首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2020 > 正文

安恒信息“互聯(lián)網(wǎng)業(yè)務(wù)安全托管解決方案”入選咨詢機(jī)構(gòu)最新報(bào)告

閱讀量：次

新冠肺炎疫情的爆發(fā)，對(duì)全球經(jīng)濟(jì)造成了嚴(yán)重影響。為了有效控制疫情的蔓延，中國實(shí)施了嚴(yán)格的人口流動(dòng)管控措施，并在全國范圍實(shí)行延長春節(jié)假期、限制出行、推遲復(fù)工等政策。在這些防疫措施的刺激下，遠(yuǎn)程協(xié)同辦公、在線教學(xué)、電商直播、智慧城市等業(yè)務(wù)需求激增，對(duì)政府相關(guān)部門及企業(yè)的信息化建設(shè)水平和應(yīng)急能力提出了極高的要求。面對(duì)疫情危機(jī)，企業(yè)如何打造自身數(shù)字信任架構(gòu)，保障業(yè)務(wù)穩(wěn)定運(yùn)行，顯得愈加重要。

IDC希望通過《新冠疫情下，IT安全提供商如何保障企業(yè)業(yè)務(wù)穩(wěn)定運(yùn)行》報(bào)告向廣大企業(yè)級(jí)用戶展現(xiàn)不同行業(yè)企業(yè)在此次新冠肺炎疫情期間所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)，以及應(yīng)對(duì)之策。為企業(yè)在自身網(wǎng)絡(luò)安全體系建設(shè)過程中提供參考，幫助企業(yè)加速實(shí)現(xiàn)未來信任。
?

網(wǎng)絡(luò)安全挑戰(zhàn)無處不在，具體表現(xiàn)為：

遠(yuǎn)程協(xié)同辦公安全挑戰(zhàn)

為了支撐遠(yuǎn)程辦公需求，企業(yè)的業(yè)務(wù)系統(tǒng)需要對(duì)互聯(lián)網(wǎng)開放更多的端口，以及使用VPN打通網(wǎng)絡(luò)通道。同時(shí)，大量企業(yè)的遠(yuǎn)程辦公模式允許員工、合作伙伴等使用辦公設(shè)備、個(gè)人電腦、移動(dòng)終端等設(shè)備隨時(shí)隨地訪問企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)和數(shù)據(jù)，大量未受安全管控設(shè)備接入網(wǎng)絡(luò)，很難與企業(yè)原有的安全策略完全匹配，導(dǎo)致企業(yè)網(wǎng)絡(luò)暴露面增加，企業(yè)遭受網(wǎng)絡(luò)攻擊的可能性也隨之增長。

在線教學(xué)安全挑戰(zhàn)

疫情期間，國家提出“停課不停學(xué)”的政策，政府及教育服務(wù)機(jī)構(gòu)提供了眾多在線教學(xué)系統(tǒng)，為全國2億中小學(xué)生提供在線教學(xué)服務(wù)。由于教學(xué)平臺(tái)直接暴露在公網(wǎng)上，并且存儲(chǔ)著大量中小學(xué)生的個(gè)人信息，極易成為不法分子的攻擊目標(biāo)。一旦在線教學(xué)系統(tǒng)因網(wǎng)絡(luò)攻擊而無法訪問或者導(dǎo)致數(shù)據(jù)泄露將造成嚴(yán)重的社會(huì)影響，因此,“停課不停學(xué)”服務(wù)平臺(tái)的安全性至關(guān)重要。

醫(yī)院網(wǎng)絡(luò)安全挑戰(zhàn)

