中文
< >
- 用户需求
- 服务介绍
- 应用场景
- 服务价值
- 服务优势
- 服务能力
服务介绍
2017年6月1日，《中华人民共和国网络安全法》正式实施，我国网络安全管理迈入法治新阶段，网络空间法治体系建设加速发展。
?
《中华人民共和国网络安全法》中对网络安全应急演练工作明确指出：“关键信息基础设施的运营者应制定网络安全事件应急预案，并定期进行演练”，“国家网信部门应当统筹协调有关部门定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力”，“负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练”要求关键信息基础设施的运营者、国家网信部门等定期组织开展应急演练工作。
?
军事演习是除了实战外最能检验军队战斗力的一种考核方式，可有效提高防御作战能力，以应对外部势力对我国发起立体攻击和袭扰，更好地维护国家主权和安全。同理，在网络安全上，真实环境下的攻防对抗也最能检验安全团队防御能力，是发现网络环境存在安全风险的方式之一。
?
攻防对抗是新形势下关键信息系统网络安全保护工作的重要组成部分。
?
攻防对抗服务是对用户目前现有防御措施（包括可能的实时动态防御）进行深度评估渗透，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击，旨在发现可能被入侵的薄弱点，并以此为跳板将攻击渗透结果最大化（包括系统提权、控制业务、获取信息），进而检验现有防御措施的实际安全性和运营保障的有效性。
应用场景
服务价值
定位安全短板，督促安全整改
- 通过攻防演练，真实反馈系统的安全情况，定位存在的问题
- 实现对自身网络和系统的良好认知和把控，督促安全整改，及时消灭安全隐患
完善持续有效的安全运营机制
- 通过攻防演练，完善安全监测、防御、响应一体化能力，强化安全防御能力
- 通过攻防演练，完善安全事件的主动、闭环、持续运营机制，持续提升安全有效性
提升安全意识和安全技能水平
- 通过攻防演练的练兵机会，帮助组织单位在对抗过程中了解自身状况
- 促进网络安全意识，认清所面临的网络安全风险，完善网络安全保障体系
服务优势
专业攻防队伍
深信服拥有专业的网络安全攻防团队，长期跟踪国际、国内安全漏洞及趋势，擅长实际环境中的攻防对抗，在威胁研究、后渗透阶段技术积累雄厚。
完善的安全资质
凭借先进的安全服务理念、专业化的攻防人才及创新的服务工具，深信服安全服务能力得到了国家单位的认可，先后取得了多个国家级安全资质。
攻防演练成绩
凭借专业的攻防对抗能力，在参与的国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动中屡获殊荣。
服务能力
服务团队
深信服科技凭借多年安全技术积累，目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系，可以根据用户或主管单位的需求，提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务，满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。
服务工具
深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念，在充分整合资深安全服务专家经验基础上，以AI驱动安全运营平台和服务工具、以SOAR（安全编排自动化和响应）驱动标准化服务流程，先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具，旨在提升安服工具的创新性和前沿性，打造高质量的安全服务。
服务成绩
深信服安全服务部门自成立以来，凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具，赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动，并屡获殊荣。
- 2019年实战攻防演习行动最佳攻击团队
- 国家“70周年重保”技术支撑保障单位
- 国家“九三大阅兵”活动网络安全重点保障单位
- “博鳌亚洲论坛“网络安全技术支撑保障单位
服务资质
- 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位（国家级）
- 中国信息安全认证中心信息安全服务资质证书（应急处理一级）
- 中国信息安全认证中心信息安全服务资质证书（风险评估一级）
- 国家信息安全测评中心信息安全服务资质证书（安全工程类一级）
