建站
咨詢
售后
建站咨詢
新聞中心
數(shù)字化浪潮下，作為數(shù)字經(jīng)濟的重要生產(chǎn)資料，數(shù)據(jù)成為國家核心戰(zhàn)略資源和社會重要財富。針對數(shù)據(jù)資產(chǎn)的保障已經(jīng)上升至關乎國家安全、公共安全、數(shù)字經(jīng)濟健康發(fā)展的核心課題。今年以來，《中華人民共和國數(shù)據(jù)安全法》、《網(wǎng)絡安全管理條例（征求意見稿）》等政策法規(guī)的接連發(fā)布，特別明確了數(shù)據(jù)安全主管機構的監(jiān)管職責，不斷要求加強數(shù)據(jù)安全信息共享、數(shù)據(jù)安全風險和威脅監(jiān)測預警以及數(shù)據(jù)安全事件應急處置工作。
創(chuàng)新互聯(lián)公司是專業(yè)的涇川網(wǎng)站建設公司，涇川接單;提供網(wǎng)站設計制作、做網(wǎng)站,網(wǎng)頁設計,網(wǎng)站設計,建網(wǎng)站,PHP網(wǎng)站建設等專業(yè)做網(wǎng)站服務;采用PHP框架,可快速的進行涇川網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
12月17日，三六零（股票代碼：601360.SH）旗下的360政企安全集團重磅發(fā)布基于測繪的全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警解決方案，旨在幫助網(wǎng)絡安全監(jiān)管單位有效解決互聯(lián)網(wǎng)側數(shù)據(jù)安全監(jiān)管問題，助力應對數(shù)字化轉型進程中的數(shù)據(jù)安全風險。
數(shù)據(jù)安全關乎數(shù)字經(jīng)濟發(fā)展
國家密集部署安全建設要求
據(jù)360政企安全集團監(jiān)測，全國互聯(lián)網(wǎng)側大數(shù)據(jù)系統(tǒng)超過2500萬個，其中超156萬多個存在風險隱患，存在風險數(shù)據(jù)量超過18PB。這主要是由于在互聯(lián)互通的數(shù)字化環(huán)境中，數(shù)據(jù)遍布在不同的業(yè)務場景之中，數(shù)據(jù)資產(chǎn)規(guī)模龐大，且分布廣泛而分散，往往成為防御者眼中的盲區(qū)。但對于攻擊者來說，數(shù)據(jù)資產(chǎn)的分布卻是清晰的。攻防雙方實力的不對等，為數(shù)據(jù)安全帶來了三大挑戰(zhàn)：
1.數(shù)據(jù)庫配置不當，可能造成入侵者無需權限驗證就可本地或遠程訪問該數(shù)據(jù)庫并進行任意操作。此類數(shù)據(jù)庫若暴露在互聯(lián)網(wǎng)上，可能存在數(shù)據(jù)泄露風險。
2.數(shù)據(jù)庫由于版本過久，或者未及時打補丁，存在潛在漏洞。當入侵者利用該漏洞獲取操作系統(tǒng)最高權限后，可對數(shù)據(jù)庫進行控制，可能造成大規(guī)模數(shù)據(jù)泄露、篡改等風險。
3.數(shù)據(jù)資產(chǎn)分布分散，往往存在著數(shù)據(jù)庫種類繁多，數(shù)據(jù)庫中敏感數(shù)據(jù)分布不明，敏感數(shù)據(jù)訪問權限不詳?shù)惹闆r，這將可能導致游離資產(chǎn)風險。
面對不斷加劇的安全風險，數(shù)據(jù)資產(chǎn)的安全防護不僅需要國家建立健全的數(shù)據(jù)安全應急處置機制，也同時需要監(jiān)管單位通過構建全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警平臺，來實現(xiàn)全網(wǎng)數(shù)據(jù)資產(chǎn)風險發(fā)現(xiàn)、數(shù)據(jù)威脅監(jiān)測預警、數(shù)據(jù)安全事件通報監(jiān)管、數(shù)據(jù)安全審計、數(shù)據(jù)安全事件應急響應機制等安全能力的建立。
體系化賦能數(shù)據(jù)安全
打造全生命周期防護方案
360政企安全集團此次發(fā)布的基于測繪的全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警解決方案，基于事前大網(wǎng)數(shù)據(jù)資產(chǎn)測繪威脅情報及漏洞數(shù)據(jù)匯總、事中數(shù)據(jù)資產(chǎn)風險監(jiān)測預警以及事后數(shù)據(jù)安全事件響應通報的全生命周期設計思路，成為監(jiān)管單位監(jiān)管其管轄區(qū)域內企事業(yè)單位在互聯(lián)網(wǎng)上數(shù)據(jù)的重要抓手。
