银行
证券
政务
公安
问题需求
-
系统繁杂难于管理
-
信息资源"无边界"
-
技术应用革新迫切
-
安全观念亟需提升
技术方案
01.
防御能力
引入全新架构机制和AI技术，提升云上虚拟主机安全能力，提升抵御未知攻击的能力
02.
管理能力
加强对云上业务系统的安全管理，特别是基于不同用户（设备）的安全机制精细度管理
03.
服务能力
通过建立云安全管理与服务平台,实现:
- 提高云端业务系统的安全性
- 可以快速集成新的安全技术
- 提供友好的可视化界面管理
- 降低系统安全运维管理的复杂度
安全防护
有效提高云端业务系统的安全性，为云计算平台及其承载的业务系统提供数据安全、应用安全、系统安全等多层次的安全防护
主动对抗
结合威胁情报，AI预判并制定对抗策略，辅助运维，高效处置事件
UEBA
对日志内容进行大数据分析，结合用户权限和操作行为，生成用户画像，感知用户异常行为
问题需求
-
业务连续性
-
数据安全
-
未知威胁
-
开发运维效率
技术方案
核心技术：基于异构共识的去中心化信任根。
01.
防篡改
基于区块链技术分布式、公开透明、不可篡改、高安全等技术特性，打造关键日志信息的安全防篡改与溯源系统
02.
可溯源
实现多数据源、多节点高效同步数据，实现重要数据的归集与集中审计，进而实现金融关键信息系统基础设施的区块链存储与溯源方案
03.
强管理
有效提升关键日志归集能力、安全存储能力、防篡改素材源能力。
真实防篡改
对券商端上传的日志进行真实性校验并将实时的校验信息上传到区块链，确保上传日志内容的真实性，有效杜绝日志被篡改的风险
分析监管
对于行业归集后的日志，可以相对独立地对日志内容进行大数据分析，对可能存在的交易风险进行监管分析
平台方案
根据监管的统一要求做日志查询，为行业监管提供了完整、统一、高效、准确的日志审计平台解决方案
问题需求
-
监管要求趋严
-
数据共享难
-
流程繁琐低效
-
网络攻击多样化
技术方案
核心技术：基于异构共识的去中心化信任根。
01.
可信防御
基于可信根验证服务对系统的持续监测，自动生成符合规范的进程白名单，并将其存入区块链，提升系统安全防御水平
02.
行为分析
集合系统进程、操作日志等多数据源，聚合分析用户与系统实体行为，建立行为画像，高效识别用户和实体行为异常
03.
存证溯源
借助区块链的不可篡改特性，能应用于政务场景下的司法存证、版权保护、物品防伪溯源等领域，督促协作各方约束自身行为
降低成本
政务工作智能化程度提升，有效降低安全工作的人力成本
合规度高
信息系统合规度高，满足政务云安全和等保等一系列法律法规要求
完整追溯
业务流程完整追溯，便于监管追责
问题需求
-
敏感数据占比大
-
管理人员权力滥用
-
防护措施不到位
-
违规操作难溯源
技术方案
核心技术：基于异构共识的去中心化信任根。
01.
认证机制
提供多重身份认证机制，符合等保要求，有效阻止非法用户入侵
02.
通信机制
数据通信、流转全程加密，保证通讯安全，防止信息被监听或者盗取
03.
防护机制
可信白名单自动生成，开启防护，实时监控主机可信状态
04.
告警机制
发现异常或者威胁，通过多种方式告警，通知管理人员及时处置
行为管控
规范内网人员操作行为，严格的登录认证，结合用户行为分析技术，实现对用户行为的严格管控
永久存证
重要数据、日志等，永久存证，防止数据篡改等恶意行为
主动对抗
在发生威胁时，启动智能防护进行自主对抗，确保网络信息安全
问题需求 医疗
当前医疗行业中，医疗数据孤岛导致医疗健康数据难以得到高效共享利用，医疗数据中心化的存储数据安全难以保障，个人医疗数据缺乏知情权及访问控制权，并且追溯困难；个人健康管理需求与健康数据有效管理矛盾
技术方案
核心技术：基于异构共识的去中心化信任根。
01.
去中心化管理
去中心化的生产流水线，数据可信上链+流程溯源+供应链金融+可信交易合约
02.
协同办公平台
去中心化的可信大数据平台，无数据交换的多方数据协同处理，使医院数据不外流，运行结果在链上共享，并为所提供的算力和数据资源，从链上获得一定收益
03.
可信算力网络
去中心化的人工智能可信算力网络，无数据共享的边缘计算平台
专属数据
使用区块链技术，建立专属个人医疗数据账户，便于溯源，也可以减少二次医疗成本
数据共享
在系统设置授权提取下，医疗机构可以获取特定筛选条件下具体数据，但不包含具体的个人身份信息。既解决了医疗领域的数据孤岛难题又隐私
数据安全
建立的区块链账本，不论是公有链或者联盟链，其去中心化的特点可以完美解决医疗数据的安全问题，并且实现个人隐私的有效保护
问题需求 教育
当前国家在职业教育领域加大力度，在原有补贴基础上新增注入千亿资金，促进职教改革、产教融合沿着标准化、产业化和国际化的大方向转型，同时也期许职教院校能够具备以独立姿态参加未来产业链市场化细分、重组的能力。
技术方案
核心技术：基于异构共识的去中心化信任根。
01.
学分银行
构建学分银行用于就业资质、社会培训、岗前培训等的"学分-积分"互换机制
02.
课程共享
以学生和培训学员的学习和发展为中心，连通课程、教材的信息化和数字化开发，有助于支持开放课程、推进课程体系改革。
03.
数字教材
注重基于融合创新的课程教材数字化一体化建设，通过学分银行的主线贯穿在线教学、测评、作业、辅导和考试等若干环节，并为日常教学提供信息化平台的环境支撑。
04.
数字教学
为产教融合、校企合作协同开发在线课堂提供系统环境，为提高教师运用信息技术开展教学的能力和水平创造条件。
区块链核心
可以为构建校园、联盟、社会三层共享机制，使课程及其相关内容能够进行直接共享和交易，节省高昂成本
课程共享
联盟内学校之间能够共享课程，相互支付费用，并对课程和学分标准提供“众包式”的修订，并在联盟采纳后奖励建议老师相应的“学分”
学分应用
可以实现不同应用和换取其他在线服务；社会的员工可线参与课程学习，赚取学分，作为提高职业能力的证明。