9月11日-17日是“2023國家網(wǎng)絡(luò)安全宣傳周”。中國互聯(lián)網(wǎng)協(xié)會圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開展網(wǎng)絡(luò)安全成果案例征集活動?；ヂ?lián)網(wǎng)企業(yè)積極參與，從“反詐”“個(gè)人隱私保護(hù)”“數(shù)據(jù)安全”“風(fēng)險(xiǎn)評估”“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)”“新技術(shù) 新應(yīng)用的網(wǎng)絡(luò)安全”等方面，多角度、多層面、多形式地分享了網(wǎng)絡(luò)安全成果與良好經(jīng)驗(yàn)，共同探索網(wǎng)絡(luò)安全問題的解決途徑，為我國網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

安芯網(wǎng)盾科技有限公司

新技術(shù) 新應(yīng)用的網(wǎng)絡(luò)安全

安芯網(wǎng)盾結(jié)合自身技術(shù)優(yōu)勢為企業(yè)構(gòu)建了電力行業(yè)應(yīng)用層、系統(tǒng)層、內(nèi)存層的網(wǎng)絡(luò)安全縱深防御體系，提供了基于內(nèi)存保護(hù)技術(shù)的0day漏洞、未知高級威脅防護(hù)解決方案。內(nèi)存保護(hù)技術(shù)圍繞馮諾依曼計(jì)算機(jī)體系“任何數(shù)據(jù)都需要經(jīng)過 CPU 進(jìn)行運(yùn)算、都需要經(jīng)過內(nèi)存進(jìn)行存儲”的基本原理，基于 CPU 指令集和內(nèi)存這一層面實(shí)現(xiàn)的安全防護(hù)對所有威脅進(jìn)行有效防護(hù)。

具體措施及能力：一是通過內(nèi)存保護(hù)自動化工具產(chǎn)品部署在云端和本地服務(wù)器，利用CPU運(yùn)行過程中動態(tài)行為庫代替靜態(tài)特征庫，識別主機(jī)三層面攻擊行為，同時(shí)對0day漏洞和內(nèi)存馬等高級未知威脅起到防護(hù)作用。二是配置智能防火墻設(shè)備，通過行為分析和大數(shù)據(jù)檢索惡意流量特征來檢測和阻斷惡意網(wǎng)絡(luò)流量。完善實(shí)時(shí)告警系統(tǒng)，及時(shí)發(fā)現(xiàn)并響應(yīng)邊界防火墻中的異常流量和攻擊行為。三是針對該企業(yè)服務(wù)器，對連續(xù)性、穩(wěn)定性要求極高的情況，引入負(fù)載均衡技術(shù)，根據(jù)網(wǎng)絡(luò)負(fù)載情況動態(tài)調(diào)整資源分配，平衡系統(tǒng)負(fù)載，提高處理能力和穩(wěn)定性。安全運(yùn)維人員還建立負(fù)載設(shè)備的監(jiān)控和預(yù)警系統(tǒng)，及時(shí)發(fā)現(xiàn)設(shè)備故障和過載情況，并及時(shí)采取處置措施。四是在應(yīng)用層的攻擊方面，自動化工具打開RASP功能（Runtime Application Self-Protection，運(yùn)行時(shí)應(yīng)用程序自我保護(hù)）對應(yīng)用層的攻擊進(jìn)行檢測和攔截，防止敏感信息泄露，保證程序運(yùn)行時(shí)安全。五是引入靜態(tài)代碼分析工具，對源代碼進(jìn)行靜態(tài)分析，規(guī)范代碼審計(jì)和修復(fù)流程。六是為提升日常和攻防演練期間網(wǎng)絡(luò)安全應(yīng)急處置能力，該機(jī)構(gòu)建立專門的應(yīng)急處置組，直接對接業(yè)務(wù)核心人員和相關(guān)負(fù)責(zé)人，跳出繁瑣的流程申報(bào)，切實(shí)應(yīng)急處置全過程高效便捷。