用戶需求

1.  安全威脅快速變化，組織的安全防護策略是否有效？

企業現有資産不清晰，安全防禦邊界不明确，存在大量弱口令、高可利用漏洞，安全防守策略有效性不明确。

2.  面(miàn)對(duì)攻擊，組織是否具備快速應對(duì)的能(néng)力？

需具備精準定位威脅位置，快速控制風險的能(néng)力，需具備有效修補引發(fā)風險的漏洞或控制來源的能(néng)力。

3.  安全威脅無處不在，員工是否有足夠的安全意識？

員工無意識點擊水坑釣魚郵件、QQ聊天鏈接，可能(néng)帶來的風險，員工上傳内部代碼、重要文件至互聯網，可能(néng)造成(chéng)安全漏洞。

服務介紹

2017年6月1日，《中華人民共和國(guó)網絡安全法》正式實施，我國(guó)網絡安全管理邁入法治新階段，網絡空間法治體系建設加速發(fā)展。

《中華人民共和國(guó)網絡安全法》中對(duì)網絡安全應急演練工作明确指出：“關鍵信息基礎設施的運營者應制定網絡安全事(shì)件應急預案，并定期進(jìn)行演練”，“國(guó)家網信部門應當統籌協調有關部門定期組織關鍵信息基礎設施的運營者進(jìn)行網絡安全應急演練，提高應對(duì)網絡安全事(shì)件的水平和協同配合能(néng)力”，“負責關鍵信息基礎設施安全保護工作的部門應當制定本行業、本領域的網絡安全事(shì)件應急預案，并定期組織演練”要求關鍵信息基礎設施的運營者、國(guó)家網信部門等定期組織開(kāi)展應急演練工作。

軍事(shì)演習是除了實戰外最能(néng)檢驗軍隊戰鬥力的一種(zhǒng)考核方式，可有效提高防禦作戰能(néng)力，以應對(duì)外部勢力對(duì)我國(guó)發(fā)起(qǐ)立體攻擊和襲擾，更好(hǎo)地維護國(guó)家主權和安全。同理，在網絡安全上，真實環境下的攻防對(duì)抗也最能(néng)檢驗安全團隊防禦能(néng)力，是發(fā)現網絡環境存在安全風險的方式之一。

攻防對(duì)抗是新形勢下關鍵信息系統網絡安全保護工作的重要組成(chéng)部分。

攻防對(duì)抗服務是對(duì)用戶目前現有防禦措施（包括可能(néng)的實時動态防禦）進(jìn)行深度評估滲透，對(duì)目标系統、人員、軟硬件設備、基礎架構，進(jìn)行多維度、多手段、對(duì)抗性模拟攻擊，旨在發(fā)現可能(néng)被入侵的薄弱點，并以此爲跳闆將(jiāng)攻擊滲透結果最大化（包括系統提權、控制業務、獲取信息），進(jìn)而檢驗現有防禦措施的實際安全性和運營保障的有效性。

服務價值

1.  定位安全短闆，督促安全整改

• 通過(guò)攻防演練，真實反饋系統的安全情況，定位存在的問題
• 實現對(duì)自身網絡和系統的良好(hǎo)認知和把控，督促安全整改，及時消滅安全隐患

2.  完善持續有效的安全運營機制

• 通過(guò)攻防演練，完善安全監測、防禦、響應一體化能(néng)力，強化安全防禦能(néng)力
• 通過(guò)攻防演練，完善安全事(shì)件的主動、閉環、持續運營機制，持續提升安全有效性

3.  提升安全意識和安全技能(néng)水平

• 通過(guò)攻防演練的練兵機會，幫助組織單位在對(duì)抗過(guò)程中了解自身狀況
• 促進(jìn)網絡安全意識，認清所面(miàn)臨的網絡安全風險，完善網絡安全保障體系
•  

• 服務優勢

   

  

  專業攻防隊伍

  深信服擁有專業的網絡安全攻防團隊，長(cháng)期跟蹤國(guó)際、國(guó)内安全漏洞及趨勢，擅長(cháng)實際環境中的攻防對(duì)抗，在威脅研究、後(hòu)滲透階段技術積累雄厚。

   

  

  完善的安全資質

  憑借先進(jìn)的安全服務理念、專業化的攻防人才及創新的服務工具，深信服安全服務能(néng)力得到了國(guó)家單位的認可，先後(hòu)取得了多個國(guó)家級安全資質。

   

  

  攻防演練成(chéng)績

  憑借專業的攻防對(duì)抗能(néng)力，在參與的國(guó)家重點活動安全保障、關鍵信息基礎設施的實戰攻防演習行動等活動中屢獲殊榮。

•  

• 服務能(néng)力

   

  1.  服務資質

   

• 國(guó)家計算機網絡應急技術處理協調中心網絡安全應急服務支撐單位（國(guó)家級）
• 中國(guó)信息安全認證中心信息安全服務資質證書（應急處理一級）
• 中國(guó)信息安全認證中心信息安全服務資質證書（風險評估一級）
• 國(guó)家信息安全測評中心信息安全服務資質證書（安全工程類一級）
•  

• 2.  服務團隊

   

  深信服科技憑借多年安全技術積累，目前已經(jīng)形成(chéng)由深信服創新研究院、千裡(lǐ)目安全實驗室、深藍攻防實驗室、安全服務研發(fā)團隊、安全服務專家團隊、安全運營中心團隊組成(chéng)的安全服務支撐體系，可以根據用戶或主管單位的需求，提供安全運營類服務、安全評估類服務、安全培訓類服務、安全規劃類服務、安全運維類服務，滿足用戶安全運營、安全評估、安全培訓、規劃咨詢、安全運維等方面(miàn)的需求。