股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
重保 | 護航政府行業(yè)安全保障，筑牢網絡安全防線
發(fā)布時間 ：2022年10月08日
類型 ：公司新聞
分享：
近幾年來，國外多個政府網站、重要業(yè)務系統(tǒng)，先后多次遭到大規(guī)模攻擊，造成最長達數(shù)星期之久的網絡癱瘓。根據(jù)中國信息安全測評中心發(fā)布的《2022年上半年網絡安全漏洞態(tài)勢觀察》表明，政府行業(yè)依舊是境外黑客、APT組織利用漏洞攻擊的的重點攻擊目標，其中通過 Log4j 漏洞的攻擊次數(shù)就超過 8 千萬，占據(jù)所有漏洞利用量的榜首，典型漏洞利用攻擊以政府機構、教育、IT 行業(yè)領域的信息系統(tǒng)為主要目標。
圖片來源：《2022年上半年網絡安全漏洞態(tài)勢觀察》
面對日趨嚴峻的網絡安全威脅，我國不斷筑牢網絡安全法治防線。隨著《中華人民共和國網絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等法律法規(guī)相繼推出，政府機構作為行業(yè)監(jiān)管單位和網絡安全運營者，在關鍵信息基礎設施網絡安全防護能力方面得到顯著提升，但在我國數(shù)字政府建設中依舊要面臨的網絡風險有以下四點：
在重大活動期間，黑客活動將十分猖獗，如何落實網絡安全責任制、全面深入排查問題隱患、強化網絡安全保障體系建設、切實做好應急準備，進而有效防范特殊時期的各類網絡威脅，防止網絡安全事件的發(fā)生，保障政府行業(yè)重要信息系統(tǒng)、門戶網站安全，保障網絡及業(yè)務穩(wěn)定運行，是網絡安全工作的重中之重。
重保期間政府行業(yè)主要面臨問題：
1 重保期間關鍵基礎設施為攻擊者的重點對象，如何保障網站及重要業(yè)務系統(tǒng)系統(tǒng)安全、穩(wěn)定運行？
2 部分單位保障人員嚴重不足，面對倍增的網絡攻擊壓力劇增，重保工作無從下手。
3 重保期間，政府單位一旦發(fā)現(xiàn)安全事件將產生嚴重負面影響，如何及時發(fā)現(xiàn)攻擊行為、快速分析研判、迅速處置安全事件？
亞信安全重要時期保障方案
亞信安全具備豐富的安全保障經驗，多年來，積極配合國家網絡安全保衛(wèi)工作，參與重大活動的網絡安全保障工作。依據(jù)事前防范、事中監(jiān)測、事后管理的方法論，結合亞信安全攻防研究能力、專業(yè)安全服務團隊以及威脅監(jiān)測、防御、阻斷于一體的產品能力，形成“重保前期排查、重保時期安全值守、重保后復盤總結”安全保障方案。具體工作思路如下：
某政府客戶攻防演練安全保障成績
在網絡安全攻防演練中，亞信安全服務團隊成功護航某政府客戶，取得“0失分”的佳績，被客戶稱為“具有戰(zhàn)斗力、高度責任感和技術實力的團隊”。
演練準備階段，對網絡現(xiàn)狀全面開展安全評估，通過內外網資產梳理、安全檢測、專項安全排查全面發(fā)現(xiàn)政府用戶存在的安全風險，依據(jù)安全風險排查情況結合實際網絡現(xiàn)狀構建XDR安全防護體系，形成覆蓋“云、網、邊、端”的可感知、可聯(lián)動、可運維的實戰(zhàn)化的縱深防護體系。根據(jù)用戶單位各部門職責協(xié)助建立從風險監(jiān)測、分析研判、應急處置到追蹤溯源，全流程的安全風險閉環(huán)處置流程，大幅縮短安全事件的響應時間。
正式演習期間，亞信安全服務團隊進行 7*24 小時監(jiān)控值守，采用1212人員構成模式（1個項目經理、2個攻防專家、1個產品專家、2個監(jiān)控處置），成功防御上千次網絡攻擊，研判處置上百起安全事件，有效確保該政府客戶的安全，圓滿完成此次攻防演練防守活動，獲得用戶高度認可。
亞信安全重要時期保障服務能力
基于縱深防御體系全面感知威脅能力
協(xié)助構建“云化、聯(lián)動、智能”的縱深防御體系，實現(xiàn)云環(huán)境及傳統(tǒng)環(huán)境下的安全防護，實現(xiàn)“一點感知，全網免疫”，實現(xiàn)未知病毒規(guī)則學習、檢測與響應，實現(xiàn)安全事件自動化監(jiān)測、響應與阻斷，提高重要時期安全威脅發(fā)現(xiàn)能力、風險管控能力。
覆蓋全國專業(yè)化安全保障能力
亞信安全通過安全服務團隊、產品售前團隊、產品售后團隊協(xié)同作戰(zhàn)，構建監(jiān)測、研判、溯源于一體的一線安全保障隊伍，通過攻防研究、漏洞研究、病毒研究、威脅情報、應急響應等專家級實驗室打造強有力的二線保障團隊，為全國客戶提供專業(yè)的安全保障能力。
豐富的保障經驗
亞信安全一直積極參與并配合國家重大項目網絡安全保衛(wèi)工作，是國家級網絡安全應急服務支撐單位、國家信息安全漏洞庫技術支撐單位等。近年來參與并成功執(zhí)行歷年兩會、北京2022年冬殘奧會、建黨100周年等國家重要網絡安全保障任務30余次，是國家網絡與信息安全信息通報機制技術支持單位，是國家重要活動安保的主力軍。
分享到微信
X