亚信安全:纵深防御落实等级保护服务 自主可控让用户“安心”

简介:

在“互联网+”的发展大潮中,创新发展和信息安全保护是一体之两翼,遵循信息系统安全等级保护要求,实现关键系统与设备的自主可控对于维护国家信息主权,降低安全风险有着重要意义。目前,亚信安全通过对云安全、APT治理、移动安全等新兴安全关键技术的自主掌控,立体化的安全纵深防御解决方案,在安全等级保护市场不断拓展。

亚信安全:纵深防御落实等级保护服务  自主可控让用户“安心”

安全威胁持续精进 等级保护建设亟待推进

如今,我们进入了一个技术创新高速增长的时代,安全威胁的种类和数量不断刷新纪录。亚信安全发布的《2016年信息安全威胁预测报告》中认为,2016 将是网络勒索之年,网络勒索集团将会想出更多新的方法来针对个别受害者的心理,每一次的攻击会变得更“个人化”。而激进主义黑客攻击、移动恶意程序在明年也将不断增长,网络不法分子将采取更先进、更具针对性的方式来进行网络攻击。互联网上的Web病毒和木马,APT攻击等威胁变幻莫测,给政府、企事业组织的信息系统带来了严重的安全隐患。

据亚信安全研究院报告指出:“在网络攻防中,黑客并非总是会采取固定不变的攻击套路,而是会根据企业的安全防御措施而改变攻击方式。因此,尽管网络安全技术在不断进步、网络安全投入迅速提升,但重大的安全事件仍然时有发生。”

在当前安全威胁不断精进的环境下,加快推进信息安全等级保护工作就成为了当务之急,其面向政府、电力、石化、能源、金融等国内的信息敏感行业,要求不同安全等级的信息系统应具有不同的安全保护能力,为信息安全建设制定了一个明确的规范。通过进一步完善企业信息安全管理制度和技术措施,提高信息安全管理水平,增强安全防护能力,减少安全隐患。

为了形成信息系统的完整性可信链条,政府出台了大量引导政策,国家信息中心、公安部等单位也着手编订了《政务云安全技术要求与实施指南》、《信息系统安全等级保护基本要求云计算安全技术要求》等相关标准,这推动着等级保护市场的迅速扩展。有专家预测,等级保护市场的规模将达到数百亿,增长潜力巨大。

亚信安全CEO张凡表示:“要满足等级保护的要求,不仅要实现信息设备的自主可控,还要将安全规划和建设整合到业务系统中,从结构安全、访问控制、安全审计、入侵防范、恶意代码防范、网络设备加固等方面同时着手。亚信安全的优势在于建立了非常完善的网络安全服务体系,可以从各种层面帮助用户防御网络安全威胁,让用户在系统上线的第一时间就能得到完整的安全防护。”

亚信安全为“等保”建设苦练“内功”

我国的信息安全等级保护制度在不断成熟的过程中,已经完善了网络安全顶层设计,加强了对国家级重要信息系统的安全保障。在自主可控的发展过程中,亚信安全不断修炼“内功”,体现出了在自主可控和安全技术两个层面的强大竞争优势,并不断拓展等级保护市场的能力和规模。

在自主可控层面,亚信安全通过收购全球最大的独立安全软件厂商趋势科技的中国业务后,迅速推动了关键技术与应用的本地化进程,不仅通过在南京、北京两个自主的研发中心来支撑完全本地化的安全服务,还与国家信息中心、成都市政府、哈尔滨工业大学等单位建立了密切的合作关系,在安全实验室以及基础研发层面进行了大量的落地工作,实现了核心技术的本土化,完全满足了自主可控的需求。

在安全技术与产品层面,作为中国领先的云与大数据安全技术、产品、方案和服务供应商,亚信安全在网络安全领域沉淀了丰富的研发经验,并拥有全球领先的云安全产品。通过亚信安全防毒墙网络版(OfficeScan)、定制化智能防御(Custom Defense From Targeted Attacks)、深度威胁发现平台(Deep Discovery,DD)等领先的产品,可以与亚信安全其它的网关、虚拟化、服务器以及终端安全防护产品整合,帮助用户全面防御网络中流窜的各种威胁,打造立体化的威胁防御体系。

