基础设施安全
数据安全
云计算安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
在大力发展信息化战略、积极开展互联网+业务的背景下,民航各个机构的信息化系统和互联网系统快速增长,为客户提供更加灵活便捷的服务体验,以及更出色的工作效率,但安全事件也随之不断增多。
随着“智慧民航”的推动,大量线上核心业务系统安全形势日益严峻。民航业务系统和关键数据的安全性、网络运营的可靠性时刻遭受挑战。恶意入侵、DDoS攻击、恶意篡改等事件层出不穷;暴力撞库、非法破解、伪造数据流量、黄牛党和薅羊毛党对业务运营造成巨大影响,严重损害民航利益。
1. 网络层攻击:面对大规模DOS、DDOS攻击,避免业务系统宕机,保障业务连续性;SQL注入、CSRF、XSS跨站脚本等应用层攻击防护......
2. 爬虫攻击:通过内容爬虫肆意侵犯版权,窃取者获得极大利益的同时损害了自身利益;通过价格爬虫进行非法商业竞争,使用商业爬虫窃取竞争对手产品定价数据导致恶性价格竞争;
3. 隐私泄露:通过暴力撞库、调用关键接口骚扰用户,暴力破解查询接口获取用户隐私信息等,损害公司和公户利益,影响公司形象,乃至危害社会公共安全;
4. 内容风险:通过篡改网站内容、批量式的机器发布政治敏感、垃圾内容,给民航企业带来巨大涉政风险,给国家和社会带来巨大不安定因素;
5. 客户端数据篡改:用户通过随意修改客户端数据,非法请求网络资源,给业务系统带来巨大的经济损失和数据泄露风险;
6. 黄牛:抢购特价商品、恶意抢拍等行为影响民航企业营销效果,严重妨碍平台公平性;
7. 薅羊毛:通过机器批量注册、自动化领取优惠券,大批量低价购买平台商品和资源,造成民航企业承受巨大经济损失。
信息安全建设是一个动态的过程,并不是一成不变的,它是一个需要不断调整、不断完善的过程。
针对民航而言,我们应着眼于整个安全生命周期,从各个层面解决当前所面临的安全问题,同时依照“重点先行、急用先上”的原则,进行总体安全规划的分步和分期执行。
图:基于安全事件生命周期进行安全规划示意图
如上图所示,基于安全事件生命周期进行安全规划,以保护业务管理系统及数据的完整性、可用性、私密性为核心目标,针对事前、事中、事后三个阶段进行适当的安全建设,并随着资产、威胁、脆弱性风险三要素的改变而进行灵活调整,最终实现整体安全的动态保障。
方案设计按照安全事件生命周期的事前、事中、事后三个阶段分别进行相应的安全建设,来达到各个阶段的安全业务使命目标,从而达到最终的安全建设目标。
1、事前阶段
目标:识别并降低风险,达到安全基线。
安全措施:安全风险评估、安全意识培训等。
2、事中阶段
目标:实现系统被访问及使用过程中的威胁识别以及记录留存,能够及时采取防御措施防止安全事件的发生。
网络层安全措施:DDoS攻击防护。
应用层安全措施:Web应用防护、自动化攻击防护、网页防篡改、网站安全监测服务等。
3、事后阶段
目标:保障业务的持续性,在出现安全事件后及时响应及时恢复,尽最大可能减少安全事件所造成的损失。
安全措施:安全事件应急处置等。
9455澳门新葡萄娱乐场官网版处理应急安全事件之后,根据系统的安全性和威胁,提供相应的事后安全分析和可行性安全建议,并进行事后安全加固,帮助民航单位解决存在的或者可能存在的安全问题。
24小时为您提供在线咨询服务
© 2024 NSFOCUS 9455澳门新葡萄娱乐场官网版 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号