基礎設施安全
數據安全
云計算安全
工業互聯網安全
物聯網安全
信息技術應用創新
全部產品
全部解決方案
在大力發展信息化戰略、積極開展互聯網+業務的背景下,民航各個機構的信息化系統和互聯網系統快速增長,為客戶提供更加靈活便捷的服務體驗,以及更出色的工作效率,但安全事件也隨之不斷增多。
隨著“智慧民航”的推動,大量線上核心業務系統安全形勢日益嚴峻。民航業務系統和關鍵數據的安全性、網絡運營的可靠性時刻遭受挑戰。惡意入侵、DDoS攻擊、惡意篡改等事件層出不窮;暴力撞庫、非法破解、偽造數據流量、黃牛黨和薅羊毛黨對業務運營造成巨大影響,嚴重損害民航利益。
1. 網絡層攻擊:面對大規模DOS、DDOS攻擊,避免業務系統宕機,保障業務連續性;SQL注入、CSRF、XSS跨站腳本等應用層攻擊防護......
2. 爬蟲攻擊:通過內容爬蟲肆意侵犯版權,竊取者獲得極大利益的同時損害了自身利益;通過價格爬蟲進行非法商業競爭,使用商業爬蟲竊取競爭對手產品定價數據導致惡性價格競爭;
3. 隱私泄露:通過暴力撞庫、調用關鍵接口騷擾用戶,暴力破解查詢接口獲取用戶隱私信息等,損害公司和公戶利益,影響公司形象,乃至危害社會公共安全;
4. 內容風險:通過篡改網站內容、批量式的機器發布政治敏感、垃圾內容,給民航企業帶來巨大涉政風險,給國家和社會帶來巨大不安定因素;
5. 客戶端數據篡改:用戶通過隨意修改客戶端數據,非法請求網絡資源,給業務系統帶來巨大的經濟損失和數據泄露風險;
6. 黃牛:搶購特價商品、惡意搶拍等行為影響民航企業營銷效果,嚴重妨礙平臺公平性;
7. 薅羊毛:通過機器批量注冊、自動化領取優惠券,大批量低價購買平臺商品和資源,造成民航企業承受巨大經濟損失。
信息安全建設是一個動態的過程,并不是一成不變的,它是一個需要不斷調整、不斷完善的過程。
針對民航而言,我們應著眼于整個安全生命周期,從各個層面解決當前所面臨的安全問題,同時依照“重點先行、急用先上”的原則,進行總體安全規劃的分步和分期執行。
圖:基于安全事件生命周期進行安全規劃示意圖
如上圖所示,基于安全事件生命周期進行安全規劃,以保護業務管理系統及數據的完整性、可用性、私密性為核心目標,針對事前、事中、事后三個階段進行適當的安全建設,并隨著資產、威脅、脆弱性風險三要素的改變而進行靈活調整,最終實現整體安全的動態保障。
方案設計按照安全事件生命周期的事前、事中、事后三個階段分別進行相應的安全建設,來達到各個階段的安全業務使命目標,從而達到最終的安全建設目標。
1、事前階段
目標:識別并降低風險,達到安全基線。
安全措施:安全風險評估、安全意識培訓等。
2、事中階段
目標:實現系統被訪問及使用過程中的威脅識別以及記錄留存,能夠及時采取防御措施防止安全事件的發生。
網絡層安全措施:DDoS攻擊防護。
應用層安全措施:Web應用防護、自動化攻擊防護、網頁防篡改、網站安全監測服務等。
3、事后階段
目標:保障業務的持續性,在出現安全事件后及時響應及時恢復,盡最大可能減少安全事件所造成的損失。
安全措施:安全事件應急處置等。
綠盟科技處理應急安全事件之后,根據系統的安全性和威脅,提供相應的事后安全分析和可行性安全建議,并進行事后安全加固,幫助民航單位解決存在的或者可能存在的安全問題。
24小時為您提供在線咨詢服務
? 2024 NSFOCUS 綠盟科技 www.nsfocus.com All Rights Reserved . 京公網安備 11010802021605號 京ICP備14004349號 京ICP證110355號