
媒體報(bào)道
重保期間零安全事故,安恒信息這個(gè)團(tuán)隊(duì)做到了!

14年,40余場(chǎng)國(guó)家級(jí)安保活動(dòng),0安全事故——這是安恒信息遞交的成績(jī)單。
安恒信息擁有豐富的網(wǎng)絡(luò)安保實(shí)戰(zhàn)經(jīng)驗(yàn),相繼為2008年北京奧運(yùn)會(huì)、新中國(guó)成立60周年、上海世博會(huì)、廣州亞運(yùn)會(huì)、歷屆世界互聯(lián)網(wǎng)大會(huì)、抗戰(zhàn)勝利70周年、G20杭州峰會(huì)、廈門(mén)金磚峰會(huì)、?“一帶一路”高峰論壇、新中國(guó)成立70周年、第七屆世界軍人運(yùn)動(dòng)會(huì)等國(guó)家級(jí)重大活動(dòng)提供了安全保障服務(wù),14年零事故。
重保期間,網(wǎng)站和業(yè)務(wù)系統(tǒng)面臨著比平時(shí)更大的攻擊量,每一個(gè)小的配置失誤,都可能成為擊潰整條防線的導(dǎo)火索↓
面對(duì)有可能存在安全隱患的網(wǎng)絡(luò)資產(chǎn),
以及大量的掃描和攻擊行為,
如何做到萬(wàn)無(wú)一失?
安恒信息安服團(tuán)隊(duì)明確了各小組分工與目標(biāo),保障在復(fù)雜場(chǎng)景下快速做出正確反應(yīng)!
避免關(guān)鍵系統(tǒng)被攻陷:明確單位自身的核心業(yè)務(wù)系統(tǒng),縮小核心系統(tǒng)訪問(wèn)路徑,重兵把守關(guān)鍵目標(biāo)&路徑。
做好防守準(zhǔn)備:建立應(yīng)急響應(yīng)小組,明確人員分工,落實(shí)告警查看、策略執(zhí)行、事件分析響應(yīng)、處置報(bào)告編寫(xiě)。
目標(biāo)明確后,如何實(shí)施部署呢?
針對(duì)互聯(lián)網(wǎng)資產(chǎn)暴露面風(fēng)險(xiǎn),重保服務(wù)方案立足于資產(chǎn)梳理、安全監(jiān)測(cè)、安全防護(hù)三個(gè)維度進(jìn)行“事前”、“事中”、“事后”全生命周期安全閉環(huán)管理,為用戶的互聯(lián)網(wǎng)業(yè)務(wù)保駕護(hù)航,避免出現(xiàn)各種安全事故,保障重保期間互聯(lián)網(wǎng)業(yè)務(wù)零事故。
在線SaaS公有云能力圖
安恒網(wǎng)絡(luò)資產(chǎn)測(cè)繪服務(wù)從攻擊者視角用多種手段探測(cè)互聯(lián)網(wǎng)暴露面資產(chǎn),明確資產(chǎn)邊界和管理范圍,徹底解決用戶資產(chǎn)底數(shù)不清、責(zé)任不明問(wèn)題。對(duì)資產(chǎn)進(jìn)行自動(dòng)化指紋探測(cè)分析,完善資產(chǎn)屬性,繪制資產(chǎn)圖譜,便于對(duì)資產(chǎn)進(jìn)行分類、聚合管理。
安恒先知云監(jiān)測(cè)服務(wù)采用分布式掃描引擎針對(duì)互聯(lián)網(wǎng)資產(chǎn)的漏洞、安全事件、可用性以及內(nèi)容安全等方面進(jìn)行持續(xù)性監(jiān)測(cè),結(jié)合云端專家7*24小時(shí)安全值守服務(wù),協(xié)助用戶提前發(fā)現(xiàn)安全問(wèn)題,確保安全風(fēng)險(xiǎn)能夠及時(shí)進(jìn)行加固處置,防患于未然。
