3月16日，由工業(yè)和信息化部指導(dǎo)，中國(guó)信息通信研究院主辦的“網(wǎng)絡(luò)安全試點(diǎn)示范經(jīng)驗(yàn)交流會(huì)暨成果展”在廣西南寧舉辦。本次會(huì)議以提升電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全保障水平為目標(biāo)，展示了2016年網(wǎng)絡(luò)安全試點(diǎn)示范的優(yōu)秀成果。

其中瑞數(shù)信息的動(dòng)態(tài)安全技術(shù)在電信運(yùn)營(yíng)商業(yè)務(wù)安全防護(hù)、動(dòng)態(tài)應(yīng)用保護(hù)兩大項(xiàng)目中，憑借項(xiàng)目的創(chuàng)新性及卓越的防護(hù)效果脫穎而出，被列入工信部《2016年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全試點(diǎn)示范項(xiàng)目》，將在全國(guó)范圍內(nèi)推廣。

工信部網(wǎng)絡(luò)安全管理局趙志國(guó)局長(zhǎng)及中國(guó)信息通信研究院劉多院長(zhǎng)聽取動(dòng)態(tài)安全技術(shù)匯報(bào)

[[186694]]

工信部網(wǎng)絡(luò)安全管理局付景廣處長(zhǎng)、天翼支付代表、瑞數(shù)信息代表

運(yùn)營(yíng)商“新舊”沖突下，瑞數(shù)Botgate突圍

放眼全球，中國(guó)電信運(yùn)營(yíng)商的用戶之眾、服務(wù)之繁多，IT架構(gòu)之復(fù)雜，都可以位列榜首。然而，當(dāng)中國(guó)電信運(yùn)營(yíng)商不斷嘗試部署各種新興技術(shù)的同時(shí)，撞庫(kù)、掃號(hào)、靚號(hào)搶占、薅流量、越權(quán)辦理業(yè)務(wù)、爬蟲、掃描等大量來(lái)自互聯(lián)網(wǎng)新興的安全風(fēng)險(xiǎn)也給電信運(yùn)營(yíng)商帶來(lái)極大的挑戰(zhàn)。

對(duì)于這些新安全挑戰(zhàn)，傳統(tǒng)安全防護(hù)技術(shù)顯得力不從心：一方面，像撞庫(kù)、云打碼平臺(tái)這些行為已經(jīng)沖破傳統(tǒng)身份認(rèn)證的轄制，另一方面海量的未知漏洞、模擬合法操作均無(wú)特征和對(duì)應(yīng)防護(hù)規(guī)則。從電信運(yùn)營(yíng)商角度看，應(yīng)用改造難度大，防護(hù)時(shí)間窗口長(zhǎng)，此外還難以針對(duì)安全事件數(shù)據(jù)進(jìn)行建模。

在電信運(yùn)營(yíng)商新安全威脅與舊防護(hù)技術(shù)沖突的背景下，瑞數(shù)信息的機(jī)器人防火墻Botgate脫穎而出，它恰恰是這類安全威脅的克星。Botgate以“動(dòng)態(tài)”技術(shù)為核心，提供面向應(yīng)用和業(yè)務(wù)層 面的主動(dòng)防御，高效甄別偽裝和假冒正常行為的已知和未知自動(dòng)化攻擊，可以高效地保護(hù)電信運(yùn)營(yíng)商和用戶個(gè)人數(shù)據(jù)。

瑞數(shù)信息安全專家講解《中國(guó)電信翼支付門戶業(yè)務(wù)安全防護(hù)項(xiàng)目》

輕松Hold住三大應(yīng)用場(chǎng)景

瑞數(shù)信息的機(jī)器人防火墻Botgate如何保護(hù)運(yùn)營(yíng)商的互聯(lián)網(wǎng)安全威脅呢?不妨先看看下面三個(gè)最常見的應(yīng)用場(chǎng)景：

