返回大厅
安华金和应用系统安全审计系统（AAS）
投票数量：933 票
助力海报
产品介绍
产品技术优势
应用场景
荣誉及资质
基于网络流量通讯协议的解析技术,以“数据”为核心要素，对数据的暴露面、攻击情况、流转态势等进行全面、高效审计。帮助企业全面梳理应用及接口资产台账，掌握数据资产全貌；监控接口脆弱性，落地接口安全治理工作；识别敏感数据，监控数据流转态势，绘制多维度行为画像，及时发现数据流转异动风险，识别潜在风险；留存多维度全量日志，搭配流式计算引擎，高速匹配引擎等技术，全面高效进行事件追溯。
该系统不仅具备应用资产智能梳理、原生弱点识别、行为风险告警、数据溯源分析等功能，还融入了应用性能分析能力，为用户提供了全方位的安全保障。同时，系统依托强大的应用性能支撑，充分满足了市场对应用安全审计的多样化需求，为用户提供应用侧的全方位数据安全保障服务。
实时监测API访问行为
针对暴露在公网的应用，AAS能够实时监测互联网平台等应用的API访问行为，包括访问时间、访问IP、请求参数等详细信息，通过对这些数据的分析，及时发现异常访问行为，如频繁请求、非法访问、批量爬取涉敏数据（如：身份证号码、手机号码、就诊信息、用药记录等）等行为，从而采取细粒度的防护措施。
识别潜在安全风险
AAS具备强大的数据分析能力，能够对API访问日志进行深度挖掘和分析，通过比对历史数据和正常访问模式，AAS可以识别出潜在的安全风险，如API接口漏洞、越权访问等，一旦发现这些风险，AAS会立即发出告警，并通知管理员采取相应的措施进行修复和加固。
提供数据支持和管理决策
AAS不仅可以监测和分析API的访问行为，还可以提供有力的数据支撑，通过对API访问数据的分析，用户可以第一时间了解数据信息的使用情况等，为管理和决策提供有力支持。
促进数据互联互通和共享
数据互联互通和共享的过程中，通常使用多个不同的系统和应用程序来管理数据信息。AAS有助于确保这些系统之间的顺畅集成和数据交换，从而提高工作效率和用户体验；同时，AAS可以追踪API调用的性能和稳定性，及时发现问题，确保系统的正常运行。
提升系统服务质量
在构建和完善这一体系的过程中，API扮演着至关重要的角色,API是不同软件系统之间交互的桥梁，其性能与稳定性直接影响到整体信息化系统的运行效率和服务质量。
AAS可以针对API的接口响应耗时进行深入的分析,包括监测每个接口的响应时间，识别潜在的瓶颈和延迟因素,通过详细的数据分析，帮助发现哪些接口在高峰时段容易出现拥堵，哪些接口的处理速度需要进一步提升，通过这些优化措施，不仅可以提高API的性能和稳定性，还能显著提升用户信息系统的整体服务质量。
应用寒夜：政府、金融、能源、医疗、教育、运营商及企业等
例：安华金和自主研发的应用系统安全审计系统（以下简称AAS），不仅具备应用数据智能梳理、原生弱点识别、行为风险告警、数据溯源分析等功能，还融入了应用性能分析能力，为用户提供了全方位的安全保障；同时，系统依托强大的应用性能支撑，充分满足了市场对应用安全审计的多样化需求，为医疗行业用户提供应用侧的全方位数据安全保障服务。
1、专利资质
授权发明专利：40+项
计算机软件著作权：90+项
产品兼容性认证：180+项
2、参与标准（共31项）
《信息安全技术 政务信息共享 数据安全技术要求》
《信息安全技术 防火墙安全技术要求和测试评价方法》
《信息安全技术 政务大数据安全风险评估实施指南》
《数据安全保密防护产品技术要求》
《数据安全技术 数据安全风险评估办法》
《数据安全技术 敏感个人信息处理安全要求》
《工业互联网企业网络安全 第4部分：数据防护要求》
《信息安全技术 个人信息保护合规审计指南》
《数据安全风险监测评估实施指南》
《数据处理活动安全要素识别与表示方法》
....
