AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
四部委聯(lián)合開展互聯(lián)網(wǎng)網(wǎng)站安全專項整治，“檢查”解決方案來襲
為加大對未履行網(wǎng)絡(luò)安全義務(wù)，發(fā)生事件的網(wǎng)站開辦者的處罰力度，督促其切實落實安全防護(hù)責(zé)任，加強(qiáng)網(wǎng)站安全管理和防護(hù)，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部門于2019年5月至2019年12月，聯(lián)合開展全國范圍的互聯(lián)網(wǎng)網(wǎng)站安全專項整治工作，對未備案或備案信息不準(zhǔn)確的網(wǎng)站進(jìn)行清理，對攻擊網(wǎng)站的違法犯罪行為進(jìn)行嚴(yán)厲打擊，對違法違規(guī)網(wǎng)站進(jìn)行處罰和公開曝光。
?
“凈網(wǎng)2019”專項行動開展以來，各省市已發(fā)生多起因不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)而受到罰款、責(zé)令限期整改等案，此次四部委聯(lián)合開展專項整治工作力度更大。
1、各地通信管理局、公安機(jī)關(guān)將根據(jù)《網(wǎng)絡(luò)安全法》，對落實網(wǎng)絡(luò)安全義務(wù)不到位，發(fā)生網(wǎng)頁篡改、被植入后門木馬、大量公民個人信息被竊取等網(wǎng)絡(luò)安全事件，以及存在非法獲取、出售或提供個人信息等行為的網(wǎng)站，依據(jù)情節(jié)嚴(yán)重程度，采取約談主要負(fù)責(zé)人、停業(yè)整頓、關(guān)閉網(wǎng)站、注銷備案等措施并公開曝光，涉企行政處罰信息將依法納入市場監(jiān)管總局國家企業(yè)信用信息公示系統(tǒng)予以公示。
2、各地通信管理局、公安機(jī)關(guān)還將責(zé)令未按照有關(guān)規(guī)定進(jìn)行ICP備案、聯(lián)網(wǎng)備案或備案信息不準(zhǔn)確的網(wǎng)站限期整改，對拒不整改的進(jìn)行清理。
3、公安機(jī)關(guān)將對非法入侵控制網(wǎng)站牟取利益或從事非法活動，非法提供入侵控制網(wǎng)站工具，買賣網(wǎng)站數(shù)據(jù)和控制權(quán)限，竊取買賣個人信息等違法犯罪活動和網(wǎng)絡(luò)黑產(chǎn)行為，組織開展專項打擊。各地網(wǎng)信部門統(tǒng)籌協(xié)調(diào)本地區(qū)專項整治工作。
?
根據(jù)行動要求，安恒信息將從網(wǎng)站檢查和云防護(hù)2個方向給出“應(yīng)對之策”。這一篇先講網(wǎng)站檢查。
安恒明鑒網(wǎng)站安全監(jiān)測平臺與明鑒遠(yuǎn)程安全評估系統(tǒng)六大功能：篡改監(jiān)測、敏感詞監(jiān)測、備案信息查詢、網(wǎng)站漏洞掃描、弱口令掃描、系統(tǒng)漏洞掃描，助力開展互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動。
四部委可以利用明鑒系列產(chǎn)品對互聯(lián)網(wǎng)網(wǎng)站開展檢查；互聯(lián)網(wǎng)網(wǎng)站運營者也可以借助明鑒系列產(chǎn)品進(jìn)行“自查”，及時整改。
?
01? 篡改監(jiān)測??
針對網(wǎng)頁篡改、暗鏈、后門木馬、網(wǎng)頁木馬等安全事件，明鑒網(wǎng)站安全監(jiān)測平臺7*24小時實時對目標(biāo)網(wǎng)站進(jìn)行安全監(jiān)測，并通過短信、郵件的形式向相關(guān)人員進(jìn)行定向安全通報。
02? 敏感詞監(jiān)測
明鑒網(wǎng)站安全監(jiān)測平臺通過內(nèi)置敏感詞庫或自定義詞庫，實時監(jiān)測是否存在公民信息泄露、非法活動、非法提供入侵控制網(wǎng)站工具等違法犯罪活動和網(wǎng)絡(luò)黑產(chǎn)行為。
03? 備案信息查詢
明鑒網(wǎng)站安全監(jiān)測平臺積累全國超600萬網(wǎng)站備案信息庫，可根據(jù)監(jiān)測目標(biāo)網(wǎng)站查詢是否已通過ICP備案和公安備案。
04? 網(wǎng)站漏洞掃描
據(jù)介紹，近年來，攻擊篡改、植入后門、數(shù)據(jù)竊取等危害互聯(lián)網(wǎng)網(wǎng)站安全的行為呈現(xiàn)快速增長趨勢，發(fā)生諸如安全事件大多數(shù)都是由于網(wǎng)站本身存在安全漏洞未得到及時修復(fù)整改。明鑒網(wǎng)站安全監(jiān)測平臺可協(xié)助用戶充分了解Web應(yīng)用存在的安全隱患，建立安全可靠的Web應(yīng)用服務(wù)。
05? 弱口令掃描
明鑒遠(yuǎn)程安全評估系統(tǒng)支持超16種以上的弱口令協(xié)議掃描，內(nèi)置強(qiáng)大的弱口令字典庫，用戶可自定義弱口令字典，目前已有多起因弱口令事件而遭受處罰案件。?
06? 系統(tǒng)漏洞掃描
明鑒遠(yuǎn)程安全評估系統(tǒng)采用先進(jìn)的調(diào)度算法和執(zhí)行引擎，依靠專業(yè)的研究團(tuán)隊和研究積累，內(nèi)置超40000條漏洞庫，可快速分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測系統(tǒng)的薄弱環(huán)節(jié)，并給出詳細(xì)的檢測報告。
