-
高兼容、可订阅的云安全漏扫方案——“云上贵州”有话说
|项目背景Project background随着越来越多的信息系统向云上迁移,云安全问题成为上云用户关注的焦点,贵州省政务云项目从建设初期便在统筹基础设施和云上安全共建方案。 该项目核心是搭建云平台基础设施及政府单位上云项目的安全统一建设,云平台架构目前分为阿里云、华为云、信创云三大云平台,政务网、互联网两侧有多个运营商出口,需要在复杂基础环境下保障云平台底层和云上业务满足等保安全建设。|客户痛点Customer pain
了解详情 -
信创替代与安全:兼顾高效替代与信创安全保障的漏扫方案
|项目背景Project background 随着国际形势的风云变幻,科技竞争日益激烈,我国在信息技术领域长期依赖国外技术,面临着核心技术受限、数据安全难以保障等困境,信息技术的自主可控成为国家和企业发展的关键命脉。二十大报告作为“十四五”最重要的纲领性文件,信创产业链+信息安全技术将成为中国信息安全行业核心发展战略。国资委信创79号文,全面指导并要求国央企落实信息化系统的信创国产化改造。 浪潮集团作为山东省国资委控
了解详情 -
国科控股:零信任SDK助力客户高效办公
|项目背景客户已拥有自己的应用门户但因直接在公网暴露面所以存在安全隐患,同时也因无法管控不安全的终端访问内网从而带来安全风险。|解决方案统一身份管理 打通身份源,建立统一身份管理体系,实现身份信息全生命周期管理。双重收敛暴露面业务端口和零信任自身端口双重收敛,最大程度缩减系统暴露面,降低被攻击风险。安全无感接入 应用集成零信任客户端,身份认证后建立安全加密隧道实现用户安全无感的接入访问体验。零信任级
了解详情 -
中粮集团为什么要用零信任替换VPN?
|项目背景30个业务系统已难以实现便捷访问与安全保障中粮集团是国务院国资委管理的中央企业,旗下拥有15家上市公司,员工数量10w+, 是中国农粮行业领军者,全球布局、全产业链的国际农粮食品企业。集团业务系统较多,包括办公空间、职能服务、资讯空间3大类,涵盖30个业务系统。 中粮集团已使用VPN产品长达8年之久,VPN厂商已不提供功能性技术支持,用户认证不能对接现有的统一认证平台IAM、微信,应用访问无法免密登录,用
了解详情 -
某快递公司:3年0勒索
|项目背景 国家邮政局检测数据显示,截至2024年8月13日,快递业务量达1000亿件,物流综合服务站30万个,快递公司若被勒索,将影响数以万计用户的财产安全。2009年-2015年,该快递公司与日、韩、美、德等国家和地区开展国际快件业务合作,拥有全球客户信息。2016年成功上市,影响力进一步扩大,信息安全问题不容有失。年快递业务量百亿件,市场份额达14.3%,巨大的业务量成为勒索攻击的重点目标,该快递公司需投入大量资源以保
了解详情 -
某建材集团 :EDR补齐安全运营最后一块短板
|项目背景安徽某建材集团是全球最大的建材企业集团之一同时也是世界 500 强企业,在全球拥有650多家子公司,其核心业务涵盖水泥生产、新型建材、国际贸易、节能环保等多个领域,凭借其卓越的产品质量和创新能力,在建筑材料行业中占据了领导地位。 该集团的关键信息化资产分布在多个数据中心、1000台以上服务器及1000台以上终端,这些资产支撑着集团的核心业务系统,如供应链系统、ERP、SCM、CRM系统等。随着数字化转型的深入
了解详情 -
万达集团:商业秘密管理之道
|项目背景万达集团在全国范围开业城市广场500余座,形成巨型城市综合体,持有物业面积规模全球第一,所建之处,往往都成为当地的地标性建筑。在数字化环境下,企业的商业秘密可能会面临更多的泄露风险,这是因为信息的传播和分享变得更加快速和方便,同时,网络攻击和数据泄露的威胁也在不断增加。对于万达集团而言,商业秘密的保护更是重中之重,从政策研读、选址决策到供应链合同,每一环节都蕴含着大量敏感信息,一旦泄露,将
了解详情 -
某省数据产业集团有限公司:提升攻击面发现及管理能力,满足监管合规要求
“一个平台”融合“两类引擎”为抓手,快速构建实战化、自动化、 标准化的“1+2”资产和漏洞全生命周期管理体系,有效解决多源资产 数据和漏洞扫描器归一化问题,打破资产漏洞数据孤岛,全面提升网络 资产攻击面发现及管理能力,满足监管考核合规要求。
