實(shí)力加持 安恒信息成為工信部“網(wǎng)絡(luò)安全威脅信息共享平臺”合作單位
今日,2019年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇在北京舉行,論壇以“共建網(wǎng)絡(luò)安全生態(tài) 保障網(wǎng)絡(luò)強(qiáng)國建設(shè)”為主題。本次論壇由工業(yè)和信息化部、北京市人民政府共同指導(dǎo),工信部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心、北京市經(jīng)濟(jì)和信息化局、北京市通信管理局、海淀區(qū)人民政府聯(lián)合主辦。
?
工業(yè)和信息化部副部長陳肇雄出席論壇開幕式并致辭。陳肇雄指出,當(dāng)前新一輪科技革命和產(chǎn)業(yè)變革加速演進(jìn),5G、大數(shù)據(jù)、云計算、工業(yè)互聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等新興技術(shù)加快向經(jīng)濟(jì)社會各領(lǐng)域滲透融合,網(wǎng)絡(luò)聯(lián)接從人人互聯(lián)向萬物互聯(lián)邁進(jìn)、技術(shù)應(yīng)用從消費(fèi)環(huán)節(jié)向生產(chǎn)環(huán)節(jié)拓展,深刻改變?nèi)藗兊纳a(chǎn)生活方式,在為經(jīng)濟(jì)社會發(fā)展注入強(qiáng)勁動力的同時,也帶來了諸多風(fēng)險挑戰(zhàn),深刻把握信息化發(fā)展大勢,積極應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)刻不容緩。
論壇發(fā)布了工信部網(wǎng)絡(luò)安全威脅信息共享平臺,并進(jìn)行了工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位的授牌。安恒信息被授予“工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位”,將作為威脅情報的報送單位,積極與工信部共享平臺對接,實(shí)現(xiàn)批量報送威脅情報。
為貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法》(工信部網(wǎng)安〔2017〕202號),工業(yè)和信息化部組織建設(shè)網(wǎng)絡(luò)安全威脅信息共享平臺(以下簡稱:平臺)。平臺統(tǒng)一匯集、存儲、分析、通報、發(fā)布網(wǎng)絡(luò)安全威脅信息。制定相關(guān)接口規(guī)范,與相關(guān)單位網(wǎng)絡(luò)安全監(jiān)測平臺實(shí)現(xiàn)對接。
作為CSTIS平臺合作單位,安恒信息多年來發(fā)揮自身優(yōu)勢,通過玄武盾、安全服務(wù)團(tuán)隊(duì)第一時間發(fā)現(xiàn),報送威脅情報,并第一時間處置反饋;出現(xiàn)全國重點(diǎn)安全事件,交由安恒信息安全研究院進(jìn)一步研究分析,全方位進(jìn)行威脅情報處置工作。
?
安恒信息風(fēng)暴中心、安全研究院、安全服務(wù)部
實(shí)現(xiàn)全方位的威脅情報處置
發(fā)現(xiàn)能力:風(fēng)暴中心
玄武盾是風(fēng)暴中心自主研發(fā)的SaaS云安全防護(hù)系統(tǒng),是國內(nèi)首家符合等保三級要求的云防護(hù)平臺。作為自有威脅情報來源,玄武盾日訪問量日志超過6億,并開展內(nèi)部情報共享計劃,收錄內(nèi)部項(xiàng)目中發(fā)現(xiàn)或自行研究發(fā)現(xiàn)的高置信的情報。
通過全網(wǎng)資產(chǎn)庫對威脅事件進(jìn)行單位定位,對全國重點(diǎn)資產(chǎn)進(jìn)行安全事件的檢測,及時發(fā)現(xiàn)網(wǎng)頁篡改網(wǎng)站,安全事件檢測引擎準(zhǔn)確率基本可達(dá)100%。同時,落實(shí)責(zé)任歸屬,積極協(xié)助工信部更好地開展威脅報送工作。
?
研究能力:安全研究院
安全研究院下設(shè)兩個安全研究實(shí)驗(yàn)室,海特實(shí)驗(yàn)室、衛(wèi)兵實(shí)驗(yàn)室,四個研究小組,五十余位專業(yè)信息安全研究員,90%以上來自于國內(nèi)985、211重點(diǎn)大學(xué)以及業(yè)界知名研究員,在安全漏洞研究發(fā)掘、Web應(yīng)用安全及數(shù)據(jù)庫安全問題研究、軟件逆向研究等諸多領(lǐng)域積累了大量的研究成果,獲得了國內(nèi)外各種安全機(jī)構(gòu)各類型原創(chuàng)漏洞證書。
處置能力:安全服務(wù)部
安全咨詢服務(wù):針對客戶日常管理中存在的安全風(fēng)險提供專業(yè)的安全分析和最優(yōu)的安全解決方案。服務(wù)內(nèi)容包含安全等級保護(hù)定級類咨詢、安全管理體系類咨詢、風(fēng)險控制類咨詢。
安全評估服務(wù):通過專業(yè)的手段,發(fā)現(xiàn)組織或系統(tǒng)存在的問題或潛在安全隱患,提供安全整改建議,解決安全風(fēng)險的服務(wù)。安全評估服務(wù)包含網(wǎng)站安全評估服務(wù)、系統(tǒng)評估服務(wù)、滲透測試服務(wù)、基線評估服務(wù)等。
應(yīng)急響應(yīng)服務(wù):在用戶發(fā)生安全威脅事件后,迅速采取措施和行動,快速恢復(fù)系統(tǒng)的保密性、完整性和可用性,阻止和降低安全威脅事件帶來的嚴(yán)重性影響。緊急事件包含病毒和蠕蟲事件、黑客入侵事件、誤操作或設(shè)備故障事件等。
?
成為“工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位”,安恒信息將高度重視、充分認(rèn)識網(wǎng)絡(luò)安全威脅信息相關(guān)工作的重要意義,通過自身在威脅情報發(fā)掘、網(wǎng)絡(luò)安全威脅處置方面的優(yōu)勢,助力互聯(lián)網(wǎng)安全威脅共享機(jī)制的建設(shè),助推安全中國的實(shí)現(xiàn)。