咨詢熱線：0731-85136533
一、電子政務網絡安全方案
電子政務外網安全保障體系建設應首先滿足適度安全原則以及標準化、可控性、完備性和最小影響的原則，為所承載的各級政務部門信息系統提供網絡傳輸通道的安全保障。在此基礎上，電子政務外網信息安全建設在設計過程中應重點考慮以下幾點：
1. 電子政務外網與所承載的信息系統區分防護
各接入電子政務外網的政務部門負責各自局域網絡及業務應用系統和數據的安全，并按國家信息系統安全等級保護的法規和標準要求實施定級與保護，應與電子政務外網的管理、安全防護與運維保障系統分別進行安全防護。
2. 安全域劃分保護
電子政務外網等級保護根據所承載的業務應用系統實際的需要，將政務外網劃分為公用網絡區、專用網絡區、互聯網訪問區、托管服務區、安全接入區等不同的安全區域，實施不同的安全策略進行邊界防護。
3. 基礎網絡邊界防護
邊界安全解決方案應該能夠根據用戶訪問的IP地址、服務端口、MAC地址、物理網絡區域等網絡要素和用戶身份、應用等要素設計具體的訪問控制策略，對不同安全等級網絡的互聯及各用戶局域網的接入，采用有效的邊界訪問控制策略，對非授權訪問、異常流量、病毒木馬、網絡攻擊等行為進行控制和監測，保證網絡和政務業務的安全。
4. 安全監控預警平臺
電子政務外網安全監控平臺建設是應該作為核心內容。在政務外網互聯網出入口、重要網絡節點嚴密監控、及時預警大規模網絡攻擊和病毒傳播，監控保障外網的網絡安全，協同各個安全設備，切實防范來自互聯網的大規模病毒攻擊和網絡攻擊，并具備安全事件的路徑分析和溯源能力，真正實現安全事件的預警、檢測、響應、審計，同時作為可持續性運營的基礎平臺。
二、政府門戶網站安全防護方案
1. DDoS防御：在Internet出口處部署一臺抗DDOS攻擊防護系統，用于防護來自外網的拒絕服務攻擊；
2. 網絡訪問控制：利用防火墻進行訪問控制，防止不必要的服務請求進入網站系統，減少被攻擊的可能性；
3. 系統安全加固：找出主機系統、網絡設備及其他設備系統中存在的補丁漏洞和配置漏洞，進行加固，以保障系統的安全性；
4. 應用層防護：在網站服務器前部署一臺Web應用防護系統，通過Web應用防護系統有效控制和緩解HTTP及HTTPS應用下各類安全威脅，如SQL注入、XSS、CSRF、cookie篡改以及應用層DDoS等，有效應對網頁篡改、網頁掛馬、敏感信息泄露等安全問題，充分保障門戶網站的高可用性和可靠性。
5. 網頁防篡改：在Web服務器系統上部署網頁防篡改系統，針對Web應用網頁和文件進行防護。
6. 網站安全監測：通過專業化的托管式服務來實時監測和周期度量網站的風險隱患，評估網站的安全狀態，衡量改進情況。為政府用戶提供基于網站訪問行為、基于安全事件事前、事中、事后的7×24小時安全運營解決方案。
三、等級保護整改解決方案
經過多年的發展，我國信息安全等級保護已經成為了一套相對完善的由政策法規、技術標準組成的安全技術和安全管理體系。在進行安全建設時，必須將等級保護與信息系統運營使用單位的實際情況相結合，根據信息系統面臨的具體安全風險深入分析，按照“重點保護、適度安全”的指導思想，實施有針對性的安全建設。
隨著信息化浪潮的不斷推進，信息化已經成為各企事業單位的重點發展方向。在信息化建設中，等級保護信息安全建設是不可或缺的重要內容。在建設過程中，要注意做到安全防護設施的同步規劃、同步建設、同步運行，真正讓信息安全等級保護起到為信息化建設保駕護航的作用。
隨著技術的不斷進步和業務的不斷發展，信息系統面臨的安全風險也不斷發生變化，信息系統的安全防護也必須及時隨之做出調整。因此在進行信息安全等級保護整改建設時，不僅要建立符合當前安全需求的安全技術體系和安全管理體系，而且要建立信息安全等級保護的長效工作機制。
四、移動應用安全
我公司擁有基于B/S架構的安全檢測產品。通過Android、iOS雙檢測模塊，采用靜態分析引擎+動態分析引擎雙引擎的分析方式，對移動終端系統市場覆蓋率最廣的Android、iOS平臺下的各類APP應用做到全方位的漏洞掃描檢測和評估，并且給出詳細的、專業的掃描報告，配合漏洞知識庫，幫助APP的開發人員及相關技術人員完善APP的信息安全，幫助構建屬于客戶自己的移動安全規范。同時，獵奇APP安全檢測率先將深度學習方法運用到安全檢測產品中，主動挖掘未知漏洞、發現后門程序；針對移動應用逆向工程、二次打包、代碼注入等攻擊行為，運用多項專利技術，層層遞進，縱深防護。