了解详情 -
大型汽车制造企业工业互联网安全态势感知与综合管控服务项目
本次工业信息安全优秀应用案例活动获奖名单已于2022年中国工业信息安全大会主论坛上发布。获奖案例涉及多个行业,应用效果明显,具有较高的推广价值和示范作用。近期,工业信息安全产业发展联盟公众号将发布优秀案例展示系列推送,欢迎大家持续关注和转发。案例名称:大型汽车制造企业工业互联网安全态势感知与综合管控服务项目申报单位:yd2333云顶电子游戏一、案例概述yd2333云顶电子游戏为某大型汽车制造
了解详情 -
某仪表计量检测中心工业控制系统网络安全建设案例
为贯彻《工业控制系统网络安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求,充分发挥先进典型的引领示范作用,工业控制系统信息安全产业联盟举办了2023年工业安全系统典型应用案例征集遴选活动。yd2333云顶申报的“某仪表计量检测中心工业控制系统网络安全建设案例”成功入选。2023年工业安全系统典型应用示范案例入选名单公示某仪表计量检测中心工业控制系统网络安全建设案例项目简介近年来在巨大利益的驱使
了解详情 -
浙江某国企勒索处置案例
浙江某国企,运维人员发现多个资产被远程控制,并且受到“MS17-010永恒之蓝漏洞攻击”,联系安恒安全运营专家即时通知客户并协助客户进行恶意IP阻断、漏洞修复、EDR病毒查杀及安全加固,服务至今,未再次产生被勒索事件。
了解详情 -
上海某制造业勒索病毒应急响应案例
一、项目背景 22年10月,该客户紧急联系yd2333云顶,客户网络内部出现勒索病毒事件,请安恒协调安全专家、安全设备紧急支持,找出被感染的原因,评估被感染的范围,锁定病毒,保障。二、应急响应过程 10月17日14时20分,安恒安服人员收到客户通知,XX系统发生了勒索病毒安全事件,需要前往现场协助应急。10月17日16时,现场应急工作随即展开,目标以业务恢复优先。10月17日-10月24日,yd2333云顶紧急展开应急响应,内容包括攻击取
了解详情 -
浙江大华技术股份有限公司项目案例
项目背景浙江大华技术股份有限公司(简称∶大华)是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制、智能交通等系列化产品。从应用的角度来看,大华的产品是物联网的重要组成部分,随着业务的发展,信息安全成为影响大华产品稳定运行的关键因素,比如摄像设备安全、监控系统安全等。客户在选择方案的同时也越来越多的考虑安全因素,因此与yd2333云顶建立了紧密的合作伙伴关系,邀请yd2333云顶为
了解详情 -
中国石油天然气集团公司项目案例
项目背景中国石油天然气集团公司(简称∶中国石油)是国有重要骨干企业,是 以油气业务、工程技术服务、石油工程建设、石油装备制造、金融服务、新能源开发等为主营业务的综合性国际能源公司,是中国主要的油气生产商和供应商之一。作为中国境内最大的原油、天然气生产、供应商,中国石油业务涉及石油天然气勘探开发、炼油化工、管道运输、油气炼化产品销售、石油工程技术服务.石油机械加工制造、石油贸易等各个领域,在中国石油
了解详情 -
中国铝业集团有限公司项目案例
等级保护及平台建设 项目背景近年来一系列事件表明网络空间对抗已变成现实,国家层面信息安全冲突"愈演愈烈"。中国铝业集团有限公司(简称∶中铝集团) 作为国家中央企业队伍的重要一员也面临着严峻的安全隐患∶重要网站和信息系统底数不清,情况不明,无法清晰准确判断安全态势和风险点;各种安全威胁缺乏有效预警、通报机制、手段、技术;安全事件处置、应急缺乏有效平台和手段,已经发生的安全事件,需要专业化的人员、
了解详情 -
中国石油化工集团项目案例
网站安全防护 项目背景随着中国石油化工集团(简称∶中国石化)信息化建设的强劲发展,网络安全问题越发凸显。因网站遭受攻击而导致的经济损失已非常巨大,并且有逐年增加的趋势。另外,随着中国石化业务应用的推广,总部和各个企业建设了大量的互联网Web应用系统,据不完全统计,总部和64家企业的互联网应用系统就已达132个,其中对外网站系统108个。不断增加的互联网Web应用提高了工作效率和企业形象,但面对的威胁点和面也在扩
了解详情