提升網絡信息化水平和做好網絡安全工作,事關經濟社會發展、國家安全和人民生活質量。廣東高正信息科技股份有限公司(證券簡稱:高正信息;股票代碼:836259)是五邑地區唯一具有廣東省安全技術防范系統資質的企業,為各類企事業單位、金融系統、教育系統及各大中型企業提供優質的信息安全綜合服務,包括安全評估、安全通告、滲透測試、安全加固、應急響應、信息系統安全等級保護、網站攻擊防護。
2016年10月,高正信息初步完成了江門市電子政務網絡安全監控平臺的建設。該平臺是廣東省首個集網站安全監測、漏洞發現、通報預警、態勢感知、網站云防護等功能于一體的綜合安全監控平臺。高正信息采用先進技術工具與手段對江門市的電子政務門戶網站、網上重要WEB系統進行全方位的安全監測,內容包括漏洞、可用性、篡改、敏感詞等監測,結合安全監測態勢感知系統以及網絡安全設備產生的數據進行態勢分析。平臺可以實現安全通報、應急處置,并與態勢感知手機APP聯動,協助網站安全事故的分析調查與追蹤。平臺從總體上把握網絡的安全態勢,幫助監管部門和用戶實時了解網絡安全態勢和網絡安全問題,開展安全通報、應急處置和網絡安全綜合管理工作。
江門市電子政務網絡安全監控平臺具有專業大數據發現、挖掘能力,進行全方位網絡空間數據采集,經過海量域名探測、指紋信息采集、網絡安全事件監測、風險脆弱性評估,形成了安全基礎知識庫、基礎資源庫,包括域名庫、IP信息庫、木馬病毒特征庫、異常行為庫、黑客攻擊特征庫、威脅情報庫以及流量分光檢測得到的各類攻擊威脅積累,為各類服務與分析提供豐富的數據支撐。網絡安全監控平臺突破技術難關,實現了網絡空間重要信息系統防御可防護SQL注入、命令注入、跨站腳本、跨站請求偽造、信息探測、抗5G以內的流量型DDOS等攻擊;實時防御動態服務:能夠提供實時攻擊視圖,在視圖中實時顯示攻擊來源國家、城市、IP等詳細信息。對重要信息系統進行重點防衛,防止頁面被篡改,安全服務團隊進行在線監測運維,發現網站出現漏洞或大規模0day攻擊時進行虛擬補丁修復,對海量日志進行大數據分析,及時發現并處理誤報、漏洞等情況,從源頭把握系統安全狀況。
據介紹,江門市電子政務網絡安全監控平臺作用顯著,借助網絡安全態勢感知,網絡監管人員可以及時了解網絡的狀態、受攻擊情況、攻擊來源以及哪些服務易受到攻擊等情況,對發起攻擊的網絡采取措施;用戶還可以清楚地掌握所在網絡的安全狀態和趨勢,做好相應的防范準備,避免和減少網絡中病毒和惡意攻擊帶來的損失。
目前,高正信息已參與建立覆蓋全市、各區聯動、多元探測、監防一體的網絡安全態勢感知體系,構筑江門地區網絡安全防線。同時幫助各行業了解網絡安全的現狀和動向,助力企業抓住網絡安全產業全球化的機遇,推動技術創新、開拓新市場,迎接國內外信息安全行業的挑戰。