安恒信息在CNCERT/CC“网络安全众测平台”安全竞赛中获双荣誉

VSole2022-01-14 08:17:24

近日,在国家计算机网络应急技术处理协调中心主办的“网络安全众测平台”国产计算机外设及信创产品安全竞赛活动中,安恒信息位列安全厂商漏洞总积分第二名,荣获主办方颁发的“优秀组织奖”荣誉证书;安恒信息海特实验室安全研究员“nocbtm”凭借出色表现获得测试人员漏洞总积分第二名。

竞赛为期两周,共有9家打印机外设和3家信创企业的20台设备参与众测项目,邀请了50余名高水平白帽技术人员进行了测试工作,共发现69个安全漏洞,漏洞类型包含拒绝服务、敏感信息泄露、未授权访问、逻辑缺陷等多个类型。本次安全竞赛得到了中国电子工业标准化技术协会信息技术应用创新工作委员会的大力支持,旨在挖掘国产计算机外设及信创产品高价值漏洞,有效提升产品安全能力。

此次众测竞赛,安恒信息海特实验室的研究员“nocbtm“和卫兵实验室的研究员“乐清小俊杰“展现了出色的安全攻防技术、丰富的作战经验和团队协作能力。通过比赛,安恒信息将把实践经验和研究成果转化为服务能力,致力于帮助企业提升防护能力,保障业务安全。


网络安全建设工作任重而道远,在日益复杂的网络空间竞争格局下,安恒信息将坚持以创新科技、创新研究赋能网络安全未来,积极履行网络安全领军企业社会责任和使命担当,为国家网络安全产业的高质量发展贡献力量。

机构&平台介绍

国家计算机网络应急技术处理协调中心(英文简称CNCERT/CC),又称国家互联网应急中心,成立于2001年8月,为非政府非盈利的网络安全技术中心,是中国计算机网络应急处理体系中的牵头单位,也是中共中央网络安全和信息化委员会办公室直属正厅级事业单位,承担国家网络信息安全管理技术支撑保障职能。

网络安全众测平台是在中央网信办指导下,由国家计算机网络应急技术处理协调中心和武汉市人民政府发挥双方优势,充分利用国家信息安全漏洞共享平台(CNVD)资源优势,依托武汉国家网络安全人才与创新基地共同建设。

CNVD平台是2009年成立的国家漏洞库,目前已成为国内收录漏洞数量最多的共享平台,截至2021年8月,CNVD平台共收录针对软硬件产品漏洞13.8万余个,针对具体信息系统漏洞59.7万余个,平台注册的测试人员共2.5万余人。

安恒信息安全研究院是安恒信息科技创新、技术进步及安全研究的重要研究部门。在安全漏洞研究发掘、Web应用安全及数据库安全问题研究、软件逆向研究等诸多领域积累了大量的研究成果,获得了国内外各种安全机构各类型原创漏洞证书。目前研究院设有海特、卫兵、猎影三大实验室。研究院紧跟网络技术发展趋势,围绕漏洞挖掘、渗透测试、技术攻关、逆向分析、应急响应、溯源取证、安全分析、攻防能力等方面形成独特的创新安全能力。目前已累计发现了数千个安全漏洞。同时,积极配合公关机关等部门开展案件打击,已陆续完成配合相关执法部门完成百余起案件侦破。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家