首頁 > 安全資訊 > 正文

護航軍工重點戰場:360工業大腦榮獲“2020軍工信息安全護航先鋒” ?

10月28日,由中國信息協會聯合軍、政主管機構及各大軍工集團舉辦的"第四屆軍工信息安全高峰論壇"在京開幕。同時,為推動軍工行業信息安全的發展,有效提高我國軍工網絡安全防御能力,為軍工企業數字化轉型報駕護航,中國信息協會牽頭主辦了"2020軍工信息安全護航先鋒"的評選活動。

經過權威評審團層層遴選,360政企安全集團憑借"工業安全大腦"解決方案在一批安全、可信的產品技術和解決方案中脫穎而出,榮獲"2020軍工信息安全護航先鋒",并成為面向軍隊、軍工以及研究機構的重點推薦對象。無疑,這一榮譽彰顯出軍工行業對360安全大腦實戰能力的認可與肯定!

作為軍工行業盛會,峰會邀請了政府主管部門領導、軍隊領域主管部門領導、行業專家,航空、航天、船舶、核工業、兵器、電子等各軍工企事業單位代表以及中國信息協會會員單位及信息安全企業單位代表參會。

其中,360政企安全集團戰略創新研究院院長李超受邀參會,并現場分享了《數字化時代網絡安全能力新框架,守護新時代中國國家安全》的主題演講,詳細介紹了面對軍工行業360新一代安全能力體系的理念與實踐。

不宣而戰,易攻難防

軍工領域成高頻次APT攻擊重災區

軍工建設關乎國家安全命脈,隨著數字化與工業化深度融合發展,軍工行業也面臨著越來越緊迫的網絡安全威脅。

據李超介紹,2019年10月,國際知名APT組織"響尾蛇"針對我國軍工企業發起攻擊,該組織利用了Office遠程代碼執行漏洞(cve-2017-11882),通過釣魚郵件等方式發起APT攻擊,用戶一旦中招,就會被攻擊者遠程控制,繼而被盜取如電腦系統信息、安裝程序、磁盤信息等內部機密數據資料。

此前,更有白海豚、摩訶草、核危機、索倫之眼等多個APT攻擊組織針對我國軍工企事業單位、研究機構發起攻擊。

在這種高頻次的APT攻擊現狀下,國內傳統安全防御手段卻存在諸多缺陷,李超在現場指出:一方面,集權系統缺乏重點防護,內網權限制高點可被輕易奪取;另一方面,重邊界防護,缺乏縱深防御,攻擊者在內網漫游易如反掌。

此外,軍工企業核心業務應用缺乏重點防護,簡單口令、復用口令普遍存在,系統可被輕易破解登錄,如若已公開漏洞未及時修補,也會成為攻擊突破口。

同時,還存在軍工信息化系統敏感信息泄露嚴重,郵件系統安全問題突出,成為被攻擊重點的問題,更嚴重的是,企業安全管理責任不落實、落實程度差,人員安全意識有待提高,極易被社工攻擊的情況也時有發生。

"當前,全球范圍內數字化的快速發展,打破了邊界,軟硬件邊界、虛擬現實邊界、人機邊界、內外邊界甚至軍民邊界都在消失,網絡戰場無處不在。"李超談到,新環境勢必吸引新對手,未來網絡安全的新對手將從小毛賊發展到職業隊,包括有組織犯罪集團、網絡恐怖組織、國家級網軍等。

這些新對手往往采用更加難以防范的新戰術,不宣而戰、無分戰時、秘密作戰、超限作戰、持久作戰、易攻難防。可以說,陳舊的安全防護體系跟不上數字時代的形勢變化,企事業單位尤其是軍工行業,需要一個全新的、更加注重頂層設計和綜合協調的防范體系。

化身軍工安全護航先鋒

360新一代安全能力體系賦能軍工企業

作為國內"國家級"網絡安全解決方案公司,多年來,360一直積極推動國家工業互聯網安全建設,通過自身的安全能力和數據積累,以360安全大腦賦能各企業工業互聯網安全服務,守護軍工企業信息安全,構建良好的工業互聯網安全生態。

面對我國軍工信息安全領域的全新挑戰,360政企安全集團憑借十五年深耕安全領域積累的安全大數據、國際頂級攻防安全專家、一線APT狩獵形成的安全知識等優勢,以及十余年的網絡安全實踐經驗,推出了以360安全大腦為核心的新一代安全能力體系,整體提升我國軍工企業應對高級威脅攻擊的安全能力。

具體而言,這套能力體系融合6大板塊,包括一個安全大腦,十套安全基礎設施,一套運營戰法,一組專家團隊,一套實戰演練的機制,一套安全互通的標準,最終輸出一系列云端安全服務。

同時李超表示,這套體系的核心是360安全大腦提供各種云端服務,同時基于自身經驗幫助客戶建設自己的安全大腦,最后整合多項云原生安全能力,建設N套網絡安全基礎設施,并配套頂級安全團隊、網絡安全互聯互通標準、先進運營戰法、實戰檢驗機制,能從各自為戰轉向協同防御,整體提升軍工企業應對高級威脅攻擊的安全能力。

這套體系同樣也是360面向數字時代提出"解決未來網絡安全問題"的新思路。將若干城市、行業、集團安全大腦利用云和大數據技術進行組合連接,構建出類似國家反導系統的分布式國家級安全大腦,最終實現深度防御。

演講最后,李超強調,360自誕生以來就以"讓世界更安全更美好"為愿景,全心致力于網絡安全事業,十余年來網絡安全研發總計投入超過200億人民幣。作為國家網絡安全的技術先鋒,360也希望成為軍工企業的核心合作伙伴,共同推動軍工行業信息安全的發展,加快軍工行業關鍵信息基礎設施安全防護體系的建設。

"未來,360將向打造國之重器的軍工企業學習,為國家網絡安全貢獻出最核心的技術力量。"

360安全衛士

熱點排行

用戶
反饋
返回
頂部
必威体育下载