献礼建党100周年|GA黄金甲集团推出建党百年版沉保解决规划

颁布功夫 2021-06-03
为庆祝建党100周年，切实做好活动期间网络安全保险工作，确保行业信息系统安全稳重运行，预防沉大网络安全事务的产生，落尝试业主管部门的监管要求，作为业内最早发展安全服务的厂商，GA黄金甲集团出格推出建党百年版沉要时期安全保险服务解决规划（以下简称“沉保规划”）  。


该沉保规划将组织保险与技术防护相结合，旨在援手用户成立涵盖多维度检验、精准化防御、实时响应的实战化防护系统，满足沉保前期、中期、后期分歧阶段安全保峻峭求，为建党100周年网络安全保驾护航  。


沉保前期——发现与预防


在沉保前期，通过资产梳理、风险评估等服务内容对沉保对象脆弱性进行全面检测，鉴别威胁微风险，成立监测和防护机造，并组织应急演练，验证前期自查加固等工作的成效及当前网络安全应急预案的有效性，来应对建党100周年沉大活动期间可能产生的各类网络安全问题  。


● 资产梳理


全方位把握防守天堑，针对性执行安全加固，精准定位被攻击资产，为溯源及应急响应提供基础保险  。


1.png


● 风险评估


选取缝隙扫描、基线核查和渗入测试等方式进行深度评估，确保整体安全能力达到基线要求  。


2.png


● 应急演练


针对高频的入侵事务及可能存在的突发情况造订应急预案，并组织进行应急演练，内容涵盖网页防篡改、XSS攻击、SQL注入攻击等演练场景  。



沉保中期——措置与复原


在沉�；疃诩�，会铺排专业工程师7×24h驻场值守，通过现场监测、定期巡检、威胁分析、应急措置等方面，来落实沉保期间的安全保险工作  。


● 现场监测


涵盖网站可用性、页面篡改、网站域名解析、敏感内容、网站挂马、垂钓网站、安全公告、安全舆情监测等内容  。


● 威胁分析


凭据监测到的安全事务，结合日志信息对入侵行为进行深度分析，溯源犯法入侵者的源IP地址、入侵服务器IP地址、邮件地址等信息，并对入侵方式、蹊径和工具等进行分析研判  。


● 应急措置


针对网络、系统中的推算机或网络设备系统的硬件、软件、数据因犯法或病毒入侵等安全原因遭到粉碎、更改、泄露，造成系统不能正常运行等情况，进行应急措置  。


3.png


沉保后期——总结与整改


在沉保后期，通过整顿与分析沉保期间发现的网络安全风险，从入侵情况、防守情况、经验总结、问题分析、优化建议等方面书写总结汇报，对发现的风险事务与安全隐患进行沉点汇报，协助沉保对象对发现的事务进行妥善处置，形成切实有效的知识传递培训  。


沉保工作性质上是一个系统化的工程，有效的安全防护系统和应急响应能力是做好沉保工作的关键  。多年来，集团凭借丰硕的沉保服求实际经验，成熟专业的沉保服务流程，先后全面杰出实现奥运会、世博会、亚运会、G20峰会、一带一路峰会、上合峰会、博鳌亚洲论坛、进博会、国庆70周年以及嫦娥号、天宫号、玉兔号等多多国度级沉大安保项目，获得国度、当局蹬酌户的高度认可，成为国内高端企业级客户的首选品牌及国度网络安全事业发展中不成或缺的主力军，为新时期网络安全建设阐扬企业的怪异优势  。