近幾年來，國外多個政府網(wǎng)站、重要業(yè)務系統(tǒng)，先后多次遭到大規(guī)模攻擊，造成最長達數(shù)星期之久的網(wǎng)絡癱瘓。根據(jù)中國信息安全測評中心發(fā)布的《2022年上半年網(wǎng)絡安全漏洞態(tài)勢觀察》表明，政府行業(yè)依舊是境外黑客、APT組織利用漏洞攻擊的的重點攻擊目標，其中通過 Log4j 漏洞的攻擊次數(shù)就超過 8 千萬，占據(jù)所有漏洞利用量的榜首，典型漏洞利用攻擊以政府機構(gòu)、教育、IT 行業(yè)領域的信息系統(tǒng)為主要目標。

圖片來源：《2022年上半年網(wǎng)絡安全漏洞態(tài)勢觀察》

面對日趨嚴峻的網(wǎng)絡安全威脅，我國不斷筑牢網(wǎng)絡安全法治防線。隨著《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等法律法規(guī)相繼推出，政府機構(gòu)作為行業(yè)監(jiān)管單位和網(wǎng)絡安全運營者，在關鍵信息基礎設施網(wǎng)絡安全防護能力方面得到顯著提升，但在我國數(shù)字政府建設中依舊要面臨的網(wǎng)絡風險有以下四點：

在重大活動期間，黑客活動將十分猖獗，如何落實網(wǎng)絡安全責任制、全面深入排查問題隱患、強化網(wǎng)絡安全保障體系建設、切實做好應急準備，進而有效防范特殊時期的各類網(wǎng)絡威脅，防止網(wǎng)絡安全事件的發(fā)生，保障政府行業(yè)重要信息系統(tǒng)、門戶網(wǎng)站安全，保障網(wǎng)絡及業(yè)務穩(wěn)定運行，是網(wǎng)絡安全工作的重中之重。

重保期間政府行業(yè)主要面臨問題：

1、重保期間關鍵基礎設施為攻擊者的重點對象，如何保障網(wǎng)站及重要業(yè)務系統(tǒng)系統(tǒng)安全、穩(wěn)定運行？

2、部分單位保障人員嚴重不足，面對倍增的網(wǎng)絡攻擊壓力劇增，重保工作無從下手。

3、重保期間，政府單位一旦發(fā)現(xiàn)安全事件將產(chǎn)生嚴重負面影響，如何及時發(fā)現(xiàn)攻擊行為、快速分析研判、迅速處置安全事件？

亞信安全重要時期保障方案

亞信安全具備豐富的安全保障經(jīng)驗，多年來，積極配合國家網(wǎng)絡安全保衛(wèi)工作，參與重大活動的網(wǎng)絡安全保障工作。依據(jù)事前防范、事中監(jiān)測、事后管理的方法論，結(jié)合亞信安全攻防研究能力、專業(yè)安全服務團隊以及威脅監(jiān)測、防御、阻斷于一體的產(chǎn)品能力，形成“重保前期排查、重保時期安全值守、重保后復盤總結(jié)”安全保障方案。具體工作思路如下：

某政府客戶攻防演練安全保障成績

在網(wǎng)絡安全攻防演練中，亞信安全服務團隊成功護航某政府客戶，取得“0失分”的佳績，被客戶稱為“具有戰(zhàn)斗力、高度責任感和技術實力的團隊”。

演練準備階段，對網(wǎng)絡現(xiàn)狀全面開展安全評估，通過內(nèi)外網(wǎng)資產(chǎn)梳理、安全檢測、專項安全排查全面發(fā)現(xiàn)政府用戶存在的安全風險，依據(jù)安全風險排查情況結(jié)合實際網(wǎng)絡現(xiàn)狀構(gòu)建XDR安全防護體系，形成覆蓋“云、網(wǎng)、邊、端”的可感知、可聯(lián)動、可運維的實戰(zhàn)化的縱深防護體系。根據(jù)用戶單位各部門職責協(xié)助建立從風險監(jiān)測、分析研判、應急處置到追蹤溯源，全流程的安全風險閉環(huán)處置流程，大幅縮短安全事件的響應時間。

正式演習期間，亞信安全服務團隊進行 7*24 小時監(jiān)控值守，采用1212人員構(gòu)成模式（1個項目經(jīng)理、2個攻防專家、1個產(chǎn)品專家、2個監(jiān)控處置），成功防御上千次網(wǎng)絡攻擊，研判處置上百起安全事件，有效確保該政府客戶的安全，圓滿完成此次攻防演練防守活動，獲得用戶高度認可。

亞信安全重要時期保障服務能力

基于縱深防御體系全面感知威脅能力

協(xié)助構(gòu)建“云化、聯(lián)動、智能”的縱深防御體系，實現(xiàn)云環(huán)境及傳統(tǒng)環(huán)境下的安全防護，實現(xiàn)“一點感知，全網(wǎng)免疫”，實現(xiàn)未知病毒規(guī)則學習、檢測與響應，實現(xiàn)安全事件自動化監(jiān)測、響應與阻斷，提高重要時期安全威脅發(fā)現(xiàn)能力、風險管控能力。

覆蓋全國專業(yè)化安全保障能力

亞信安全通過安全服務團隊、產(chǎn)品售前團隊、產(chǎn)品售后團隊協(xié)同作戰(zhàn)，構(gòu)建監(jiān)測、研判、溯源于一體的一線安全保障隊伍，通過攻防研究、漏洞研究、病毒研究、威脅情報、應急響應等專家級實驗室打造強有力的二線保障團隊，為全國客戶提供專業(yè)的安全保障能力。

豐富的保障經(jīng)驗

亞信安全一直積極參與并配合國家重大項目網(wǎng)絡安全保衛(wèi)工作，是國家級網(wǎng)絡安全應急服務支撐單位、國家信息安全漏洞庫技術支撐單位等。近年來參與并成功執(zhí)行歷年兩會、北京2022年冬殘奧會、建黨100周年等國家重要網(wǎng)絡安全保障任務30余次，是國家網(wǎng)絡與信息安全信息通報機制技術支持單位，是國家重要活動安保的主力軍。