新聞中心
【HW實(shí)踐】安博通安全在線，守護(hù)實(shí)戰(zhàn)攻防的安全大門
在網(wǎng)絡(luò)安全上升為國(guó)家安全的戰(zhàn)略背景下，網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演習(xí)已成為維護(hù)網(wǎng)絡(luò)空間安全的綢繆之舉。有言道，“講一百遍不如打一遍”。近期，2023實(shí)戰(zhàn)攻防演練，簡(jiǎn)稱“護(hù)網(wǎng)行動(dòng)”，已經(jīng)圓滿落下帷幕。在本年度的攻防演練期間，安博通7*24小時(shí)守護(hù)客戶的網(wǎng)絡(luò)安全，共為十余家政企、金融、運(yùn)營(yíng)商、能源等行業(yè)客戶提供現(xiàn)場(chǎng)實(shí)戰(zhàn)防守服務(wù)，實(shí)現(xiàn)護(hù)網(wǎng)行動(dòng)的完美收官。
何為實(shí)戰(zhàn)攻防演練？
就像為應(yīng)對(duì)火災(zāi)突發(fā)事件而組織的消防演練一樣，網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練作為全國(guó)范圍的多階段、多種攻擊手段的實(shí)戰(zhàn)攻防活動(dòng)，旨在檢驗(yàn)我國(guó)各大企事業(yè)單位、部屬機(jī)關(guān)的網(wǎng)絡(luò)安全防護(hù)水平和應(yīng)急處置能力。演練通常以實(shí)際運(yùn)行的信息系統(tǒng)為保障目標(biāo)，在保障業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行的前提下，在既定規(guī)則內(nèi)，采用“不限攻擊路徑，不限攻擊手段”，而形成有組織的網(wǎng)絡(luò)攻擊行動(dòng)，貼合實(shí)戰(zhàn)的方式盡可能地模擬真實(shí)網(wǎng)絡(luò)攻擊。通過(guò)演練來(lái)檢驗(yàn)參演單位對(duì)于安全防護(hù)的應(yīng)急處置能力，以此校驗(yàn)信息系統(tǒng)實(shí)際安全性和運(yùn)維保障實(shí)際有效性，及時(shí)發(fā)現(xiàn)、暴露和解決潛在安全問(wèn)題，提高網(wǎng)絡(luò)安全的綜合防控能力。
安博通安全服務(wù)團(tuán)隊(duì)，助力企業(yè)打好攻防戰(zhàn)
安博通安全服務(wù)團(tuán)隊(duì)依托沉淀多年的安全防護(hù)能力和豐富的實(shí)戰(zhàn)攻防經(jīng)驗(yàn)，在攻防演練期間7*24小時(shí)持續(xù)對(duì)抗，守好實(shí)戰(zhàn)攻防的大門。
前期備戰(zhàn)
在攻防演練前期，安博通做足各防守企業(yè)的防護(hù)體系建設(shè)工作，進(jìn)行不同層面的安全檢查工作，對(duì)防守企業(yè)開(kāi)展?jié)B透測(cè)試、漏洞掃描、弱口令檢查等工作，并使用自研的星云攻擊面測(cè)繪系統(tǒng)檢測(cè)各防守企業(yè)存在的攻擊面風(fēng)險(xiǎn)，助力防守企業(yè)加固安全防護(hù)體系，排查各系統(tǒng)層面風(fēng)險(xiǎn)問(wèn)題。
● 從人員組織架構(gòu)著手，建立上下級(jí)聯(lián)動(dòng)、左右部門溝通機(jī)制，與外部角色配合機(jī)制，制定應(yīng)急響應(yīng)流程及人員職責(zé)；
● 從網(wǎng)絡(luò)安全防護(hù)架構(gòu)出發(fā)，挖掘被攻擊路徑的風(fēng)險(xiǎn)、漏洞，強(qiáng)化安全防護(hù)架構(gòu)體系；
● 從安全監(jiān)測(cè)體系角度思考，識(shí)別攻擊事件監(jiān)測(cè)盲區(qū)，讓攻擊者無(wú)處藏身；
● 從攻擊面管理角度切入，將暴露的業(yè)務(wù)系統(tǒng)、端口、敏感數(shù)據(jù)立即收斂，避免攻擊者利用漏洞及人員數(shù)據(jù)造成攻擊事件。
實(shí)戰(zhàn)階段
安博通集結(jié)資深技術(shù)專家7*24小時(shí)輪班值守，時(shí)刻保持最佳作戰(zhàn)狀態(tài)。安全專家持續(xù)監(jiān)測(cè)、持續(xù)對(duì)抗，一旦出現(xiàn)安全事件線上分鐘級(jí)響應(yīng)，并及時(shí)同步分析結(jié)果；一旦出現(xiàn)失陷情況，及時(shí)溯源反制加分。
戰(zhàn)后總結(jié)
在2023年度攻防演練實(shí)戰(zhàn)防守期間，安博通共防御攻擊數(shù)量10余萬(wàn)次，處置安全事件300余起，圓滿完成各企業(yè)網(wǎng)絡(luò)安全攻防演練防守任務(wù)。
當(dāng)前，面對(duì)著常態(tài)化的網(wǎng)絡(luò)空間對(duì)抗，各國(guó)都愈發(fā)重視網(wǎng)絡(luò)空間攻防演練，在戰(zhàn)略、編制、技術(shù)、裝備、演習(xí)等各個(gè)方面都展示出眾多新的發(fā)展動(dòng)向，呈現(xiàn)強(qiáng)勁的發(fā)展態(tài)勢(shì)。
作為中國(guó)第一家登陸科創(chuàng)板的網(wǎng)絡(luò)安全企業(yè)，安博通高度重視技術(shù)研發(fā)投入，持續(xù)深耕前沿攻防技術(shù)，致力于網(wǎng)絡(luò)安全保障體系建設(shè)，曾參與完成中共十九大、第七屆世界軍人運(yùn)動(dòng)會(huì)、2022北京冬奧會(huì)冬殘奧會(huì)等重大活動(dòng)的網(wǎng)絡(luò)安全保障任務(wù)。安博通安全服務(wù)團(tuán)隊(duì)連續(xù)多年承接省、市監(jiān)管單位組織的網(wǎng)絡(luò)安全攻防演練任務(wù)，并取得優(yōu)異成績(jī)，贏得眾多認(rèn)可與好評(píng)。
未來(lái)，安博通將繼續(xù)在網(wǎng)絡(luò)攻防演練中貢獻(xiàn)安全能力，幫助國(guó)家、企事業(yè)單位在實(shí)戰(zhàn)演練中提升網(wǎng)絡(luò)安全攻防水平、錘煉安全防御體系，守護(hù)國(guó)家網(wǎng)絡(luò)空間安全，為數(shù)字中國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)事業(yè)發(fā)展做出更多貢獻(xiàn)。
