🛡
网络安全
守住入口与通路：边界隔离、入侵防御、远程接入、上网行为与流量防护，让外部威胁进不来。
安全生态 · 三层防护 + AI 安全
安全生态
安全生态
把三层防护串成一条线
网络边界、终端身份、数据资产三层协防，再加一层 AI 使用管控 —— 让外部威胁进不来，核心数据拿不走，AI 用得可控可审。飞凡按现状做差距盘点，中立选型、多品牌整合、统一策略与告警，避免“买了很多盒子却各管一段”。
🧭 中立选型不绑品牌
🔗 多产品统一策略告警
🛠 集成部署一体化交付
🔁 演练与持续运营
6
大能力域覆盖
3
阶段建设路径
8
类常见交付形态
等保 2.0
测评与整改支撑
能力地图
安全生态覆盖什么
网络管“谁能进来”，数据管“能不能带走”，身份管“能看什么”，AI 安全管“助手做了什么”—— 四问串起来才是完整答案。
🔐
数据安全
守住资产本身：分类分级、加密脱敏、外发管控、访问审计与备份容灾，让核心数据拿不走、丢不掉。
💻
终端与身份
守住设备与人：终端检测响应、漏洞补丁、外设管控、统一认证与零信任按需授权。
🤖
AI 应用安全
AI 用起来之后的新风险：员工在用哪些 AI、哪些数据被送出去、AI 助手能操作和调用什么。
NETWORK SECURITY
网络安全能力域
解决“谁能进来、访问了什么、异常流量怎么拦”。
🔥
边界防火墙
区域隔离与访问控制，按应用、用户、内容做精细化放行，阻断未授权访问与常见攻击。
🚨
入侵检测与防御
对流量做特征匹配与异常行为识别，发现扫描、渗透、爆破等攻击行为并实时阻断。
🔒
加密远程接入
为分支、居家与出差人员提供加密隧道，按需接入内网应用，替代直接暴露业务端口。
📶
网络准入控制
终端入网前校验身份与合规状态，未打补丁、未装杀软或私接设备一律隔离或拒绝。
🌐
上网行为管理
管控外访网站与应用、限流与审计留痕，兼顾带宽治理与内部泄密风险防控。
🌀
抗 DDoS 与流量清洗
识别并清洗大流量与慢速攻击，保障对外业务在攻击期间仍可访问。
边界管控类软件的品牌选型与授权方式见 通用软件生态 · 安全与数据保护；防火墙、安全网关等边界硬件选型见 基础设施生态 · 网络安全与边界设备。
ENDPOINT & IDENTITY
终端与身份能力域
解决“设备干净吗、人是谁、能看什么”。
🩺
终端检测与响应
采集终端行为并识别异常，支持一键隔离、进程溯源与威胁狩猎，补足杀软漏掉的部分。
🦠
病毒与恶意代码防护
已知病毒查杀与实时防护，覆盖邮件附件、下载文件与移动介质等常见入口。
🩹
漏洞与补丁管理
定期扫描系统与应用漏洞并评估风险优先级，统一分发补丁、跟踪修复闭环。
💽
终端管控与外设管理
资产盘点、软件白名单、USB 与外设管控、违规外联阻断，统一基线策略下发。
🪪
身份认证与单点登录
统一账号源与多因素认证，一次登录访问多个系统，减少弱口令与密码复用风险。
🛡
零信任与权限访问
持续验证身份、设备与环境，按最小权限按需授权；运维操作经堡垒机留痕可控。
终端防护与管控类软件的品牌选型与授权方式见 通用软件生态 · 安全与数据保护。
AI SECURITY
AI 应用安全能力域
AI 用起来之后，新的风险点在数据进得去、模型答得对、助手做得了什么。这一层不是另起炉灶，而是数据安全与身份治理在 AI 场景下的延伸。
👁
AI 使用可见性治理
识别员工正在使用的外部 AI 工具与应用，建立可用清单、访问审计与风险分级，避免失控使用。
🚧
AI 场景数据防泄漏
拦截把源码、客户资料、财务数据粘贴或上传到外部模型的行为，敏感外发先提示、再阻断、后留痕。
✍
提示词与内容安全
输入侧防御提示注入与越狱绕过，输出侧过滤有害、违规与不实内容，防止 AI 成为新的泄密与合规口子。
📚
知识库与语料安全
知识库按密级分级授权，入库语料先脱敏，检索与调用全程可追溯，防止越权读到不该看的内容。
🤖
AI 助手身份与权限
给 AI 助手与智能体独立身份，遵循最小权限，调用业务系统与执行操作全程留痕、可回滚。
🎭
AI 欺诈识别与防范
应对换脸、拟声与 AI 生成钓鱼话术，配套转账与变更类操作的二次核验机制与员工意识培训。
