<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    安恒信息在CNCERT/CC“網絡安全眾測平臺”安全競賽中獲雙榮譽

    VSole2022-01-14 08:17:24

    近日,在國家計算機網絡應急技術處理協調中心主辦的“網絡安全眾測平臺”國產計算機外設及信創產品安全競賽活動中,安恒信息位列安全廠商漏洞總積分第二名,榮獲主辦方頒發的“優秀組織獎”榮譽證書;安恒信息海特實驗室安全研究員“nocbtm”憑借出色表現獲得測試人員漏洞總積分第二名。

    競賽為期兩周,共有9家打印機外設和3家信創企業的20臺設備參與眾測項目,邀請了50余名高水平白帽技術人員進行了測試工作,共發現69個安全漏洞,漏洞類型包含拒絕服務、敏感信息泄露、未授權訪問、邏輯缺陷等多個類型。本次安全競賽得到了中國電子工業標準化技術協會信息技術應用創新工作委員會的大力支持,旨在挖掘國產計算機外設及信創產品高價值漏洞,有效提升產品安全能力。

    此次眾測競賽,安恒信息海特實驗室的研究員“nocbtm“和衛兵實驗室的研究員“樂清小俊杰“展現了出色的安全攻防技術、豐富的作戰經驗和團隊協作能力。通過比賽,安恒信息將把實踐經驗和研究成果轉化為服務能力,致力于幫助企業提升防護能力,保障業務安全。


    網絡安全建設工作任重而道遠,在日益復雜的網絡空間競爭格局下,安恒信息將堅持以創新科技、創新研究賦能網絡安全未來,積極履行網絡安全領軍企業社會責任和使命擔當,為國家網絡安全產業的高質量發展貢獻力量。

    機構&平臺介紹

    國家計算機網絡應急技術處理協調中心(英文簡稱CNCERT/CC),又稱國家互聯網應急中心,成立于2001年8月,為非政府非盈利的網絡安全技術中心,是中國計算機網絡應急處理體系中的牽頭單位,也是中共中央網絡安全和信息化委員會辦公室直屬正廳級事業單位,承擔國家網絡信息安全管理技術支撐保障職能。

    網絡安全眾測平臺是在中央網信辦指導下,由國家計算機網絡應急技術處理協調中心和武漢市人民政府發揮雙方優勢,充分利用國家信息安全漏洞共享平臺(CNVD)資源優勢,依托武漢國家網絡安全人才與創新基地共同建設。

    CNVD平臺是2009年成立的國家漏洞庫,目前已成為國內收錄漏洞數量最多的共享平臺,截至2021年8月,CNVD平臺共收錄針對軟硬件產品漏洞13.8萬余個,針對具體信息系統漏洞59.7萬余個,平臺注冊的測試人員共2.5萬余人。

    安恒信息安全研究院是安恒信息科技創新、技術進步及安全研究的重要研究部門。在安全漏洞研究發掘、Web應用安全及數據庫安全問題研究、軟件逆向研究等諸多領域積累了大量的研究成果,獲得了國內外各種安全機構各類型原創漏洞證書。目前研究院設有海特、衛兵、獵影三大實驗室。研究院緊跟網絡技術發展趨勢,圍繞漏洞挖掘、滲透測試、技術攻關、逆向分析、應急響應、溯源取證、安全分析、攻防能力等方面形成獨特的創新安全能力。目前已累計發現了數千個安全漏洞。同時,積極配合公關機關等部門開展案件打擊,已陸續完成配合相關執法部門完成百余起案件偵破。

    網絡安全網絡安全防護
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    企業安全 截至 2023 年,75%的安全漏洞是由身份、訪問或權限管理不善造成的。
    實戰攻防繃緊網絡安全弦。“警鐘長鳴”才能居安思危,紅藍隊就是敲鐘人,必須讓隊伍在急難險重的工作任務中經風雨、見世面、壯筋骨。
    2015年10月,日本成田機場與中部機場遭到黑客攻擊。所幸是在深夜時分,沒有對機場營運造成影響。機場人員隨后關閉遭入侵的電腦和廣播系統,使用擴音器通知乘客以及以“手工”方式辦理登機等手續,部分航班被迫延遲起飛。2017年6月,烏克蘭首輔國際機場再次遭受到勒索病毒的攻擊,機場信息系統癱瘓,導致大量旅客滯留機場,航班大面積延誤。在具體實施時,可根據自身系統的安全保護級別進行調整。
    網絡安全領域,紅藍對抗中一方扮演黑客、另一方扮演防守者進行網絡安全實戰演練。在攻防演練中,紅軍模擬真實的攻擊來評估企業當前防護體系的安全水平,藍軍對發現的問題進行優化整改。通過周期性的紅藍對抗,可持續性提高企業在攻擊防護、威脅檢測、應急響應等方面的能力。建立網絡安全督察通報體系。
    工業互聯網是新一代信息通信技術與工業體系融合的產物,將推動“人、機、物”的泛在深度互聯和全面感知。隨著工業互聯網設備的網絡化、數字化、智能化應用不斷泛化,設備自身網絡安全設計、應用過程管理與防護逐漸成為關注重點。
    為做好網絡安全保障,加強網絡安全防護,有效發現網絡安全風險并及時化解,7月20日,菏澤市城管局舉行網絡安全攻防演練。據悉,本次演練邀請了菏澤市網絡安全資深專家組成網絡安全紅隊攻擊人員,在真實網絡環境下模擬黑客的攻擊手段對菏澤市城市管理局信息系統開展實戰化攻擊。在不影響業務的情況下,攻擊隊伍可對菏澤市城市管理局的官方網站、智慧城管等進行網絡攻擊,試圖入侵系統,獲取權限并可進行內網滲透。
    隨著網絡空間安全上升為國家戰略,安全需求已由單一的軟硬件產品提供轉向全面專業的安全運營服務模式,各安全廠商爭先提出安全運營整體解決方案,安全即服務成為網絡安全產業發展重點。通過對網絡安全服務的國內外產業發展現狀進行分析,結合工程實踐提出針對網絡安全全生命周期的服務體系,并從技術創新和商業模式創新兩個方面對網絡安全服務產業發展提出建議。全面的分析和研究網絡安全服務的產業現狀、體系和發展建議,對完善優
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类