3、行业市场研究机构认可（2022-2023年摘选）
安华金和全面入选中国信通院《数据安全产品与服务图谱（2.0）》
安华金和荣列《CCSIP 2022 中国网络安全行业全景册》
安华金和荣获中国软件评测中心“2022年度数据安全优秀案例”
安华金和“数据安全运营平台解决方案”获评数据安全产业成果展“先进技术应用案例”
安华金和登榜2023年中国市场网络安全“大众点评”百强
安华金和全面入选嘶吼《数据安全细分市场调研报告2023》
安华金和登榜《嘶吼2023网络安全产业图谱》
安华金和列入IDC中国等保合规市场报告推荐厂商
安华金和入选赛博研究院《2023年度中国隐私科技厂商图谱》
安华金和列为IDC中国数据安全及数据库安全市场代表厂商
安华金和稳居IDC“数据安全管理平台”领导者类别
安华金和入选“IDC中国未来信任优秀案例”
安华金和广东移动数据安全防护建设实践案例入选中国信通院“2023年数据安全技术与产品应用优秀案例”
安华金和-湖南省卫生健康委员会数据安全治理案例实践成功入选中国网络空间安全协会“2023年数据安全典型实践案例”
安华金和数据安全评估案例实践入选中国信通院“2022年数据安全技术与产品应用优秀案例”
安华金和六款产品获中国信通院“数据安全类产品能力验证计划”评测证书
安华金和荣获中国信通院“联邦学习+多方安全计算”能力评测证书
安华金和数据安全协同平台入选中国网络空间安全协会“2022年数据安全典型实践案例”
4、GARTNER&IDC 入选简介
GARTNER：作为中国专业的数据安全产品与解决方案提供商，安华金和（DBSEC）在2017-2024年间累计入选Gartner涵盖“数据安全、数据管理、威胁应对、应用安全、风险管理、隐私保护”六个领域及“企业内部关键数据的分级加密”、“中国网络安全市场”在内的共14份技术成熟度曲线研究报告；入选静态脱敏、动态脱敏、数据安全审计与保护、数据库加密、数据安全平台领域的全球代表厂商。
此外，2021-2023，安华金和连续三个年度进入国际权威IT研究与顾问咨询公司 Gartner 发布的 Market Guide for Data Masking（数据脱敏市场指南），跻身数据脱敏领域全球代表厂商行列，与国际知名厂商一同由Gartner面向其全球客户进行品牌及产品推荐。
· Hype Cycle for Threat-Facing Technologies,2017
· Hype Cycle for Risk Management, 2017
· Hype Cycle for Data Security, 2017
· Hype Cycle for Application Security, 2017
· Prioritize Enterprisewide Encryption for CriticalDatasets
· Hype Cycle for Threat-Facing Technologies,2018
· Hype Cycle for Privacy, 2018
· Hype Cycle for Data Security, 2018
· Hype Cycle for Application Security, 2018
· Hype Cycle for Data Management, 2020
· Hype Cycle for Privacy, 2020
· Hype Cycle for Data Security, 2020
· Market Guide for Data Masking,2020
· Market Guide for Data Masking,2021
· Market Guide for Data Masking,2022
· Hype Cycle for Security in China, 2022
· Hype Cycle for Security in China, 2023
· Hype Cycle for Security in China, 2024
· 《Market Guide for Data Masking and Synthetic Data》, 2024
IDC：2023年，安华金和入选《IDC MarketScape：中国数据安全管理平台，2023》报告并稳居领导者象限；同时作为代表厂商入选IDC数据安全、数据库安全、等保合规等报告，入选CIO 视角-中国未来信任优秀案例。
· 《IDC MarketScape：中国数据安全管理平台，2023》“领导者”类别
· 《IDC Perspective：中国数据安全市场发展趋势，2023》代表厂商
· 《IDC Perspective：中国数据库安全市场洞察，2023》代表厂商
· 《IDC Perspective: 中国等保合规解决方案市场洞察，2023》代表厂商
· 《CIO 视角-中国未来信任优秀案例，2023》
5、产业联盟会员单位及主要资质
国家高新技术企业
国家级专精特新小巨人企业
国家信息安全漏洞库CNNVD技术支撑单位
工信部信创漏洞库CITIVD “首批支撑单位”
首批CNCERT数据与软件安全评测领域应急服务支撑单位
北京市知识产权试点单位
ISO9001质量管理体系认证证书
ISO27001信息安全管理体系认证证书
ISO20000信息技术服务管理体系认证证书
信息安全风险评估服务资质
信息系统安全集成服务资质
信息系统安全运维服务资质
CMMI 软件能力成熟度三级资质
中关村网络安全与信息化产业联盟 数据安全治理工作委员会（发起&主任单位）
中国网络安全产业联盟 数据安全工作委员会(CCIA-DSC)
中国网络空间安全协会（数据治理专家组、跨境数据安全评估专家组）
中国计算机学会计算机安全专业委员会 数据安全工作组
中国计算机行业协会 数据安全专业委员会首批会员单位
中国互联网协会 数据安全治理工作委员会
工业信息安全产业发展联盟 数据安全专业委员会
北京工业互联网技术创新与产业发展联盟 数据安全专委会
中国电子商会自主创新与安全技术委员会 常务理事单位
电信和互联网行业数据安全人才强基计划 成员单位
长按海报可保存至本地
提供云计算服务
