祖國70年華誕之際，舉國同慶，共賀輝煌?；厥讱v程，70年的開創(chuàng)奮斗、70年的滄桑巨變、70年的崛起發(fā)展、離不開每一個炎黃子孫的盡職盡責(zé)和默默奉獻(xiàn)。為了保障廣大政企客戶在國慶重要時期的網(wǎng)絡(luò)安全，為祖國70周年華誕獻(xiàn)禮，作為國家級應(yīng)急支撐單位，天融信從8月中旬開始組織專家團隊進(jìn)行相關(guān)客戶資產(chǎn)排查、系統(tǒng)風(fēng)險評估、部署網(wǎng)站監(jiān)測和應(yīng)急保障演練等工作。通過“保障前”的摸底排查、“保障中”的預(yù)警響應(yīng)、“保障后”的總結(jié)優(yōu)化，順利保障了全國范圍內(nèi)數(shù)萬個政企客戶的網(wǎng)站及信息系統(tǒng)安全，為“祖國70周年華誕”安全保障工作交出了一份完美答卷。

此次安全保障期間，共計對全國授權(quán)的政企客戶近50萬信息資產(chǎn)進(jìn)行了全面梳理和風(fēng)險排查，檢測發(fā)現(xiàn)多個高危風(fēng)險安全隱患；對客戶系統(tǒng)及網(wǎng)站進(jìn)行了500余萬次監(jiān)測，及時發(fā)現(xiàn)并協(xié)助處理相關(guān)互聯(lián)網(wǎng)網(wǎng)站安全事件。

1.“保障前”的資產(chǎn)梳理+風(fēng)險排查

國慶前夕，天融信在獲取授權(quán)情況下對客戶信息資產(chǎn)進(jìn)行了全面梳理和風(fēng)險排查，檢測發(fā)現(xiàn)高風(fēng)險安全隱患，對檢測發(fā)現(xiàn)的高風(fēng)險安全漏洞、開放的不安全端口和服務(wù)等及時進(jìn)行預(yù)警，指導(dǎo)客戶調(diào)整安全防護策略、協(xié)助進(jìn)行安全加固，增強政企客戶網(wǎng)絡(luò)安全性，減少安全隱患。

與此同時，天融信組織全國的技術(shù)支持和售后服務(wù)團隊，完善應(yīng)急預(yù)案、開展應(yīng)急演練，為“新中國成立70周年”期間客戶突發(fā)安全事件的應(yīng)急處置做好充分的準(zhǔn)備。

2.“保障中”的線上監(jiān)測預(yù)警+線下應(yīng)急響應(yīng)

國慶期間，天融信安全云服務(wù)運營中心通過云服務(wù)平臺開啟“線上”保障工作，依托多運營商、分布式節(jié)點，對各政企客戶網(wǎng)站提供7×24小時持續(xù)監(jiān)測服務(wù)。并結(jié)合威脅情報平臺，對客戶網(wǎng)站的篡改、敏感內(nèi)容、掛馬、釣魚、黑鏈、中斷等事件進(jìn)行全面監(jiān)測，協(xié)助客戶進(jìn)行處置。對于檢測發(fā)現(xiàn)的緊急漏洞，及時提供修補建議并協(xié)助進(jìn)行安全加固。

“線下”通過現(xiàn)場運維、應(yīng)急響應(yīng)服務(wù)的結(jié)合為客戶構(gòu)建了一個全天候、全方位、多角度的安全管理與防護體系，全力保障政企客戶相關(guān)網(wǎng)站及網(wǎng)絡(luò)安全。

通過“線上”與“線下”相結(jié)合的方式，天融信及時發(fā)現(xiàn)并協(xié)助處理各類安全事件，保障了廣大政企客戶互聯(lián)網(wǎng)站及信息系統(tǒng)的安全、穩(wěn)定運行。

3.“保障后”的總結(jié)優(yōu)化

國慶后，天融信及時對本次保障工作進(jìn)行經(jīng)驗總結(jié)和內(nèi)部交流，力爭為客戶提供更加優(yōu)質(zhì)的服務(wù)。本次保障中發(fā)現(xiàn)的問題主要集中在：部分客戶存在內(nèi)部資產(chǎn)不清，風(fēng)險難以把控；部分互聯(lián)網(wǎng)信息系統(tǒng)未進(jìn)行全面安全檢測和加固，導(dǎo)致系統(tǒng)存在高危漏洞；部分客戶互聯(lián)網(wǎng)信息系統(tǒng)安全防護和安全運維方面的投入不足，存在網(wǎng)絡(luò)被攻擊、網(wǎng)頁被篡改、網(wǎng)站被掛馬等風(fēng)險。

針對以上問題，天融信建議客戶加強內(nèi)部資產(chǎn)排查和系統(tǒng)安全防護工作，提高系統(tǒng)安全監(jiān)測與安全運維水平，增強網(wǎng)絡(luò)安全保障能力。針對客戶資產(chǎn)不清、風(fēng)險難以把控的情況，天融信為客戶提供風(fēng)險探知服務(wù)，對客戶互聯(lián)網(wǎng)資產(chǎn)進(jìn)行摸底排查；針對網(wǎng)頁篡改、網(wǎng)頁掛馬、敏感內(nèi)容、網(wǎng)絡(luò)攻擊等安全事件，天融信為客戶提供7×24小時實時監(jiān)測、威脅情報分析服務(wù)，及時、準(zhǔn)確的發(fā)現(xiàn)網(wǎng)站安全事件，提供分析及解決建議。并在安全隱患被利用前，指導(dǎo)客戶做好相應(yīng)安全防護措施，降低客戶互聯(lián)網(wǎng)信息系統(tǒng)面臨的風(fēng)險。

結(jié)束語

秉承“感知、融合、可信賴”的安全服務(wù)理念，天融信將始終一如既往的為客戶提供專業(yè)的實時監(jiān)測與應(yīng)急響應(yīng)等服務(wù)，更好地服務(wù)于網(wǎng)絡(luò)安全工作，努力維護國家、行業(yè)和客戶安全，為營造健康有序的網(wǎng)絡(luò)環(huán)境，做出積極的貢獻(xiàn)！