『资讯』

获最高级评价!奇安信助力北京移动圆满完成通信管理局网络安全应急演练

2022年1月5日,北京市通信管理局、河北省通信管理局举办了冬奥会“演练日”—网络安全和通信保障演练活动。此次演练围绕2022年北京冬奥会保障工作,对可能出现的各类网络安全事件进行针对性演习,在实战中对事件进行监测、研判、处置、溯源和总结提升,旨在完善网络安全突发事件的应急响应和应急处置机制。

北京移动在2022冬奥会中承载着网络监控、指挥调度等核心枢纽作用,也是本次通信管理局应急演练的重点单位,奇安信作为北京移动在信息安全领域的坚实合作伙伴,以“椒图+天眼”两款面向实战化的安全产品和专业的安全服务,协助北京移动圆满完成应急演练防守工作,处置响应完成情况获得全部参演单位唯一两星好评(最高级),受到客户的高度肯定。

图:演练活动现场

在本次演练中,北京移动对照应急处置预案,以“分析研判-威胁处置-加固预防-复盘总结”的思路开展处置工作,使用的两款“核武器”。

第一款是服务器安全防护系统(椒图),它能够对入侵服务器的攻击行为进行监测、防护。椒图基于服务器网络层、系统层、应用层的多层级防护能力,能够对针对服务器的多种攻击手段予以准确的识别和拦截,有效阻止暴破、漏洞利用、网页篡改、内存注入等攻击行为,并可以对服务器端已经存在的挖矿&勒索病毒、webshell等恶意代码实现一键清除,从而有效保障系统和数据安全。

为了应对多样化的服务器安全需求,椒图采用模块化的部署方式,针对服务器网络层、应用层和系统的所有功能模块,均可在监控和防护模式下自由切换,在实现服务器端恶意行为的全量监控和有效防御,是业界领先的实战化服务器安全解决方案。

第二款是新一代安全感知系统(天眼),能够汇集流量传感器、文件威胁鉴定器、邮件告警等多种告警数据,基于奇安信自有的多维度海量互联网数据,进行自动化挖掘与云端关联分析,天眼可以提前洞悉各种安全威胁,并向客户推送定制的专属威胁情报;同时结合部署在客户本地的软、硬件设备,天眼系统能够对未知威胁的恶意行为实现早期的快速发现,并可对受害目标及攻击源头进行精准定位,最终达到对入侵途径及攻击者背景的研判与溯源;同时,支持运用奇安信自研的SOAR编排技术,实现对确定的威胁进行多种类型的响应处置,真正实现对威胁的监测预警、检测发现、溯源分析和响应处置。

在面对实战化、体系化和常态化的防护要求,为实战而生的天眼也不再是单一的工具和服务,已经成为一套安全解决方案,天眼所代表的解决方案从资产和漏补的闭环运行,到攻防的检测与发现,进而到针对攻击的诱捕和溯源,叠加上指挥与调度等多种能力,真正形成了业界领先的规模化、系统化、体系化的实战攻防能力。

据奇安信云与服务器安全BG负责人刘浩介绍,在攻防实战中,服务器是攻击者的最终落脚点和攻击目标,守护服务器安全责任与意义重大,在演练中应做好服务器端的事前防御、事中对抗和事后追溯工作。

在事前阶段,通过椒图可以对端口、进程、网站、账户等信息资产进行全面清点,并基于资产信息及时发现未修复的漏洞、弱口令、危险端口暴露等安全风险,并清除webshell、挖矿&勒索病毒等恶意代码,结合天眼专属威胁情报,缩小攻击面,降低被入侵的风险。

在事中阶段,通过椒图网络层的微隔离功能限制访问源和服务器非法外连,通过应用层的RASP运行时防护来防御0day漏洞利用,通过系统层的防护驱动及时发现反弹shell、文件篡改、提权、端口探测等异常行为,实现对服务器攻击链的层层防御。

在事后阶段,椒图通过对服务器端文件、命令、网络连接全量日志的收集,结合威胁情报引擎、EDR引擎,并联动天眼系统,可以准确回溯攻击过程,自动化完成“攻击者 — 攻击手段 — 攻击对象”的攻击画像,关联ATT&CK框架,做到有效复盘、及时改进。

2022冬奥会开幕已经进入倒计时,各种保障工作也进入压线冲刺阶段,奇安信作为网络安全的头部力量,已组建11支冬奥保障团队,与全国64个分支机构、上万员工,以及由数百名白帽子组成的“冬奥网安卫士”一起出发,全力以赴守护冬奥网络安全防线。

闪耀高交会 奇安信三项产品一举斩获“优秀产品奖”

上一篇

亚洲唯一入选Gartner EiPaaS魔力象限,华为云ROMA Connect凭什么?

下一篇

你也可能喜欢

热门标签

微信扫一扫

微信扫一扫