政府

GOVERNMENT

首頁 > 客戶案例 > 正文

漏掃+態勢感知：海量關基資產脆弱性預警的高效解法

閱讀量：

｜項目背景Project background

????? 隨著信息技術飛速發展，網絡成為社會運行的重要基礎，數據成為關鍵生產要素，個人信息的價值也日益凸顯。與此同時，網絡安全威脅、數據安全風險和個人信息泄露問題層出不窮，嚴重影響國家安全、社會穩定、經濟發展和個人權益。為應對數字化浪潮下的多重挑戰，構建安全、有序、健康的網絡空間和數字生態，國家先后頒發《網絡安全法》《數據安全法》《個人信息保護法》等法律法規和國家網絡空間安全戰略。
? ? ? 為貫徹落實網絡安全法律法規和國家網絡空間安全戰略，某市網安總隊需對全市央國企單位的互聯網資產進行全面排查和常態化監測，提升對風險隱患的識別、預警及突發事件應對能力，市網警計劃建設關鍵資產一體化監管通報機制，確保關鍵信息基礎設施的安全穩定運行，防止遭受外部侵害。

｜項目需求Project requirement?

合規建設需保障

????????根據等保2.0第三級、公安部公安大數據安全體系系列標準規范要求，需高效完成“公安大腦”及公安大數據合規建設任務。

關鍵業務要穩定

????????監管范圍廣，涉及政務、醫療、教育等20多個行業的各類核心業務系統，一旦掃描不可靠導致網絡設備或服務器出現異常，將會造成業務異常，因此需保證掃描過程穩定、可靠，保障業務0影響。

大量關基資產難監管

????????近200+央國企系統，互聯網資產達到30000+，需高效掃描保障數萬關鍵資產每周一次風險快速排查、全天候監測與高效應急處置。

應急處置不規范

????????應急處置規范不能嚴格落實，事前安全監測和預警作用未充分發揮，難以及時察覺安全隱患。
｜解決方案solutions

摸清資產感知網安態勢

????????對目標網段進行探測，自動摸排主機、網站、數據庫等資產，全面識別掌控網絡空間整體資產態勢。

實時檢測預警網安風險

????????利用漏掃集群，通過設置輪詢機制周期性完成全市各單位資產漏洞掃描與網站監測，實現對威脅隱患的識別和預警。

線上跟蹤構建一體化監管通報平臺

????????自動同步風險報告至監管平臺，實現全市網絡風險發現、研判、處置、考核評價進行全流程管理。

統籌保障重塑網信工作形象

????????漏掃結合態勢感知，實現“統一安全資產管控、統一安全策略管控以及統一安全能力管控”，將業務、數據、安全、服務、可視化等能力進行融合，保障日常運營及重大活動的安全開展。

｜項目價值Project Value?

高效可靠的掃描管理機制，顯著提升排查效率

????? ? （1）每周完成不少于1000家，全年累計掃描單位不低于60000家次，超15W+資產摸排與風險檢測，通報高危可利用漏洞7000+。
????? ? （2）資源監控與流控機制，保障在全面漏洞掃描時，全年企業業務0影響。

漏洞確認成本顯著降低

????? ? （1）支持豐富PoC策略，可快速完成漏洞驗證，漏洞檢測準確率高達95%以上。
????? ? （2）顯著提升監管通報效率，將原本4名安服人員工下降到1人。

構建高效順暢的線上業務流程機制

????? ? （1）構建常態化安全管理、通報流程和機制，打通對上匯報、對下監管通路和流程。
????????（2）快速發現、預警、響應、解決安全威脅，提高轄區內網絡安全防護意識和能力，減少威脅影響范圍。

促進各級各部門網絡安全責任有效落實

????? ? （1）通過對被監管單位的定期/不定期的安全檢查，形成線上監測+線下檢查的監管合力，摸底網絡安全現狀。
????? ? （2）針對各級突出安全問題及整改滯后情況，推動制定考核指標，有效督促問題整改，提升整體網絡安全水平。

AI+安全>

數據安全>

數據基礎設施>

態勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網絡空間靶場>