，造成嚴重的經濟損失。
解決方案
針對該生物科技公司提升網絡威脅的檢測定位與告警能力，及時發現網絡威脅并在常規網絡攻擊檢測基礎上能對未知威脅進行檢測等需求，聚銘網絡提出了以部署運行聚銘威脅檢測系統（TDS），搭建一整套的威脅入侵檢測平臺，對公司網絡安全防護體系進行優化完善。
系統以全流量還原為基礎，結合各大檢測分析技術對全網流量實時進行威脅感知、可疑流量分析，可為公司在面對高級威脅入侵時，及時察覺，及時止損。
★全面的威脅檢測
系統提供包括漏洞利用、Web攻擊、SQL注入等入侵威脅檢測，游戲、P2P、廣告、炒股等違規通信檢測，木馬、礦機、勒索軟件在內的惡意軟件通信檢測。
★未知威脅檢測
系統可以基于AI算法識別惡意文件、異常流量、惡意加密通訊及隱蔽信道等安全隱患。
★及時精準的威脅情報
系統能夠實時檢測僵尸網絡、C&C節點、木馬回連、垃圾郵件、釣魚節點、掃描節點、惡意軟件等威脅IP、URL、文件HASH，并支持情報詳情的追蹤溯源，精準呈現威脅情報詳細信息。
客戶價值
通過聚銘威脅檢測系統的部署，該生物科技公司具備了及時、全面、精準的已知和未知威脅挖掘能力。在威脅檢測技術的加持下，公司實現了及時感知威脅、發現風險，并通過內外部聯動，高效處理安全隱患，保障內部信息安全以及網絡安全穩定運行。
并且，智能化的威脅檢測也幫助公司將安全問題精準地聚焦于設備，提升了運維效率，減少了安全運維工作量。