云安全技术为“等保”建设纵深防御体系

近年来,亚信安全在政府与行业市场的等级保护建设工作中取得了良好的进展。成功中标了中智集团、北医三院、广东移动等的等级保护项目,为用户的网络安全构建了纵深防御体系。

“亚信安全具备独有的云安全技术架构和旗下众多云安全集成产品,可以帮助我们建立最可靠的信息安全威胁防御体系”,北医三院相关技术负责人表示,“我们采用了亚信安全的OfficeScan以及IWSA,其能够有效地在网络边界处对恶意代码进行检测和清除,维护恶意代码库的升级和检测系统的更新,产品的技术领先性、统一管理功能,以及相关人员的服务能力都得到了我们的认可。”

亚信安全还为国家信息中心等政府单位提供了亚信安全4A统一安全管理平台(融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计),通过高度定制化的整体解决方案,涵盖单点登录(SSO)等安全功能,完成云管理系统和政务外网电子认证系统集成、密钥基础设施集成接口研制,既能够为实验室提供功能完善的、高安全级别的4A管理,也能够为各级电子政务外网用户提供符合信息安全等级保护的内控要求。

原文发布时间为:2016-03-18

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

相关文章
|
安全 网络安全 API
163邮箱IMAP服务器设置方法
```markdown 使用IMAP协议同步163邮箱:登录邮箱→设置→账户→IMAP/SMTP→开启服务→配置服务器(imap.163.com:993, SSL/TLS)→设置用户名和密码→保存并在邮件客户端添加账号。确保多设备邮件同步,定期更新设置。[≤240字符] ```
|
5月前
|
弹性计算 人工智能 自然语言处理
阿里云Qwen3.6 MoE大模型全新开源详解:模型特性、ECS/ACS/计算巢部署流程、vLLM配置与代码调用全教程
阿里云Qwen3.6系列是通义千问团队推出的新一代混合专家(MoE)架构大语言模型,凭借稀疏激活、高效推理、多规格覆盖、原生支持智能体与多语言能力,成为企业私有化部署、AI应用开发、智能体构建的理想选择。该系列全面开源,依托阿里云计算巢平台可实现三步一键部署专有版,搭配vLLM推理框架大幅提升吞吐效率,FP8量化版本更让显存占用降低约一半,兼顾顶尖性能与极致成本优势。本文从模型定位、核心优势、规格选型、阿里云计算巢部署流程、API调用代码、环境配置、常见问题全方面展开,为开发者与企业提供完整可落地的实战指南。
4210 7
|
监控 前端开发 Linux
centos7系统安装部署zabbix5.0
【9月更文挑战第23天】在CentOS 7系统上部署Zabbix 5.0的步骤包括:安装MariaDB数据库及必要软件包,配置Zabbix仓库,设置数据库并导入Zabbix数据库架构,配置Zabbix服务器与前端参数,启动相关服务,并通过浏览器访问Web界面完成安装向导。
1592 0
|
JavaScript
文档工具GitBook使用指南
这篇博客提供了GitBook的安装和使用指南,包括如何在本地安装Node.js和GitBook、初始化GitBook项目、生成HTML和电子书格式(PDF、mobi)的文档,以及推荐的相关阅读资源。
890 8
文档工具GitBook使用指南
|
资源调度 前端开发 JavaScript
Jest 测试实战指南
本文系统讲解如何使用 Jest 进行高效的 JavaScript 函数测试,涵盖环境搭建、测试用例编写、模拟函数与快照测试等内容,帮助开发者提升代码质量与测试效率。
477 0
|
监控 JavaScript 前端开发
如何开发进销存系统中的财务管理板块?(附架构图+流程图+代码参考)
进销存系统中的财务管理模块是企业财务数据管理的核心工具,涵盖账务管理、应收应付管理及财务报表生成等功能。它通过自动化处理提升资金使用效率,确保财务透明,并支持企业决策。本文详解该模块的设计、开发与实现,助力企业构建高效财务管理体系。
|
监控 前端开发 测试技术
如何使用 Tree Shaking 进行代码优化
Tree Shaking 是一种通过去除未使用的代码来优化项目打包体积的技术,在现代前端开发中被广泛应用
|
运维 前端开发 关系型数据库
高效调试与分析:利用ftrace进行Linux内核追踪(上)
高效调试与分析:利用ftrace进行Linux内核追踪
|
人工智能 运维 安全
网络管理与运维
网络管理与运维

热门文章

最新文章