落地建议：先做“可见 + 可控”两步 —— 用一两周摸清内部到底在用哪些 AI 工具、哪些数据被送出去，再决定管控策略与私有化部署范围。飞凡可在 WorkBuddy 等 AI 助手落地时同步配置权限边界与审计。
DATA SECURITY
数据安全能力域
解决“数据在哪、谁动了、出得去吗、丢了能回来吗”。
🏷
数据分类分级
自动发现敏感数据并打标签定级别，是后续管控、审计与合规的基础工作。
🔑
加密与脱敏
存储与传输加密，开发测试、外发共享场景做静态 / 动态脱敏，降低明文暴露面。
🚫
数据防泄漏
对终端、邮件、网盘、即时通讯等外发通道做内容识别与阻断，敏感文件出不去。
🗃
数据库安全与审计
记录所有访问与操作语句，拦截高危 SQL 与批量导出，满足追责与审计要求。
🖊
权限治理与水印
最小权限授予与定期复核，文档水印与溯源追踪，截图外传也能定位到人。
💾
备份与容灾
本地 + 异地 + 云多级副本，支持整机、数据库与文件级恢复，定期验证可恢复性。
数据防泄漏、邮件审计与备份恢复类软件的选型与授权见 通用软件生态 · 安全与数据保护。
ANTI-RANSOMWARE
防勒索的三道防线
勒索不是靠一个产品解决的，而是事前、事中、事后三段配合。
🚪
事前：收窄入口
让攻击者找不到、进不来。收敛对外暴露端口、远程接入改加密隧道 + MFA、补漏洞禁宏、拦截恶意附件、清理长期闲置的高权限账号。
⛔
事中：快速阻断
让加密行为在开始阶段就被拦下。终端行为检测识别批量加密与异常删除、自动隔离感染主机、网络侧拦恶意域名与 C2、关键目录写入保护、告警直达运维并给处置剧本。
♻
事后：能恢复
最坏情况下业务还能拉起来。本地快照 + 异地 + 云端多副本、离线不可变副本防备份被一起加密、明确 RTO / RPO 并演练、多级恢复能力、事后溯源与加固建议报告。
MAPPING & COMPLIANCE
能力对照与合规
先看清每类能力解决什么问题、以什么形态交付，再决定采购与部署顺序。
✅
合规达标
等级保护测评、风险评估与整改闭环，输出制度、记录与技术措施三类证据材料。
🔍
审计留痕
日志集中留存与防篡改，操作可追溯到人、到时间、到动作，满足内外部审计需要。
📘
制度与意识
安全制度、应急预案与员工意识培训配合技术措施落地，避免“有设备无管理”。
为什么选择
4 大核心优势
🧭
中立选型，不绑单一品牌
按你的现状做差距盘点与能力对照，同层多家横向比较后再定，避免为单一品牌的功能缺口买单。
🔗
多产品整合，统一策略与告警
跨品牌的策略、日志与告警打通到一个视图，不再“各管一段”，告警去重后直达责任人。
🛠
集成与部署一体化交付
选型、采购、集成、策略配置、上线割接与回退方案一条线跟到底，上线当天专人值守。
🔁
演练与持续运营
备份恢复演练、漏洞修复跟踪、应急预案与攻防演练常态化，把一次性交付变成持续在管。
典型场景
这些情况最适合找我们
点击切换场景，看看对应的能力组合与交付重点。
勒索防护与恢复
收敛暴露面 + 终端行为检测 + 多副本离线备份，形成事前事中事后闭环。
- 暴露面收敛与远程接入改造
- 终端行为检测与自动隔离策略配置
- 离线不可变副本 + 恢复演练
🦠
进不来 · 拦得住 · 能恢复
事前 / 事中 / 事后
等保与合规达标
差距评估、技术整改与制度材料同步推进，支撑测评与内外部审计。
- 等保差距评估与整改清单
- 日志留存、审计与权限治理落地
- 制度、记录与应急预案材料输出
✅
测评一次过
评估 · 整改 · 复检
分支与远程办公接入
加密隧道 + 多因素 + 零信任按需授权，替代把业务直接暴露在公网。
- 公网暴露面盘点与收口
- 零信任网关与按需授权上线
- 运维操作经堡垒机留痕
🌐
不再直接暴露公网
VPN / SDP · MFA · 零信任
数据资产治理
分类分级打底，配合脱敏与外发管控，让敏感数据的使用边界清晰可控。
- 敏感数据发现与分类分级
- 开发测试与外发场景脱敏
- 外发通道 DLP 策略与水印溯源
🔐
使用边界清晰可控
分级 · 脱敏 · DLP
离职与权限回收