醫(yī)院正在積極推進(jìn)無紙化、無膠片化等信息建設(shè)，同時(shí)也需要面對(duì)移動(dòng)化和互聯(lián)網(wǎng)化帶來的沖擊。大量移動(dòng)終端需要實(shí)施準(zhǔn)入控制并保證其在醫(yī)院各個(gè)角落都能保持統(tǒng)一的配置與策略?；ヂ?lián)網(wǎng)醫(yī)療促使醫(yī)生使用平板和手機(jī)進(jìn)行遠(yuǎn)程會(huì)診，這些自帶設(shè)備在通信時(shí)需要保證安全性，同時(shí)互聯(lián)網(wǎng)化將醫(yī)院的收費(fèi)、查詢、掛號(hào)和通信等各個(gè)業(yè)務(wù)模塊打通，原來只在內(nèi)網(wǎng)運(yùn)行的系統(tǒng)需要連接外網(wǎng)并保證業(yè)務(wù)連續(xù)性。

電商平臺(tái)安全挑戰(zhàn)

疫情期間嚴(yán)格的人員流動(dòng)和聚集限制，對(duì)餐飲服務(wù)、娛樂、旅游、零售等線下企業(yè)造成比較嚴(yán)重的沖擊，大量傳統(tǒng)企業(yè)積極涌入電商平臺(tái)。此時(shí)，電商平臺(tái)的可用性及數(shù)據(jù)的安全性就顯得愈加重要，一旦發(fā)生數(shù)據(jù)丟失、數(shù)據(jù)泄露等數(shù)據(jù)安全事件，將引發(fā)重大的社會(huì)關(guān)注，對(duì)企業(yè)的經(jīng)濟(jì)收入和企業(yè)信譽(yù)，甚至是對(duì)整個(gè)電商行業(yè)造成負(fù)面影響。

視頻監(jiān)控平臺(tái)安全挑戰(zhàn)

近年來，視頻監(jiān)控系統(tǒng)的建設(shè)規(guī)模持續(xù)擴(kuò)大，視頻終端不僅廣泛應(yīng)用于能源、交通、金融、司法以及教育、衛(wèi)生領(lǐng)域等專業(yè)領(lǐng)域，還普遍存在于企業(yè)和個(gè)人業(yè)務(wù)應(yīng)用中。但伴隨視頻終端的廣泛應(yīng)用，暴露在外界的視頻監(jiān)控設(shè)備越來越多、類型豐富，視頻監(jiān)控網(wǎng)絡(luò)所面臨的安全風(fēng)險(xiǎn)也日益嚴(yán)峻。例如本次疫情期間，就有境外黑客組織宣稱已掌握我國境內(nèi)大量攝像頭的控制權(quán)限，并在某網(wǎng)站上公開了部分受控目標(biāo)。

IDC通過對(duì)多個(gè)行業(yè)典型用戶以及IT安全提供商的分析和訪談，幫助大家展現(xiàn)了真實(shí)案例中用戶遇到的系統(tǒng)安全、業(yè)務(wù)安全、數(shù)據(jù)安全等方面的網(wǎng)絡(luò)安全挑戰(zhàn)以及應(yīng)對(duì)方案。本次報(bào)告中涉及的行業(yè)包括：金融、制造、教育、醫(yī)療、政府、能源、互聯(lián)網(wǎng)電商、運(yùn)營商等。例如，疫情期間微盟遭遇的惡意“刪庫”事件反映了其原有網(wǎng)絡(luò)安全防護(hù)體系的哪些不足，面對(duì)危機(jī)，微盟積極采取了哪些補(bǔ)救和強(qiáng)化措施以避免類似安全事件再次發(fā)生？某省級(jí)人民醫(yī)院信息化建設(shè)有哪些特點(diǎn)，信息科安全團(tuán)隊(duì)在日常工作中面臨哪些業(yè)務(wù)痛點(diǎn)，在此次疫情期間又遭遇了哪些新的網(wǎng)絡(luò)安全挑戰(zhàn)，他們又是如何應(yīng)對(duì)的？完美世界的安全團(tuán)隊(duì)如何利用集團(tuán)整體技術(shù)優(yōu)勢(shì)打造自身的“零信任”架構(gòu)，該架構(gòu)如何幫助完美世界有效應(yīng)對(duì)此次疫情期間的新增業(yè)務(wù)需求，在建設(shè)過程中又有哪些切身體會(huì)？諸如此類問題，在本次報(bào)告中均向您展示了最終用戶和IT安全提供商雙方視角下的感與知。
同時(shí)，IDC幫助行業(yè)用戶從眾多IT安全提供商的安全解決方案中精心篩選了具有代表性的方案，供行業(yè)用戶建設(shè)自身網(wǎng)絡(luò)安全防護(hù)體系時(shí)參考。本報(bào)告中涉及的IT安全提供商包括：安恒信息、阿里云、迪普科技、東軟、Fortinet、綠盟科技、奇安信、騰訊安全、天融信、新華三、億賽通、指掌易等（按首字母排序）。

