XDR网络安全产品解决方案

TDR（Threat Detection and Response）是华清信安基于多年的产品研发和安全服务实践经验，基于P2DR2闭环和PDCA循环的安全运营理念，向用户交付安**力的一种安全服务平台，TDR能够在大大节省用户安全资源投入的条件下快速交付安**力。
在具体落地方面，2018年华清信安推出了TDR 1.0版本，正式进入XDR（Extended Detection and Response）扩展的威胁检测与响应领域。2021年2月，华清TDR智能安全运营平台4.0版本正式发布——这也是如今公司重点发展的方向。

TDR防篡改遵循技术、功能齐全、性能稳定、节约成本的原则。并综合考虑实施、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本产品设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具有以下原则：
1. 性与适用性
TDR防篡改系统采用高性能的C语言作为开发语言，支持海量数据存储和分析。同时，系统的安装调试、软件编程和操作使用又应简便易行，*掌握。该系统集国际上众多技术于一身，体现了当前计算机控制技术与计算机网络技术的发展水平，适应时代发展的要求。系统还是面向各种管理层次使用的系统， 其功能的配置以能给用户提供舒适、安全、方便、快捷为准则，其操作简便易学。
2. 经济性与实用性 
充分考虑用户实际需要和信息技术发展趋势，根据用户业务应用环境，设计选用功能为适合现场条件、符合用户要求的系统配置方案，通过严密、**的组合，实现的性能价格比，以便节约部署投资，使用低成本服务器的同时保证系统功能发挥的需求，经济实用。
3. 可靠性与安全性
系统的设计具有较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备*恢复的功能，同时系统具有一整套完成的系统管理策略，符合标准，可以保证系统的运行安全。
4. 开放性和可扩充性 
以现有主页防篡改系统作为基础开发和设计实现的 Web 应用防护与平台，采用下一代防篡改技术，整合传统协议和第三方防护软件、发布系统以及各种Web服务器，方便更新、扩充和升级。

更具体地解释，早期的传统防火墙产品主要依赖特征库的进行检测，但这种方式并不适合新型的攻击情况，所以华清信安的技术路线并不以特征库为基础，而是以行为分析为底层能力，还加入NTA、机器学习等技术，以此打造产品贯穿威胁的全生命周期。*二个难点则是实现统一运营，这是由于XDR的核心理念即是扩展的检测与响应，所以将各个渠道的威胁整合检测与响应也成为重点。据介绍，TDR实现了“网络—主机—应用—云—第三方”多源数据的统一分析和“防御—检测—感知—预警—响应”的闭环统一管控。

从行业来看，2018年后，国外的一些安全厂商提出了XDR的概念，并在2019年实际进行了产品落地，Gartner也连续两年将其列为安全项目之一。而自2020年起，我们观察到国内的一些创业公司也愈发关注XDR。具体而言，大家的路线主要分为两类，一类是通过整合既有产品（主要包括EDR、NDR等）打造XDR能力，另一种则是从一开始就专注XDR，同时通过自研和协作等方式补齐EDR和NDR产品。
被动防御和人工反馈难以满足保险业的网络安全需求，华清信安TDR智能安全运营支持集中安全审计和管控及全局安全态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24安全应急响应服务，可以为用户建立一套检测-防护-监测-响应-管理的闭环安全运营体系，建立更全面可持续提升的安**力。因此，TDR的虚拟化部署具有稳定性强、功能全面、安全防护能力高的特点，解决了该保险公司的业务安全问题。
http://bjhqsec.b2b168.com