- 用户需求
- 服务介绍
- 应用场景
- 服务价值
- 服务优势
- 服务能力
用户需求
服务介绍
2017年6月1日,《中华人民共和国网络安全法》正式实施,我国网络安全管理迈入法治新阶段,网络空间法治体系建设加速发展。
《中华人民共和国网络安全法》中对网络安全应急演练工作明确指出:“关键信息基础设施的运营者应制定网络安全事件应急预案,并定期进行演练”,“国家网信部门应当统筹协调有关部门定期组织关键信息基础设施的运营者进行网络安全应急演练,提高应对网络安全事件的水平和协同配合能力”,“负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案,并定期组织演练”要求关键信息基础设施的运营者、国家网信部门等定期组织开展应急演练工作。
军事演习是除了实战外最能检验军队战斗力的一种考核方式,可有效提高防御作战能力,以应对外部势力对我国发起立体攻击和袭扰,更好地维护国家主权和安全。同理,在网络安全上,真实环境下的攻防对抗也最能检验安全团队防御能力,是发现网络环境存在安全风险的方式之一。
攻防对抗是新形势下关键信息系统网络安全保护工作的重要组成部分。
攻防对抗服务是对用户目前现有防御措施(包括可能的实时动态防御)进行深度评估渗透,对目标系统、人员、软硬件设备、基础架构,进行多维度、多手段、对抗性模拟攻击,旨在发现可能被入侵的薄弱点,并以此为跳板将攻击渗透结果最大化(包括系统提权、控制业务、获取信息),进而检验现有防御措施的实际安全性和运营保障的有效性。
应用场景
服务价值
- 通过攻防演练,真实反馈系统的安全情况,定位存在的问题
- 实现对自身网络和系统的良好认知和把控,督促安全整改,及时消灭安全隐患
- 通过攻防演练,完善安全监测、防御、响应一体化能力,强化安全防御能力
- 通过攻防演练,完善安全事件的主动、闭环、持续运营机制,持续提升安全有效性
- 通过攻防演练的练兵机会,帮助组织单位在对抗过程中了解自身状况
- 促进网络安全意识,认清所面临的网络安全风险,完善网络安全保障体系
服务优势
深信服拥有专业的网络安全攻防团队,长期跟踪国际、国内安全漏洞及趋势,擅长实际环境中的攻防对抗,在威胁研究、后渗透阶段技术积累雄厚。
凭借先进的安全服务理念、专业化的攻防人才及创新的服务工具,深信服安全服务能力得到了国家单位的认可,先后取得了多个国家级安全资质。
凭借专业的攻防对抗能力,在参与的国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动中屡获殊荣。