IDC中國網(wǎng)絡(luò)安全市場(chǎng)研究經(jīng)理趙衛(wèi)京表示，新冠肺炎疫情的突然爆發(fā)使得遠(yuǎn)程協(xié)同辦公、在線教學(xué)、醫(yī)療信息化、電商平臺(tái)等業(yè)務(wù)需求激增，各行業(yè)企業(yè)的安全團(tuán)隊(duì)面臨比以往更為嚴(yán)峻的信息系統(tǒng)安全、業(yè)務(wù)安全、數(shù)據(jù)和隱私安全等方面的挑戰(zhàn)。IT安全提供商也在本次疫情期間迎來一次“大考”，其產(chǎn)品和服務(wù)是否能夠切實(shí)有效的幫助用戶減輕工作負(fù)載并解決網(wǎng)絡(luò)安全問題，將決定其在用戶側(cè)的未來信任。
相關(guān)項(xiàng)目咨詢，請(qǐng)聯(lián)系IDC中國研究經(jīng)理趙衛(wèi)京（azhao@idc.com）
- 全文完 -
?

安恒信息為國家級(jí)教育公共資源平臺(tái)提供的“互聯(lián)網(wǎng)業(yè)務(wù)安全托管解決方案”入選IDC報(bào)告，為在線應(yīng)用系統(tǒng)提供安全防護(hù)。

互聯(lián)網(wǎng)業(yè)務(wù)安全托管解決方案

事前，玄武盾云監(jiān)測(cè)+人工滲透測(cè)試服務(wù)，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)潛在的主機(jī)、WEB和業(yè)務(wù)邏輯漏洞，隱藏的后門和暗鏈等事件，確保系統(tǒng)能安全上線。

事中，玄武盾高防、玄武盾云防護(hù)系統(tǒng)對(duì)訪問流量進(jìn)行實(shí)時(shí)檢測(cè)與防護(hù)，保障系統(tǒng)不中斷、頁面不被黑、數(shù)據(jù)不被偷。并在運(yùn)行期間持續(xù)安全事件與可用性監(jiān)測(cè)，發(fā)現(xiàn)暗鏈、黑頁、斷網(wǎng)等問題并進(jìn)行告警。

事后，通過7*24小時(shí)遠(yuǎn)程專家運(yùn)維服務(wù)，為用戶提供技術(shù)支持、安全檢測(cè)、漏洞驗(yàn)證、故障處理、策略優(yōu)化、安全事件通告等服務(wù)，同時(shí)實(shí)時(shí)監(jiān)測(cè)黑客發(fā)起的攻擊，并及時(shí)響應(yīng)和對(duì)抗。結(jié)合數(shù)據(jù)大腦威脅情報(bào)，安全專家團(tuán)隊(duì)提煉出安全預(yù)警、安全漏洞和攻擊態(tài)勢(shì)等信息，周期性地為用戶提供情報(bào)共享和展示，有助于安全決策。

方案優(yōu)勢(shì)：

1、節(jié)省安全建設(shè)和運(yùn)維成本；

2、提升互聯(lián)網(wǎng)系統(tǒng)安全防護(hù)能力；

3、提升安全運(yùn)維和應(yīng)急響應(yīng)能力；

4、提升互聯(lián)網(wǎng)系統(tǒng)業(yè)務(wù)可用性；

5、提高事前安全問題發(fā)現(xiàn)與預(yù)警能力；

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>

工業(yè)互聯(lián)網(wǎng)安全>