《聯(lián)軟科技解決方案特刊2020》持續(xù)更新中，今天帶來的是網(wǎng)絡(luò)安全攻防行動(dòng)防護(hù)解決方案~~

為了防范近年來黑客對(duì)中國(guó)各個(gè)行業(yè)攻擊的猖獗化、國(guó)際形勢(shì)的對(duì)抗化，網(wǎng)絡(luò)空間上的沖突越來越多，已經(jīng)影響國(guó)內(nèi)各個(gè)行業(yè)的運(yùn)轉(zhuǎn)，進(jìn)一步影響到國(guó)計(jì)民生、經(jīng)濟(jì)體系、國(guó)家的持續(xù)性發(fā)展。能源、央企、軍工、金融、政府、通訊、交通等行業(yè)作為國(guó)家的支柱行業(yè)，大量的核心數(shù)據(jù)與國(guó)計(jì)民生有著舉足輕重的牽絆，從發(fā)展之初就十分重視信息化建設(shè)，同時(shí)國(guó)家對(duì)于信息安全的建設(shè)也在政策法規(guī)上給出了明確的要求。所以，需持續(xù)保障自身的安全，應(yīng)對(duì)國(guó)家政策要求。

政策需求：持續(xù)資產(chǎn)掃描，發(fā)現(xiàn)漏洞、安全風(fēng)險(xiǎn)處置、異常風(fēng)險(xiǎn)分析。根據(jù)國(guó)際的政治背景、網(wǎng)絡(luò)安全法的法規(guī)要求、社會(huì)的穩(wěn)定性要求、網(wǎng)絡(luò)經(jīng)濟(jì)的可持續(xù)發(fā)展要求，國(guó)家要求形成持續(xù)的網(wǎng)絡(luò)安全保護(hù)能力。

防入侵需求：防止黑客的多種入侵途徑，保護(hù)網(wǎng)絡(luò)安全，防止入侵帶來的被動(dòng)數(shù)據(jù)泄露，導(dǎo)致經(jīng)濟(jì)利益、進(jìn)出口、企業(yè)形象受損。

以聯(lián)軟科技星云資產(chǎn)與漏洞掃描和UniNID為基礎(chǔ)的《網(wǎng)絡(luò)安全攻防行動(dòng)防護(hù)解決方案》，能很好解決網(wǎng)絡(luò)安全防護(hù)的工作，提升自身的網(wǎng)絡(luò)安全防護(hù)能力。

本方案按照“以攻促防”的主旨思路，采用全面的互聯(lián)網(wǎng)風(fēng)險(xiǎn)探測(cè)手段，配合專業(yè)人員支持，對(duì)企業(yè)客戶的互聯(lián)網(wǎng)風(fēng)險(xiǎn)進(jìn)行全面快速的檢測(cè)，以確保實(shí)現(xiàn)以下目標(biāo)：

●摸清家底、認(rèn)清風(fēng)險(xiǎn)

●識(shí)別漏洞、快速整改

●持續(xù)監(jiān)控、防患未然

互聯(lián)網(wǎng)側(cè)，采用聯(lián)軟的“星云漏洞檢測(cè)系統(tǒng)”SaaS平臺(tái)，提供一次性的，或以每周、每月為單位，可持續(xù)的“自動(dòng)化安全掃描”，結(jié)合聯(lián)軟的專業(yè)人員技術(shù)支持的“平臺(tái)+人工”服務(wù)模式。通過“企業(yè)互聯(lián)網(wǎng)安全監(jiān)控系統(tǒng)”和專家運(yùn)營(yíng)服務(wù)，周期性的掃描任務(wù)，執(zhí)行資產(chǎn)探測(cè)任務(wù)，形成完整的互聯(lián)網(wǎng)資產(chǎn)數(shù)據(jù)庫(kù)?；诙ㄆ诟碌娜抠Y產(chǎn)庫(kù)數(shù)據(jù)，可以在高危漏洞預(yù)警與處置、威脅預(yù)警和處置時(shí)進(jìn)行PoC專項(xiàng)掃描、增量掃描等，快速精確定位受影響資產(chǎn)，并通知客戶進(jìn)一步處置。

網(wǎng)絡(luò)側(cè)，采用聯(lián)軟UniNID對(duì)網(wǎng)內(nèi)的流量進(jìn)行分析，并設(shè)置大量幻影應(yīng)用、幻影系統(tǒng)，通過面包屑的原理，誘導(dǎo)黑客對(duì)幻影發(fā)起攻擊，從而再結(jié)合威脅情報(bào)、異常流量分析來識(shí)別黑客目的、攻擊手段，并最終控制黑客的攻擊行為。

終端側(cè)，通過終端檢測(cè)與響應(yīng)（EDR）監(jiān)視終端以檢測(cè)可疑活動(dòng)，并捕獲可疑數(shù)據(jù)以進(jìn)行安全取證及調(diào)查。從而對(duì)歷史行為數(shù)據(jù)進(jìn)行溯源分析，對(duì)安全態(tài)勢(shì)進(jìn)行展現(xiàn)，發(fā)現(xiàn)企業(yè)的終端安全薄弱點(diǎn)，防患于未然。

03

業(yè)務(wù)價(jià)值與方案優(yōu)勢(shì)

該方案優(yōu)勢(shì)如下：

●知己：互聯(lián)網(wǎng)資產(chǎn)普查和變動(dòng)監(jiān)控，風(fēng)險(xiǎn)暴露面自查。合法資產(chǎn)保護(hù)，非法資產(chǎn)禁止。

●知彼：分析攻擊路徑和手段。

●方案：常見風(fēng)險(xiǎn)批量修復(fù)、安全漏洞發(fā)現(xiàn)處置、異常風(fēng)險(xiǎn)分析、轉(zhuǎn)移戰(zhàn)場(chǎng)+釣魚。

深圳證券交易所、國(guó)信證券、前海人壽、安信證券、財(cái)富證券、銀聯(lián)商務(wù)等上百家單位。