2018年9月17日，2018年國(guó)家網(wǎng)絡(luò)安全宣傳周博覽會(huì)在成都世紀(jì)城新國(guó)際會(huì)展中心正式向公眾開(kāi)放，盛邦安全提出“安全有道、治理先行，源于摸底、防患未然”的安全理念，攜Web資產(chǎn)安全治理“五步法”解決方案精彩亮相本屆安全周活動(dòng)。

Web資產(chǎn)安全治理“五步法”解決方案
 

針對(duì)網(wǎng)絡(luò)攻擊事件頻發(fā)，尤其針對(duì)政府、教育等行業(yè)，在熱點(diǎn)事件或區(qū)域內(nèi)，大量的Web應(yīng)用系統(tǒng)成為攻擊的重點(diǎn)。即便用戶方進(jìn)行了大量的自查、等保和安全制度建設(shè)，監(jiān)管單位也進(jìn)行了遠(yuǎn)程監(jiān)測(cè)、上門(mén)檢查、各類(lèi)會(huì)議、文件的監(jiān)督管理，仍然有大量的安全事件發(fā)生。究其原因是因?yàn)楹芏鄻I(yè)務(wù)系統(tǒng)存在“有人建、沒(méi)人管；有人用、沒(méi)人防”的問(wèn)題。同時(shí)，當(dāng)下很多用戶存在觀念上的誤區(qū)，比如：

• · 除了門(mén)戶網(wǎng)站外，各種業(yè)務(wù)系統(tǒng)、內(nèi)網(wǎng)HTTP傳輸系統(tǒng)，均應(yīng)屬于網(wǎng)站范疇；

• · Web應(yīng)用不是一次性行為，是高頻次應(yīng)用；

• · FW、IPS、UTM、NGFW等設(shè)備的防護(hù)能力有限；

• · 掃描/監(jiān)測(cè)模式存在缺陷；

盛邦安全Web資產(chǎn)安全治理“五步法”解決方案可以有效解決以上問(wèn)題：

第1步摸清家底：通過(guò)流量自學(xué)習(xí)，清點(diǎn)Web資產(chǎn)，梳理資產(chǎn)邊界，做到“摸清家底”；

第2步備案審核：建立備案審核管理流程，進(jìn)行資產(chǎn)認(rèn)領(lǐng)登記備案和上線前安全檢測(cè)；

第3步立體化防御：通過(guò)旁路阻斷以及防護(hù)探針，實(shí)現(xiàn)滿足等級(jí)保護(hù)等安全規(guī)范要求的主動(dòng)式立體化防護(hù)；

第4步自動(dòng)化運(yùn)營(yíng)：對(duì)Web資產(chǎn)進(jìn)行7*24小時(shí)的主動(dòng)與被動(dòng)式監(jiān)測(cè)、動(dòng)態(tài)指紋畫(huà)像與健康巡檢，形成自動(dòng)化運(yùn)營(yíng)機(jī)制；

第5步應(yīng)急響應(yīng)：當(dāng)發(fā)現(xiàn)存在篡改、暗鏈、漏洞利用以及Webshell攻擊等安全風(fēng)險(xiǎn)時(shí)，進(jìn)行“一鍵斷網(wǎng)“應(yīng)急響應(yīng)處置。

以資產(chǎn)發(fā)現(xiàn)、摸清家底為起點(diǎn)，盛邦安全Web資產(chǎn)安全治理“五步法”解決方案貫穿了客戶信息資產(chǎn)全生命周期整個(gè)過(guò)程，可以幫助客戶實(shí)現(xiàn)對(duì)自身Web安全狀況做到“資產(chǎn)有數(shù)、風(fēng)險(xiǎn)可控、主動(dòng)防御、威脅可感知、安全可量化”的高效安全管理。除此之外，盛邦安全還帶來(lái)了網(wǎng)絡(luò)空間資產(chǎn)探測(cè)平臺(tái)等創(chuàng)新產(chǎn)品。

此次安全周活動(dòng)將持續(xù)到9月21日，除了成都主會(huì)場(chǎng)以外，全國(guó)各地也陸續(xù)展開(kāi)了安全周相關(guān)活動(dòng)，盛邦安全在全國(guó)7地安全周活動(dòng)中均有展示，歡迎各位現(xiàn)場(chǎng)嘉賓到盛邦安全展位交流指導(dǎo)，與我們共期數(shù)字化轉(zhuǎn)型安全美好的未來(lái)。