安恒玄武盾云防護(hù)服務(wù)借助DNS引流技術(shù),將互聯(lián)網(wǎng)資產(chǎn)的訪問(wèn)流量引到云端防護(hù)平臺(tái),能夠有效針對(duì)大流量Web攻擊、CC攻擊等攻擊行為進(jìn)行7*24小時(shí)安全防護(hù),同時(shí)結(jié)合云端專家及聯(lián)動(dòng)云端威脅情報(bào),持續(xù)對(duì)安全規(guī)則進(jìn)行調(diào)優(yōu),實(shí)現(xiàn)全面精準(zhǔn)攔截惡意攻擊行為。實(shí)現(xiàn)從網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層等多個(gè)層面的安全防護(hù),并提供一鍵關(guān)停、一鍵封堵、永久在線、虛擬補(bǔ)丁等重保場(chǎng)景常用功能。
私有云場(chǎng)景防護(hù)能力圖
部署云防護(hù)服務(wù)或硬件WAF設(shè)備。從Web防護(hù)、CC等方面進(jìn)行7*24小時(shí)安全防護(hù),同時(shí)結(jié)合云端專家及聯(lián)動(dòng)云端威脅情報(bào),持續(xù)對(duì)安全規(guī)則進(jìn)行調(diào)優(yōu),實(shí)現(xiàn)全面精準(zhǔn)攔截惡意攻擊。
部署日志審計(jì)和數(shù)據(jù)庫(kù)審計(jì)。日志審計(jì)是對(duì)網(wǎng)絡(luò)日志、安全日志、主機(jī)日志和應(yīng)用系統(tǒng)日志進(jìn)行全面標(biāo)準(zhǔn)化處理,及時(shí)發(fā)現(xiàn)各種安全威脅、異常行為事件。數(shù)據(jù)庫(kù)審計(jì)是對(duì)進(jìn)出核心數(shù)據(jù)庫(kù)的訪問(wèn)流量進(jìn)行數(shù)據(jù)報(bào)文字段級(jí)的解析操作,并提供實(shí)時(shí)的記錄告警、審計(jì)取證追溯以及異常行為分析功能。
部署蜜罐。誘使攻擊方對(duì)它們實(shí)施攻擊,從而可以對(duì)攻擊行為進(jìn)行捕獲和分析,了解攻擊方所使用的工具與方法,推測(cè)攻擊意圖和動(dòng)機(jī),并通過(guò)技術(shù)和管理手段來(lái)增強(qiáng)實(shí)際系統(tǒng)的安全防護(hù)能力。?
部署Ailpha或NTA??色@得態(tài)勢(shì)感知、網(wǎng)絡(luò)空間、安全監(jiān)測(cè)、安全建模、分析研判、通報(bào)預(yù)警、追蹤溯源、應(yīng)急指揮、考核評(píng)估、檢查督察等能力,為用戶方建立起資產(chǎn)全面畫(huà)像、安全全局感知的能力,以及網(wǎng)絡(luò)安全指揮工作協(xié)調(diào)機(jī)制。

安恒信息安服團(tuán)隊(duì)在重保期間會(huì)成立專門(mén)的網(wǎng)絡(luò)安全保障領(lǐng)導(dǎo)小組、網(wǎng)絡(luò)安全保障檢查小組、網(wǎng)絡(luò)安全保障應(yīng)急小組、網(wǎng)絡(luò)安全保障專家小組,統(tǒng)一部署專家全流程值守,保障用戶的業(yè)務(wù)系統(tǒng)在重保期間零事故。
相關(guān)推薦
- 數(shù)萬(wàn)人一起圍觀的產(chǎn)品開(kāi)箱
- 這一年,我們謄寫(xiě)安全“物”語(yǔ)
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國(guó)家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來(lái) | 2021安恒信息年度盤(pán)點(diǎn)