极元创新安全加固服务是根据安全风险结合人工与安全设备为客户信息系统提供全面的加固，有针对性地修复潜在漏洞，解决客户的安全隐患。在安全加固过程中，人工服务确保修复措施的准确性和系统的稳定性，为客户提供了持续的安全建议，有效降低潜在威胁对业务和数据的风险。安全设备可以定制安全策略并实时监测流量，将二者相结合为客户提供全面、实时的安全防护，有效降低潜在风险，确保信息系统的全面安全。

一、传统加固难点

传统加固方法在实施效率、对业务的影响、应对新威胁的灵活性和系统复杂多变方面存在一系列挑战。

二、服务内容

1.微隔离

微隔离是结合资产发现与流量学习的结果，建立可信访问关系，创建基于白名单的访问控制策略，将主机或者虚拟机资产根据逻辑业务关系进行隔离，形成微隔离区域。划分了微隔离区域后可以将安全风险限制在一个尽可能小的范围之内，可以有效的帮助客户内、外网资产减缩攻击面。

微隔离可以将客户系统划分为独立的隔离区域，这种精准隔离能够防止攻击者从一个受感染的部分扩散到整个系统，提高了系统的整体安全性。当发现一个隔离单元存在威胁时，传统加固技术可能出现兼容性、系统结构等问题，需要更多的时间来部署和调整，微隔离可以提前配置访问控制策略以应对外来威胁，可以根据具体的需求定制隔离策略，使微隔离适应不同的应用场景和变化的威胁模式。

2.2-7层入侵防护

     通过DPI技术深入读取IP包载荷的内容来对OSI七层协议中的应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的安全规则对流量进行整形操作。

2-7层入侵防护可以深入理解应用协议和数据，从而更精准地检测和防范安全威胁。还可以有效识别主机层、应用层等威胁，提供更全面的安全保护。传统安全加固在实时监测方面受到限制，2-7层入侵防护有庞大的规则库，可以实时监测流量如DDOS攻击等，发现外网攻击源、内网僵尸网络受控肉鸡。

3.极元Web应用加固系统

极元Web应用加固系统是采用主动防御的理念，结合动态防御手段实现新一代Web应用加固产品，支持多种场景防御，包括恶意机器行为防御，应用层DDoS/CC攻击防御等，为Web应用提供全方位的加固解决方案。

极元Web应用加固系统可以防护个人隐私信息（敏感信息脱敏）、API加固（参数类型加固）、防止爆破（双因素认证加固）等，Web应用加固系统可以根据客户的实际需求进行规则配置，实现动态防护，并内置多种防护场景，适应客户的多种需求等。相对于传统安全加固来说，Web应用加固系统不需要提前预演，部署测试环境等。

4.人工服务

人工服务可以根据客户的具体需求和风险情况制定访问控制策略等，能更好地适应特定行业、应用程序和网络环境。通过结合专业知识和经验，可以进行深入的威胁分析，帮助客户及时应对安全威胁。

三、服务流程

四、服务优势

Ø  拥有技术实力优秀和实施经验丰富的安全专家团队，熟悉各行业的安全特点和各行业的用户需求。

Ø  微隔离可以根据客户的具体需求定制访问控制策略，可以有效减缓潜在威胁的传播。

Ø  2-7层入侵防护庞大的规则库可以提高威胁检测和阻断效率。

Ø  极元Web应用加固系统内置多种防护场景，可以根据客户实时应用所需进行配置，实现动态防护。