其中，在事前大網(wǎng)數(shù)據(jù)資產(chǎn)測繪威脅情報及漏洞數(shù)據(jù)匯總階段，該方案將基于360大網(wǎng)測繪收集的多維數(shù)據(jù)，360威脅情報平臺、360漏洞云收集到的威脅情報與漏洞數(shù)據(jù)，客戶提供的數(shù)據(jù)及根據(jù)客戶需求定制化采集的其他數(shù)據(jù)，可形成全網(wǎng)基礎數(shù)據(jù)的匯總。這將助力監(jiān)管單位監(jiān)管暴露在互聯(lián)網(wǎng)上的數(shù)據(jù)資產(chǎn)，并找到這些數(shù)據(jù)資產(chǎn)面臨的安全風險，以實現(xiàn)對全網(wǎng)數(shù)據(jù)資產(chǎn)脆弱性及數(shù)據(jù)暴露風險的發(fā)現(xiàn)能力。
在事中數(shù)據(jù)資產(chǎn)風險監(jiān)測預警階段，該方案通過構建全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警平臺，實現(xiàn)監(jiān)管單位對管轄區(qū)域內企事業(yè)單位的全網(wǎng)數(shù)據(jù)資產(chǎn)開展威脅監(jiān)測預警，監(jiān)測出有安全風險隱患的數(shù)據(jù)（諸如關基數(shù)據(jù)庫重大漏洞、暴露在互聯(lián)網(wǎng)上的重要數(shù)據(jù)/個人隱私數(shù)據(jù)等），并發(fā)出預警信息或事件。
而在事后數(shù)據(jù)安全事件響應通報階段，監(jiān)管單位可通過公文\郵件\電話方式，將全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警平臺提供的預警信息或事件提供給存在數(shù)據(jù)安全風險與隱患的企事業(yè)單位，并限期進行整改，監(jiān)督檢查其整改效果，此外還提供數(shù)據(jù)安全應急通報監(jiān)管預案。
作為數(shù)字化安全的領導者，360政企安全集團在數(shù)據(jù)安全領域，擁有豐富的經(jīng)驗沉淀和實戰(zhàn)積累?；?6年的實戰(zhàn)經(jīng)驗，360政企安全集團積累了總存儲數(shù)量超2EB的安全大數(shù)據(jù)，以及全球獨有的實戰(zhàn)攻防樣本庫，樣本文件數(shù)總量已達到300億，并煉就全球頂尖的網(wǎng)絡攻防專家團隊，捕獲境外46個國家級黑客，監(jiān)測到3600多次攻擊，涉及2萬余個攻擊目標。在此之上，360政企安全集團貫徹“360大數(shù)據(jù)安全框架方法論”，充分發(fā)揮360海量大數(shù)據(jù)治理和數(shù)據(jù)安全的雙重能力，提出應對數(shù)字化復雜安全挑戰(zhàn)的數(shù)字化安全能力新體系，構建了“360大數(shù)據(jù)安全能力框架”。
基于上述體系，360政企安全集團打造了全國態(tài)勢感知系統(tǒng)，能夠通過多維度全息視角來呈現(xiàn)失陷資產(chǎn)、高危漏洞等各類威脅事件，并針對各領域客戶高度關注的APT攻擊、漏洞風險、勒索軟件、僵尸網(wǎng)絡進行專項監(jiān)測分析，不僅可以全面了解全國大數(shù)據(jù)資產(chǎn)和風險的態(tài)勢情況，對真實世界的具體機構或企業(yè)的數(shù)據(jù)風險狀況定位和預警，也能夠實現(xiàn)對全國數(shù)字化資產(chǎn)風險的全年7*24小時不間斷實時監(jiān)測，以及對資產(chǎn)的區(qū)域，行業(yè)和歸屬單位進行識別和關聯(lián)；目前，該系統(tǒng)全面覆蓋全國394個城市，每年識別1.8億次攻擊，涉及200萬+關鍵業(yè)務資產(chǎn)。
在新一輪數(shù)字化技術爆發(fā)的時代背景下，數(shù)據(jù)安全已經(jīng)成為需要全行業(yè)攜手共建的關鍵課題。360政企安全集團此次發(fā)布的基于測繪的全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警解決方案，不僅將為監(jiān)管單位針對數(shù)據(jù)安全的治理帶來新思路，也將為數(shù)據(jù)安全生態(tài)的發(fā)展指明新的方向。未來，360政企安全集團也將繼續(xù)發(fā)揮核心安全優(yōu)勢，為數(shù)字中國的建設不斷貢獻力量。
新聞名稱：高效賦能數(shù)據(jù)安全監(jiān)管，360發(fā)布全網(wǎng)數(shù)據(jù)資產(chǎn)風險監(jiān)測預警解決方案
網(wǎng)頁網(wǎng)址：http://www.dlmjj.cn/article/djhhodp.html
