武漢市地震監測中心遭黑客攻擊,如何加強管理基礎設施網絡安全?
7月26日,武漢市應急管理局發布公開聲明稱:武漢市地震監測中心在內部網絡中發現了源于境外的木馬程序,該木馬程序能夠非法控制并竊取地震速報前端臺站采集的地震烈度數據。

目前,公安機關已對此案展開立案偵查。經國家計算機病毒應急處理中心及相關專家對木馬程序進行溯源分析后,初步判定此事件為具有境外政府背景的黑客組織和不法分子發起的網絡攻擊行為。

這是繼2022年6月份西北工業大學后,我國基礎設施和科研機構遭受境外網絡攻擊的又一具體案例。
需要強調的是,本次網絡攻擊是由國家計算機病毒應急處理中心向武漢市應急管理局通報的,意味著潛藏的網絡安全風險被排除,屬于一種主動防御的策略。
如何加強管理基礎設施網絡安全?
隨著我國信息化建設和“互聯網+”產業的快速發展,互聯網技術在各行業內迅速普及,越來越多的機構組織、企業,甚至個人開始面臨網絡攻擊的威脅,網絡安全問題也成為了科研機構、教育單位等基礎設施在信息化建設過程中需要高度關注的問題。
聚銘下一代智慧安全運營中心

“聚銘下一代智慧安全運營中心”是提升網絡安全建設管理工作的智能化指揮作戰中心。平臺以“人機共生,智慧運營”為核心理念,依靠大數據挖掘?AI 算法?智能降噪等關鍵技術,構筑全流程自動化的安全動態防御體系。結合用戶實際安全場景和業務需求提供專業報告和安全指導,動態優化安全工作流程、組織架構和配套制度,做到弱人工化、重智能化的安全運營,最終實現安全設備、安全數據、安全管理“效能最大化”的目標
01多維數據融合,縱深采集分析
聚銘下一代智慧安全運營中心以資產為核心,統一深度采集日志、流量、脆弱性等多維數據,打破數據壁壘。通過對多個維度的數據進行打標、關聯,進行數據包級的深度分析和異構設備告警分析,為安全基建提供數據包佐證。

02精準檢測研判,發現安全威脅
通過1000萬:1的千萬級安全事件降噪能力,聚銘下一代智慧安全運營中心能夠在海量數據中,依靠流量特性篩選出高價值數據,結合多種研判模型,精準鎖定安全威脅。

03高效運維響應,打造閉環管控
依靠集中式安全設備管控,周期性安全管理流程優化,幫助實現“預警-檢測-研判-溯源”全鏈閉環處理。劇本式編排功能可以根據自定義流程實時自動化響應安全事件,移動端線上協同功能支持一鍵審批處置流程。

同時,聚銘下一代智慧安全運營中心能夠與云端安全中心實時同步最新情報、配置、策略、運營等安全數據,在云端高級安全專家的協同服務加持下驅動安全運營體系持續生長。
沒有網絡安全就沒有國家安全,隨著網絡安全形勢的日益嚴峻,科研機構、教育單位等基礎設施的網絡安全建設尤為重要。聚銘網絡作為國內領先的安全運營商,深耕網絡安全行業多年,憑借先進的技術和優質的服務,目前公司產品已服務教育、醫療、政府、電信、能源、金融等行業超10000家政企客戶,云端托管客戶超6500家。公司在北京、南京建立了雙總部中心,同時在河北、山東、湖南等地設有分支機構,業務覆蓋全國31個省市及香港地區。
未來,聚銘網絡將繼續發揮技術和資源優勢,不斷提高研發創新水平,為廣大客戶提供更多先進的網絡安全產品,為我國信息化建設的健康發展貢獻力量!
