導航
安全產(chǎn)品
安全服務(wù)與運營(yíng)
解決方案
企業(yè)動(dòng)態(tài)
安全研究
關(guān)于國舜
◆ 網(wǎng)絡(luò )安全防護
▼
◆ 網(wǎng)絡(luò )安全檢測
▼
▼
◆ 開(kāi)發(fā)安全
▼
◆ 數據安全
▼
◆ 業(yè)務(wù)安全
▼
◆ 物聯(lián)網(wǎng)安全
▼
◆ 工控安全
▼
◆ 移動(dòng)安全
▼
◆ 安全管理
? 攻防演練服務(wù)
攻防演練服務(wù)
▼
◆ 安全技術(shù)服務(wù)
▼
◆ 安全培訓服務(wù)
▼
◆ 安全咨詢(xún)服務(wù)
▼
◆ 攻防演練服務(wù)
▼
◆ 安全運營(yíng)服務(wù)
▼
◆ 專(zhuān)項安全評估
▼
◆ 行業(yè)解決方案
▼
◆ 技術(shù)解決方案
400-696-8096
重要時(shí)期安全保障(以下簡(jiǎn)稱(chēng)“重?!保┓?wù)是指在重要時(shí)期期間或特定期間,對于通信和網(wǎng)絡(luò )安全的保障服務(wù)。重保期間網(wǎng)絡(luò )安全保護是一個(gè)識別、控制、降低或消除可能影響信息系統的安全風(fēng)險的過(guò)程。
立即咨詢(xún)
方案背景
重要時(shí)期安全保障(以下簡(jiǎn)稱(chēng)“重?!保┓?wù)是指在重要時(shí)期期間或特定期間,對于通信和網(wǎng)絡(luò )安全的保障服務(wù)。重保期間網(wǎng)絡(luò )安全保護是一個(gè)識別、控制、降低或消除可能影響信息系統的安全風(fēng)險的過(guò)程。 在此期間,信息安全責任單位或部門(mén)必須防范重大網(wǎng)絡(luò )安全事件的發(fā)生,保證客戶(hù)方重要信息系統的安全穩定運行。
面臨挑戰
技術(shù)手段不足
現有安全保障體系,利用防火墻、入侵檢測、安全審計、WAF等設備充分保護網(wǎng)絡(luò )邊界,對一般的來(lái)自互聯(lián)網(wǎng)的威脅具備一定的抵御能力,但是無(wú)法應對來(lái)自敵對勢力、境外黑客組織等高級持續性威脅的攻擊。
人員架構不足
為確保重保工作的順利完成,客戶(hù)通常以信息安全領(lǐng)導為主要責任人,成立安全值守組、應急處置組和協(xié)調聯(lián)絡(luò )組,但是由于人員技術(shù)水平的不足,以及缺乏專(zhuān)業(yè)的安全監測能力,往往在遭受攻擊時(shí)很難第一時(shí)間發(fā)現、響應和處置。
解決方案
保障前期
國舜股份將在得知重保服務(wù)的確切時(shí)間后第一時(shí)間組建領(lǐng)導小組和服務(wù)團隊,協(xié)同客戶(hù)一起確保重要活動(dòng)或者會(huì )議期間信息系統安全保障工作能順利開(kāi)展。
保障前期主要開(kāi)展以下工作:組建安全服務(wù)團隊、系統風(fēng)險分析、安全加固等。
保障中期
保障中期重要網(wǎng)站系統進(jìn)行有針對性的安全部署,有效提升重要網(wǎng)站的安全防護和監測能力: 網(wǎng)站防護增強目標:增強網(wǎng)站防篡改能力,在不影響網(wǎng)絡(luò )用戶(hù)正常瀏覽網(wǎng)站、不改變原有的網(wǎng)站結構、不增加維護方式的前提下對網(wǎng)站實(shí)施保護,防止Web頁(yè)面文件、后臺數據庫被非法操作。 網(wǎng)站監測增強目標:強化對網(wǎng)站應用提供分析技術(shù)的安全事件分析、故障性能檢測,及時(shí)通報網(wǎng)站安全事件。 網(wǎng)站攻擊檢測增強目標:有效識別各種新型網(wǎng)絡(luò )攻擊、隱蔽黑客控制、APT攻擊等高級網(wǎng)絡(luò )攻擊,通過(guò)惡意IP庫、黑客組織等高價(jià)值威脅情報,強化全網(wǎng)預警、實(shí)時(shí)響應能力。
國舜股份服務(wù)團隊在此階段將提供7*24小時(shí)的現場(chǎng)安全保障服務(wù),在重要活動(dòng)或者會(huì )議舉辦期間,安排專(zhuān)業(yè)的技術(shù)人員進(jìn)行遠程監測和現場(chǎng)值守,及時(shí)發(fā)現并上報網(wǎng)絡(luò )安全事件,防止網(wǎng)絡(luò )安全事件對業(yè)務(wù)系統造成影響,主要工作內容包括:安全通告、安全監測、應急值守、應急處置、紀錄與報告等工作。
保障后期
針對此次保障過(guò)程出現的安全事件進(jìn)行總結復盤(pán),分析統計安全事件的保障情況,對重保工作過(guò)程發(fā)現的問(wèn)題和不足進(jìn)行全面的總結和分析,為日常安全防護工作及以后重保工作提供經(jīng)驗指導,進(jìn)一步提升網(wǎng)絡(luò )安全防護能力。
客戶(hù)收益
1、協(xié)助客戶(hù)發(fā)現網(wǎng)站中的安全隱患,協(xié)助客戶(hù)有效的了解目前降低風(fēng)險的重點(diǎn)任務(wù); 2、利用網(wǎng)頁(yè)防篡改系統、網(wǎng)站安全監測系統、APT檢測系統等技術(shù)手段,提升客戶(hù)抵御敵對勢力、境外黑客組織有針對性、有政治目的的攻擊行為,有效避免網(wǎng)站被篡改、被掛馬、被泄密等事件發(fā)生。 3、重保服務(wù)通過(guò)現場(chǎng)值守結合專(zhuān)家支撐、情報預警等方式,可以提早發(fā)現安全威脅,及時(shí)響應和處置安全事件,把安全事件引起的危害和影響降低。 4、通過(guò)專(zhuān)業(yè)的重保服務(wù)有助于幫助客戶(hù)梳理網(wǎng)站面臨的安全問(wèn)題,增強信息安全的認知程度,從重保服務(wù)過(guò)程中積累經(jīng)驗,為進(jìn)一步提升網(wǎng)絡(luò )安全防護能力提供指導。
北京國舜科技股份有限公司
Beijing UnisGuard Technology Co.,Ltd
北京市海淀區高梁橋斜街42號融匯國際大廈東區三層
聯(lián)系我們
熱線(xiàn):400-696-8096
電話(huà):010-82838085
郵編:100044
郵箱:contact@unisguard.com
關(guān)注我們
Copyright ?
unisguard.com All Rights Reserved.
北京國舜科技股份有限公司
版權所有
京ICP備09050222號
京公網(wǎng)安備110108000272號