近日，浙大網(wǎng)新旗下安服團(tuán)隊(duì)簽約杭州鐵路設(shè)計(jì)院，在已有的復(fù)雜網(wǎng)絡(luò)環(huán)境下，為設(shè)計(jì)院建設(shè)包括威脅檢測(cè)、安全運(yùn)維、安全加固等在內(nèi)的一站式安全防御體系。 在新基建背景下，維護(hù)基礎(chǔ)設(shè)施的穩(wěn)定和安全將成為無法回避的課題，未知的系統(tǒng)安全漏洞及脆弱的網(wǎng)絡(luò)環(huán)境威脅著企業(yè)的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)。杭州鐵路設(shè)計(jì)院隸屬于中鐵上海設(shè)計(jì)院集團(tuán)，近年來軌道行業(yè)的智能化建設(shè)一直保持高速發(fā)展，智能化的推進(jìn)對(duì)于客戶網(wǎng)絡(luò)和設(shè)備的安全管理和控制能力有了更高的要求，信息安全保障工作迎來諸多挑戰(zhàn)。
- 威脅建模、安全檢測(cè)
接到項(xiàng)目后，網(wǎng)新安服團(tuán)隊(duì)對(duì)客戶所有網(wǎng)絡(luò)環(huán)境內(nèi)資產(chǎn)進(jìn)行了盤點(diǎn)，從運(yùn)維、滲透及制度三個(gè)角度進(jìn)行安全威脅檢測(cè)，針對(duì)該網(wǎng)絡(luò)環(huán)境的特殊性進(jìn)行了一次自上而下從應(yīng)用層面、網(wǎng)絡(luò)層面到主機(jī)層面的全面滲透測(cè)試，并針對(duì)整體環(huán)境的所有薄弱點(diǎn)提出修復(fù)建議，生成威脅評(píng)估報(bào)告。
- 系統(tǒng)加固、修補(bǔ)漏洞
根據(jù)對(duì)設(shè)計(jì)院網(wǎng)絡(luò)全面的檢測(cè)，網(wǎng)新安服團(tuán)隊(duì)對(duì)整個(gè)網(wǎng)絡(luò)做了一次由內(nèi)而外的升級(jí)，同時(shí)增加了防病毒設(shè)備、集中運(yùn)維管理設(shè)備等監(jiān)控防護(hù)設(shè)備，在邊界部署各類審計(jì)設(shè)備，使整個(gè)網(wǎng)絡(luò)達(dá)到更高層次的安全級(jí)別。
- 實(shí)時(shí)監(jiān)控、持續(xù)安全
在整個(gè)網(wǎng)絡(luò)整改完成后，團(tuán)隊(duì)將對(duì)該網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，定期巡檢，保證在安全事故發(fā)生時(shí)，以最快的速度恢復(fù)生產(chǎn)，保證數(shù)據(jù)完整性、保密性、以及可用性，構(gòu)建一套持續(xù)安全的網(wǎng)絡(luò)安全體系，并為客戶部署網(wǎng)新白盾安全衛(wèi)士，通過基于可信計(jì)算的安全防御機(jī)制，只允許被白盾許可的程序加載執(zhí)行，不懼0-day漏洞、勒索病毒，從源頭阻斷網(wǎng)絡(luò)威脅，保障系統(tǒng)安全運(yùn)行。此外，團(tuán)隊(duì)安全專家還為客戶提供了系統(tǒng)的安全培訓(xùn)，有針對(duì)性地完善安全基本制度及員工安全意識(shí)的構(gòu)建。
數(shù)字化時(shí)代，網(wǎng)絡(luò)安全將成為各企業(yè)的“剛需”，面臨市場(chǎng)顛覆性的變革機(jī)遇，網(wǎng)新安服將專注網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)品和解決方案的研發(fā)，構(gòu)建自身的技術(shù)特色，成為網(wǎng)絡(luò)安全體系中的可靠一環(huán)，在變革浪潮中發(fā)出強(qiáng)有力的聲音。