一、 保障登錄安全。

運(yùn)營(yíng)商的網(wǎng)上營(yíng)業(yè)廳最怕什么?首當(dāng)其沖就是用戶登錄賬戶泄露。機(jī)器人防火墻Botgate可以防止被撞庫(kù)，防止不法分子對(duì)密碼進(jìn)行暴力破解，針對(duì)弱密碼的用戶，還可以防止黑客掃號(hào)，利用已知弱密碼庫(kù)，遍歷用戶名(號(hào)段)，獲得可登陸賬號(hào)。值得一提的是，機(jī)器人防火墻Botgate還可以防止不法分子利用自動(dòng)腳本批量注冊(cè)大量垃圾賬號(hào)。

二、 是防范業(yè)務(wù)欺詐風(fēng)險(xiǎn)。

業(yè)務(wù)欺詐攻擊最令運(yùn)營(yíng)商頭痛，每逢促銷，必遭遇“羊毛黨”瘋狂搶資源。機(jī)器人防火墻Botgate對(duì)此成竹在胸，它集防“薅流量”、防靚號(hào)搶占、防模擬繳費(fèi)、防越權(quán)受理于一身，可以阻絕絕大部分的業(yè)務(wù)欺詐風(fēng)險(xiǎn)。

三、 防止數(shù)據(jù)泄露風(fēng)險(xiǎn)。

這類風(fēng)險(xiǎn)其實(shí)不僅僅在運(yùn)營(yíng)商方面經(jīng)常遭遇，其實(shí)大量的政務(wù)網(wǎng)站也會(huì)面臨同樣的威脅。機(jī)器人防火墻Botgate具備防爬蟲、防掃描功能，可以防止黑客通過(guò)爬蟲或是漏洞竊取網(wǎng)站信息。另外針對(duì)電信運(yùn)營(yíng)商的特色業(yè)務(wù)，機(jī)器人防火墻Botgate還可以做到防批量話費(fèi)查詢、訪客戶數(shù)據(jù)遍歷，確保客戶資料安全無(wú)憂。

以動(dòng)治動(dòng)

機(jī)器人防火墻Botgate究竟是如何做到的?其實(shí)還要從瑞數(shù)信息機(jī)器人防火墻的核心技術(shù) — — 動(dòng)態(tài)安全說(shuō)起。與傳統(tǒng)防護(hù)手段相比，動(dòng)態(tài)安全技術(shù)具有四點(diǎn)特有優(yōu)勢(shì)：

• 主動(dòng)防御 - 不依賴傳統(tǒng)特征碼、閾值、打補(bǔ)丁和策略規(guī)則。通過(guò)隱藏 web 網(wǎng)頁(yè)路徑及可能的攻擊入口，令漏洞掃描、漏洞利用的工具完全失效。
• 輕量管理 - 無(wú)需修改任何應(yīng)用服務(wù)器代碼，客戶端無(wú)需配置。
• 威脅透視 - 獨(dú)特和細(xì)粒度的機(jī)器人行為透視，準(zhǔn)確定位攻擊。通過(guò)機(jī)器人威脅清洗提供優(yōu)質(zhì)有效的威脅數(shù)據(jù)。
• 有效識(shí)別與阻擋多源低頻、模擬業(yè)務(wù)邏輯、網(wǎng)頁(yè)零日漏洞等新興攻擊。

不難看出，瑞數(shù)機(jī)器人防火墻可以說(shuō)是“以動(dòng)治動(dòng)”，在充分了解機(jī)器人特點(diǎn)的基礎(chǔ)上，用“動(dòng)”態(tài)安全來(lái)抵御機(jī)器人自“動(dòng)”攻擊。“動(dòng)態(tài)”技術(shù)在本次大會(huì)上，也得到了了多方關(guān)注。瑞數(shù)信息向與會(huì)代表分享了機(jī)器人防火墻如何通過(guò)核心“動(dòng)態(tài)”技術(shù)，高效甄別偽裝和假冒正常行為的已知和未知自動(dòng)化攻擊，主動(dòng)保護(hù)運(yùn)營(yíng)商的各類應(yīng)用、業(yè)務(wù)和數(shù)據(jù)安全，獲得了與會(huì)運(yùn)營(yíng)商領(lǐng)導(dǎo)及電信行業(yè)專家的一致好評(píng)。

[[186695]]

49個(gè)試點(diǎn)示范項(xiàng)目獲得授牌

[[186696]]

300余代表出席本次會(huì)議