安全事业部简介

网络是信息化社会的重要基础,网络空间是国家安全和经济社会发展的关键领域。没有网络安全就没有国家安全,没有信息化就没有现代化。

大方信息安全事业部,专注于最新的APT(高级可持续威胁攻击技术)研究和先进的安全解决方案,同时结合公司的售前、售后以及软件开发团队资源,形成强有力的综合安全服务团队,为客户提供安全咨询与规划、等级保护咨询与建设、安全风险评估、渗透测试、安全运维、安全加固、代码审计、攻防演练、应急响应、安全态势分析、安全培训等服务。

大方信息安全事业部通过多年行业项目实战研究,积累了丰富的实战经验与研究成果,打造了【飞天网络安全实验室】和【反网络犯罪实验室】。

飞天网络空间安全实验室:是根据国家建设网络强国战略,联合兰州市公安局网络安全保卫支队成立,支撑网络空间安全建设和人才培养成立的研究性平台。持续跟踪国内最新的安全漏洞情况,不断的进行最新安全技术的研究,开发相关的安全产品,网络安全人才的培养;不断提升网络安全预警、技术支撑服务、网络安全应急响应能力。

反网络犯罪实验室:专注于反网络犯罪研究,致力于打击电信诈骗、跨境赌博、网络传销等犯罪行为,提供预防、打击、研判、侦破“涉网违法犯罪”的综合解决方案,为相关执法单位提供具有竞争力的产品和服务。

政策性服务
风险评估

从风险管理监督的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,为最大限度的保障网络和信息安全提供科学依据。

安全巡检

网络安全巡检作为安全服务的一种,是主动发现安全隐患来解决安全问题,极大的提高信息系统的安全防护水平。对信息系统中包括网络设备、主机设备、安全设备进行全面而且安全的检查,并提供管理或安全合规建议。

网络安全产品研发

安全事业部门具有专业的软件研发团队,结合团队的大数据开发能力,形成安全大数据监测、情报分析能力,打造自己的安全大数据平台,网络攻防等平台,已广泛应用于政企单位。

整改加固

根据相应级别等级保护对应的相应要求,制定整体的解决方案,协助落实等级保护安全建设实施工作,合理加强设备的安全性,以满足等级要求。

技术性服务
渗透测试
从攻击者视角,通过模拟入侵识别IT基础架构中不安全的因素的评估方法,能够验证目标系统的技术安全性,快速发现当前最亟待解决的关键问题。通过修复漏洞,以领先攻击者的方式,帮助客户实现业务安全。
代码审计
通过对软件系统的源代码进行分析,发现和消除源代码中存在的安全漏洞、逻辑缺陷及恶意代码,并从根本上解决这些问题。服务内容涉及安全编规范及规则咨询、代码安全审计、合规性检查内容。
应急响应
提供高效的信息安全事件响应机制,帮助客户快速对危害计算机、网络和业务系统的各类安全事件作出响应。在安全事件管理的全生命周期中,通过有效的制度流程、组织管理及技术手段,为客户提供多阶段、多层级、多形式服务,全天候小时级的响应速度,协助客户抑制损失、根除隐患、恢复业务。
安全运维
通过安全分析,检测和解决已经产生和即将产生的安全问题,从而建立从防护到监测到解决的闭环安全机制管理系统,保障企业整体IT系统运行正常。
红蓝对抗、网络攻防服务
为发现并整改企业内外网资产及业务数据深层次安全隐患,在确保业务平稳运行的前提下,整合企业安全威胁监测能力、应急处置能力和防护能力,以企业真实网络环境开展实兵红蓝对抗演练,提高并完善企业安全防护技术与管理体系。
攻防演练
拥有自主研发的攻防实战平台,攻防队伍实施“背靠背”的演练,攻防全程自主操作、环境真实、操作过程简单。通过网络攻防演习考验防守方的安全防护能力以及对安全事件的检测发现能力和应急处置能力。
支持性服务

漏洞监测

能够检测网络系统潜在的安全漏洞使用户可以预先了解网络的脆弱性所在,及时防范,确保网络系统的安全。

安全培训

培训方向涵盖安全意识类、攻防技术类、安全管理类、第三方认证类等课程。

网络安全检测

安全测试业务:利用漏洞扫描、源代码审计、渗透测试等技术手段,依托完善的测试指南与流程,发掘信息系统中存在的各类脆弱性问题,并给出修复方案。安全测试有助于发现安全问题,提升系统健壮性,让客户更加专注自身业务运营和发展。

网络安全保障服务

在重要会议或重大活动期间保障网络基础设施、重点网站和业务系统安全,通过明确的职责分工与协作,提供专项的安全服务,能在各种异常情况下快速应对,使活动期间的客户业务系统安全平稳运行。
服务特点与优势

专业

团队拥有丰富的网络安全实战和行业经验以及强大的组织实施能力,通过多年实战经历、安全研究积累、优化资源配置,并结合国内网络安全特点和发展趋势,提供了与之配套的服务能力。我们的攻防团队具备了专业知识、持续学习和研究能力、深入了解组织业务能力、模拟攻击和漏洞挖掘能力、快速响应和应对能力,以及团队协作和沟通能力,能够有效地保障客户单位的网络和系统免受恶意攻击。

高效

兰州大方网络安全实验室基于客户需要,在网络安全威胁预警、保护、检测、响应等各个支持环节实现高效率、高质量工作的能力。

快速响应

客户的业务依赖于网络的安全可用性,在网络和系统面临或已受攻击行为威胁时,安全事业部团队进行快速应急反应,事前准备;事中检测、抑制、根除、恢复;事后跟进,提出并实施应急方案。实时响应、快速现场响应、技术支撑响应最大可能的降低业务损失。