网空对抗多险阻，狭路相逢智者胜——安赛携智能安全产品再战2017贵阳大数据及网络安全攻防演练
智能安全领航者
ID:ansaiweixin
过去的一周，贵阳市网络安全状况云波诡谲，跌宕起伏：大量黑客攻击袭向贵阳市水务局、公积金管理系统、燃气系统等一百余个重要企事业单位、大数据平台，而这些平台也纷纷落实网安应急响应策略，奋起防御。这犹如战场的网络安全大战是怎么回事？结果又是怎样？
11月21日至27日，为期一周的2017贵阳大数据及网络安全攻防演练在贵阳国家经济技术开发区轰轰烈烈拉开大幕，安赛作为30余所受邀参加演练的公司之一，再次征战贵阳攻防演练。此次演练采取真网实战的方式，将参与者分为攻击团队、防守团队以及应急响应三方团队共同投入演练。
演练中，21个攻击团队负责发起进攻，被攻击的目标包括城市燃气系统、住房公积金管理系统、广电网络系统等129个系统门户和大数据平台，各个被攻击单位负责防守，22个团队和公安应急团队协助控制风险。
攻防过程精彩纷呈，贵阳市大数据安全专家陆宝华表示，去年的演练中很多单位在被攻击的几分钟至十几分钟内，就被断崖式的突破并获取到大量的权限，而到了今年，部分单位自身防护水平明显提高，比如住房公积金管理系统就表现非常好，21个队伍一起攻击都没能击中目标。而陆老师口中表现很好的住房公积金管理系统，正是安赛负责提出巩固方案并发起应急响应的单位之一。
攻防兼备，技术先行放异彩
本次演练，安赛技术专家携安赛新一代智能系列产品加盟攻击方与应急响应两个团队。安赛自主研发的智能AIScanner漏洞扫描产品凭借其高检出、低误报、智能抓取等优势负责贵州省一万多个目标进行漏洞扫描。在演练攻击中，安赛所在攻方队伍成功攻破水务系统、工业云、汽车北斗定位系统等一大批门户网站，获取了管理员权限及大量敏感信息；在应急响应工作中，安赛为贵阳公积金管理系统、广电等几个网站出了加固防御方案，并利用自身产品和人员的技术优势获得了领导的点名表扬；而在演练防守中，安赛拳头产品WebIDS大放异彩，凭借WebIDS出色的智能化入侵检测与漏洞感知能力，目标防守能力得到显著的提升，不仅仅是针对Web的防护取得成功，像水务系统的工控系统也在WebIDS产品的防护下，有了显而易见的防护成果提升。
成果：1、安赛出色完成贵阳万余个目标网站的漏洞扫描任务
2、攻方团队成功完成攻击任务，获取大量后台权限及敏感信息
3、依托安赛WebIDS成功提升网站防护水平并获表彰
4、安赛应急响应服务单位获领导点名表扬
2017贵阳大数据及网络安全新品发布会是本次攻防演练的一项重要环节，安赛全资子公司贵州中天安赛科技有限公司作为受邀参与发布会的六所企业之一，携下一代入侵检测与漏洞感知平台新产品强势亮相。
贵州中天安赛科技有限公司成立于2017年，是北京安赛基于以贵阳为中心的西南大区战略发展规划而成立的全资子公司。本次新品发布会既是新产品下一代WebIDS的首秀，也是贵州中天安赛公司的初次亮相，意义非凡。
发布会上，安赛高级工程师王志刚对下一代入侵检测与漏洞感知平台作了详细介绍，从产品崭新的智能概念到领先的产品技术作了立体的阐述与介绍，并与现场的媒体观众互动，解答相关疑问。下一代入侵检测与漏洞感知平台是安赛态势感知系统的重要一环，也是安赛基于智能安全新概念下产品研发的又一新里程。
智能领航，狭路相逢智者胜
这次演练是贵阳市第二次举办真网实战攻防演练，也是安赛第二次参与其中。攻防演练的意义在于发现各大目标网站存在的安全风险与问题，并未雨绸缪，防患于未然。相比起一年前，许多攻击目标的安全防护从意识到技术上都有了显著提高，但与此同时，随着技术发展，攻击手段的多样化和成熟化，新的问题也在凸显，智能化的新型防护手段亟待出现。而正是因为安赛在多年的产品研发概念与过程中，都将“智能安全”的概念融于其中，才能在演练中无论是攻击、防守还是应急响应的环节，都能最大限度地发现问题、解决问题、为未知问题提出研究方向。
28日，2017贵阳大数据及网络安全攻防演练总结大会暨颁奖仪式胜利召开。安赛获得“安全使命奖”、“安全协作奖”、“安全防卫奖”三项重要奖项，为本年度贵阳攻防演练画下完美句点。安赛副总裁兼首席战略官、贵州中天安赛CEO杜东亮先生代表安赛出席本次攻防演练及产品发布会。本次演练，是验证安赛智能安全产品性能的重要试炼，也是对安赛技术能力的巨大考验。演练的胜利结束，除了是对安赛技术成果的认可，也为安赛未来技术发展指出更明确的方向。安赛将一如既往潜心智能安全，为中国网安事业的发展贡献不竭动力！
安赛（AISEC）是业界知名的网络信息安全公司，是中国信息安全测评中心-CNNVD国家信息安全漏洞库技术支撑单位，是国家互联网应急中心-CNVD国家信息安全漏洞共享平台技术合作单位、是国家信息技术安全研究中心网络空间联合实验室成员、是工信部全国信息技术人才培养工程培训基地，是OWASP中国区CWASP唯一授权培训中心；是国家认可的国家高新技术企业、国家双软企业、中关村雏鹰企业、中关村金种子企业、中国信息安全技术突出成就企业、中关村信息安全产业联盟成员单位、中国通信标准化协会会员单位，并先后获得了ISO9001认证、2013年度中国信息安全金融行业优秀解决方案、创新中国百佳示范企业等资质和荣誉。
目前，安赛的技术能力已被上百家互联网企业、各大信息安全主管部门及十多个部委采用并发挥了重要作用，具备极高的口碑和知名度。无论是在信息安全理念还是信息安全技术领域，安赛科技将始终走在中国信息安全产业的前沿，以信息安全为己任，不断开拓、创新，向成为世界级信息安全企业的目标迈进。
安赛，智能安全领航者。
网址：www.aisec.com
电话：400-8888-405
- 推荐阅读 -