近日，由金科創(chuàng)新社主辦、全球金融專業(yè)人士協(xié)會支持的“鑫智獎(jiǎng)·第四屆金融數(shù)據(jù)智能優(yōu)秀解決方案評選”落下帷幕，亞信安全實(shí)戰(zhàn)攻防演練服務(wù)方案榮獲“網(wǎng)絡(luò)信息安全創(chuàng)新優(yōu)秀解決方案獎(jiǎng)”。

本屆“鑫智獎(jiǎng)”評選歷時(shí)4個(gè)月，邀請來自中國人民銀行以及保險(xiǎn)、證券、基金等金融機(jī)構(gòu)的50余位專家評委，對參評方案的完整性、創(chuàng)新性、實(shí)用性、技術(shù)先進(jìn)性、不可替代、擴(kuò)展性以及服務(wù)能力和對行業(yè)的推動作用等方面進(jìn)行全面評判，最終評選出在技術(shù)趨勢、應(yīng)用方向和典型場景等方面能為各金融機(jī)構(gòu)提供借鑒和參考價(jià)值的優(yōu)秀案例。

亞信安全此次榮獲“網(wǎng)絡(luò)信息安全創(chuàng)新優(yōu)秀解決方案獎(jiǎng)”的實(shí)戰(zhàn)攻防演練服務(wù)方案，具備了“以攻驗(yàn)防、以攻促防、以攻鑄防”的核心亮點(diǎn)，為金融用戶組織開展網(wǎng)絡(luò)實(shí)戰(zhàn)攻防演練，檢驗(yàn)并強(qiáng)化信息系統(tǒng)安全防護(hù)能力、提高威脅監(jiān)測發(fā)現(xiàn)能力和應(yīng)急處置能力，提升員工網(wǎng)絡(luò)安全意識，積累實(shí)戰(zhàn)攻防經(jīng)驗(yàn)等提供了有力保障。

金融信息系統(tǒng)作為國家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分，越來越被不法分子所關(guān)注，遭受網(wǎng)絡(luò)攻擊的種類、規(guī)模和方式也不斷增加，事件型漏洞和高危0Day漏洞威脅持續(xù)走高，隱蔽性更強(qiáng)的APT攻擊成為常態(tài)，金融行業(yè)面臨的實(shí)戰(zhàn)攻防壓力與日俱增。

針對金融行業(yè)網(wǎng)絡(luò)安全運(yùn)營痛點(diǎn)，亞信安全實(shí)戰(zhàn)攻防演練服務(wù)方案圍繞“以攻驗(yàn)防、以攻促防、以攻鑄防”的核心理念，通過最大化還原網(wǎng)絡(luò)攻防實(shí)戰(zhàn)場景，檢驗(yàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測、分析、阻斷及響應(yīng)等方面的安全能力，暴露當(dāng)前安全防護(hù)體系不足之處，通過網(wǎng)絡(luò)安全能力建設(shè)，打造實(shí)戰(zhàn)化網(wǎng)絡(luò)安全縱深防護(hù)體系。

亞信安全實(shí)戰(zhàn)攻防演練方案分為組織、自查、演練、復(fù)盤四大階段，并針對金融行業(yè)特點(diǎn)進(jìn)行了優(yōu)化，在方案中加入了社會工程學(xué)攻擊、攻防知識總結(jié)傳遞、安全能力指導(dǎo)建設(shè)等內(nèi)容，并具備了以下特點(diǎn)：

亞信安全實(shí)戰(zhàn)攻防演練服務(wù)方案將演練活動細(xì)分為組織階段、自查階段、演練階段、復(fù)盤階段四大階段，各階段內(nèi)容覆蓋全面，分工明確，可行性強(qiáng)，高度還原網(wǎng)絡(luò)攻防實(shí)戰(zhàn)場景。

亞信安全實(shí)戰(zhàn)攻防演練中，攻擊技法覆蓋供應(yīng)鏈攻擊、水坑攻擊、社工釣魚、Web應(yīng)用攻擊、近源滲透、物理攻擊、多級域滲透等多種技術(shù)手段，確保對目標(biāo)系統(tǒng)安全檢測的全面性。

亞信安全實(shí)戰(zhàn)攻防演練服務(wù)方案在自查階段與演練階段各開展一輪安全測試，第一輪安全自查，第二輪實(shí)戰(zhàn)攻擊，安全加固動作穿插其中，兩者結(jié)合由淺至深發(fā)現(xiàn)并解決存在的安全問題，充分保障服務(wù)成效。

目前，亞信安全為眾多金融用戶，提供了實(shí)戰(zhàn)攻防演練服務(wù)、XDR高級威脅安全運(yùn)營平臺以及覆蓋云網(wǎng)端的各類解決方案，為金融創(chuàng)新的科技驅(qū)動和數(shù)據(jù)賦能提供了可以信賴的網(wǎng)絡(luò)安全保障。

在網(wǎng)絡(luò)安全上升為國家安全的戰(zhàn)略背景下，實(shí)戰(zhàn)演練已經(jīng)成為維護(hù)網(wǎng)絡(luò)空間安全的綢繆之舉。亞信安全作為國內(nèi)最早開展實(shí)網(wǎng)攻防服務(wù)的廠商之一，將根據(jù)金融、運(yùn)營商、能源、央企、政府等行業(yè)用戶需求提供個(gè)性化、定制化安全服務(wù)，共同為數(shù)字經(jīng)濟(jì)發(fā)展夯實(shí)安全底座。