为您推荐
随着数字经济时代来临,带来产业技术路线革命性变化和商业模式突破性创新,行业应[...]
随着数字化时代的发展,新业务场景持续涌现,所带来的安全威胁不断升级,比如无文[...]
· 安全数字运营 · 安全连接 · 安全数据 · 安全计算
实战化攻防演练解决方案
随着《网络安全法》等法律、法规的依次发布,国家对于网络安全的重视程度持续加强。国家更加注重通过实战化攻防演练等活动推动全国各行业、各组织进行安全自查和自我加固,已达到网络安全保障的最终效果。国家层面的实战化攻防演练自2016年首次举行,参与防守的单位涉及政府、能源、交通、金融、教育、大型互联网公司等机构和组织,参与进攻团队涉及国家科研机构、网络安全公司、高等院校等上百个团队,是近年来网络安全行业的重点活动之一。
除国家层面外,各级网信、公安和工信等行政监管部门,银保监和人行等行业监管部门也在逐步将网络空间攻防实战演习活动常态化,推进各行各业信息系统维护者不断提升防护能力和技术水平,保障网络空间安全。
挑战与需求
较多组织在面对上级及行业监管部门要求的实战化攻防演练时,都会遇到如下几个问题:
缺乏专业的人才队伍
实战化攻防演练对于专业安全人员的要求较高,大多数组织自身不具备这样的人才储备,一方面储备这样的人才梯队成本较高,另一方面当前国内总体上也缺乏足够的安全领域专业人才,使得组织在遇到攻防演练活动要求时,依赖自身运维人员往往难以应对,不得不面临上级和行业监管部门的通报处罚,对自身行业信誉造成不良影响。
缺乏攻防演练实战经验
实战化攻防演练从启动到结束,中间涵盖统筹、自查加固等多个关键环节,涉及资产盘点、安全架构、安全意识宣贯等多项具体任务,一般组织在初次接触时往往一头雾水,战术规划不得要领,整个过程处于被动应对状况,根本无法达到预期效果。
缺乏体系化的安全防护能力
多数组织的安全防护建设往往不成体系,一味依赖安全设备的堆砌来应对不断出现的安全问题,在日常的安全运维过程中早已显得捉襟见肘,在面对更加灵活的实战化攻防演练活动时,这种问题就显得更加的突出。首先组织对于已部署的安全设备不熟悉,难以达到最佳防护效果,其次安全设备缺乏统一管理能力,往往各自为战,难以应对高级攻击手段,整体安全防护效果大打折扣。
方案介绍(解决方案)
山石网科的实战化攻防演练解决方案在流程上主要包括:
统筹阶段:主要包括方案定策划和安全服务团队组建
自查加固阶段:主要包括资产梳理(含安全设备梳理)、网络架构分析、互联网资产风险排查、漏洞扫描、基线检查、渗透测试、漏洞跟踪&复测、防御体系优化、安全策略优化、安全意识培训。
预演习阶段:主要包括应急响应流程设计、攻防预演支持、演习总结。
实战阶段:主要包括实战化攻防演练行动指导,实时的安全保障以及对实战化攻防演练的总结
在实战化攻防演练期间,以山石智源为安全防护的“大脑”,与各种安全产品深度联动,成为可靠的安全设备。
方案优势
专业化的安全服务团队:山石网科长期从事各种信息安全技术的研究,对安全评估技术、入侵检测、访问控制、密码技术、身份识别、计算机病毒等安全技术都有深入的了解。基于整个公司强大的技术支持为后盾,山石能够为安全服务项目提供全面、专业的的工具、测试规范和整套实施流程。
丰富的安全经验:山石网科凭借多年来在信息安全领域的技术研究,在信息安全实战方面积累了丰富的经验。同时,凭借多年来在攻防双方的经验,公司总结出了一套固定的工作流程,这些工程流程目前都取得了良好的效果。
全面的安全产品:山石网科是中国网络安全行业的技术创新领导厂商,自成立以来一直专注于网络安全领域前沿技术的创新,提供包括安全运营,边界安全、终端安全、云安全、数据安全在内的安全产品及服务,能够为用户在实战化攻防演练期间提供完善的保障。
相关产品
智能内网威胁感知系统BDS
(山石智·感)