来自“护网2021”的感谢信

来自“护网2021”的感谢信


一:“护网2021”背景

自2016年,公安部会同民航局、国家电网组织开展了“护网2016”网络安全攻防演习活动。同年,《网络安全法》颁布,出台网络安全演练相关规定:关键信息基础设施的运营者应“制定网络安全事件应急预案,并定期进行演练”每年以国家组织牵头组织事业单位,国企单位,企业单位等开展攻防两方的网络安全演习。

1.png

时至2021,又一次的护网行动开始

厦门翔业集团(厦门机场)参加由福建省委网信办主办的“闽盾2021”网络安全攻防大赛。厦门兆翔智能科技有限公司作为防护支撑单位使用创网智能服务链和智能分流器产品应战,并取得佳绩,荣获防守单位一等奖。

厦门某公安单位参加系统内网络安全攻防演练,期间使用创网智能服务链和智能分流器产品应战,取得系统内第一名的佳绩。


二:“护网行动”重点 | TRONET产品价值

1.边界防护

用户边界网络,作为用户网络与互联网的通道口,也是用户护网的第一道门户,起到“一夫当关”作用。

用户经常会在边界出口进行设备、策略的调整,用最好的状态来进行护网行动的攻防演练,争取拿到高分。

智能服务链提供一键上下线功能,可以在护网行动准备工作中,快速上线安全设备,加强边界出口安全强度;

同时,可以快速决定哪些设备处于使用状态,哪些设备不使用,来快速调整边界防护来应对不同场景需要;

智能服务链提供服务编排功能,能随时拖拽方式改变边界防护逻辑拓扑,从而调整边界出口防护策略;

智能服务链提供精确流量引流,可以针对流量,进行精细化引导给不同安全设备,实现精准防护,并降低安全设备负载要求;

2.网内防护

护网行动其中重要板块,针对内网Web、网络、系统等等漏洞上进行渗透攻击。而针对这块内容,用户往往会提前邀请安全厂商进行人工渗透服务,在护网行动前进行自我排查。

智能分流器可以提供用户全流量,根据不同安全审计设备类型进行流量精细化调度,可配合各厂商进行渗透测试;

根据渗透测试结果,会采用增加边界安全设备来进行防护,智能安全服务链,可以为用户在边界提供零断网风险、快捷上线安全设备:

1、使用服务链镜像功能,镜像高保真流量给待上线安全设备进行测试;

2、通过测试后流量,使用一键上线功能,零断网风险,增加边界出口安全防护;

3、针对部分业务防护,可以采用精细化引流,引导需要防护流量给到新增安全设备,降低安全设备性能要求,提升出口业务效率。

3.诱捕防护

近年来,很多用户会采用蜜罐方式,进行诱捕和攻击引流,来进行防护。蜜罐要进行完全服务仿真,需要有用户全流量,而如何实现全流量高保真的牵引,且不影响到正常业务。

智能安全服务链提供镜像功能,可进行高保真的流量全复制,为蜜罐全服务仿真提供流量调度。

三:“感谢信”

2.png

3.png

正如 “厦门兆翔智能科技有限公司(厦门翔业集团厦门机场)” 在信中对TRONET智能服务链和智能分流器产品的认可:提供了一个开放、中立、高效的平台,提供丰富的流量管理调度手段,极大的提升了网络边界出口安全维护的便利性、可扩展性,完美的实现异品牌、多节点设备的负载均衡及高可靠性,能够在确保业务连续性的底线前提下,在线增减设备、横向扩展性能,按需随时调整安全策略,快速响应多变的安全威胁形势。