账号生命周期管理与权限复核，避免离职账号、第三方账号长期留存系统中。
- 统一账号源与生命周期联动
- 高权限账号定期复核
- 第三方与外包账号到期自动失效
🪪
人走权限清
SSO · 复核 · 到期失效
业务连续性保障
明确 RTO / RPO，搭建多级备份与容灾，定期演练确保真出事时能恢复。
- RTO / RPO 目标确认
- 本地 + 异地 + 云多级副本
- 季度恢复演练与报告
♻
真出事能拉起来
多级副本 · 演练
落地流程
4 步完成落地
1
现状盘点
资产、拓扑、暴露面、账号权限与数据资产四项摸底，输出差距清单与优先级。
2
方案与选型
按差距清单做能力对照与选型，确定部署顺序、策略基线与割接回退方案。
3
实施与集成
分批上线与策略配置，打通跨品牌日志与告警，上线当天专人值守。
4
演练与运营
恢复演练、漏洞修复跟踪、应急预案与攻防演练常态化，定期合规复检。
形态与路径
能力 — 用途 — 交付形态对照
先看清每类能力解决什么问题、以什么形态交付，再决定采购与部署顺序；下列为常见归类，具体品牌与报价在评估后按你的规模逐项确认。
软件授权 + Agent
终端与数据层主力方式
形态终端 Agent + 管理端 / 平台软件
首年投入低至中，按点数授权
交付周期1–2 周含基线下发
终端、DLP、EDR、备份等大多数场景的主力交付方式
获取报价不确定先上哪一块？飞凡可先做一次现状盘点，输出按优先级排序的整改清单 —— 预约评估 →
| 能力域 | 主要用途 | 常见交付形态 | 主要面向对象 |
|---|---|---|---|
| 边界与流量防护 | 隔离区域、控制访问、抵御入侵与流量攻击 | 硬件网关 / 软件网关 / 云上安全组 | IT 与网络运维 |
| 远程接入与零信任 | 代替直接暴露业务，按需授权访问 | 网关设备 / 客户端 + 控制台 / 云服务 | IT、远程与分支团队 |
| 终端防护与管控 | 查杀恶意代码、管控外设、统一基线 | 终端 Agent + 管理端 | 全体员工终端 |
| 身份与权限治理 | 统一账号、多因素认证、最小权限 | 平台软件 / 云服务 / 目录服务 | IT、内控与审计 |
| AI 应用与智能体安全 | 管控 AI 使用、防止数据外泄与越权调用 | 访问网关 / 终端 Agent / 平台管控模块 | IT、业务与合规 |
| 数据安全与防泄漏 | 分类分级、加密脱敏、外发管控 | 平台软件 / 终端 Agent / 网关 | 数据 owner、合规部门 |
| 备份与容灾 | 保障可恢复性与业务连续性 | 备份软件 + 存储 / 一体机 / 云备份 | IT 与业务负责人 |
| 安全运营 | 日志集中、告警关联、事件处置闭环 | 平台软件 / 托管服务 / 云上服务 | 安全运营团队 |
| 合规与评估 | 等级保护、风险评估、渗透测试与整改 | 咨询服务 + 整改实施 | 管理层与合规负责人 |
同一能力域常有硬件、软件、云服务三种形态可选，形态决定投入结构与运维方式，选型阶段一并比较。
常见问题
你关心的问题，都在这里
先做暴露面与数据资产盘点，再按“能进来吗 / 能带走吗 / 能恢复吗”三问排优先级。多数企业第一步是远程接入收口 + 终端 EDR + 离线备份，其余按差距清单分步推进。
不一定。边界能力可以用硬件网关、云上安全组或软件网关实现，取决于你的流量走向与是否已上云。飞凡会按你的拓扑给出形态建议，不预先设定方案。
两者关注点不同。杀软主要拦已知病毒，EDR 采集行为识别未知威胁与异常动作，支持一键隔离与溯源。勒索、无文件攻击等场景主要靠 EDR 兜底。
不算。员工把源码或客户资料粘贴到外部模型是当下最现实的泄露路径，成本最低的第一步是做 AI 使用可见性与外发管控，一两周即可上线。
等保是技术 + 管理两套证据。飞凡负责技术整改与制度、记录材料的输出，配合测评机构完成定级备案到测评闭环，具体结论以测评机构为准。
可以交给飞凡托管运营：告警盯守与处置、漏洞修复跟踪、备份恢复演练与季度报告，按年度服务方式承接，也能作为过渡方案先跑一年。