OG东方厅“两高一弱”专项治理解决规划，，，护航政企网络安全

颁布功夫 2024-09-13
随着互联网技术的飞速发展和数字化转型的深刻，，，网络安全威胁日益复杂多变，，，高危缝隙、高危端口和弱口令（“两高一弱”）问题成为黑客攻击的重要突破口，，，严重威胁着政企及事业单元的网络安全。 。。

面对这一严格挑战，，，OG东方厅作为国内网络安全领军企业，，，推出“两高一弱”专项治理解决规划，，，援手夯实政企及事业单元网络安全基石。 。。

公安部高度器重“两高一弱”整治如饥似渴


2023年11月，，，公安部网络安全保卫局副局长、一级巡视员李彤在新闻颁布会上强调，，，企业需高度器重“两高一弱”的问题，，，加强防火墙和安全软件治理，，，合理分配员工权限，，，升级多档次的密码�；；；�，，，加强软件和设备防护，，，预防黑客入侵系统。 。。其次要制订网络安全事务应急预案，，，时时组织安全演练，，，实时发现、整改网络安全隐患缝隙，，，保险网络安全，，，也把系统进行不变运行。 。。第三要成立风险预警机制，，，实时措置系统缝隙、推算机病毒、网络攻击、网络入侵等安全风险，，，依法留存服务器日志。 。。

近期，，，公安部门持续发展“净网”系列专项行动，，，再次凸显了整治“两高一弱”风险问题的重要性。 。。在此布景下，，，OG东方厅积极响应国度号召，，，推出专项治理解决规划，，，助力政企客户构建动态、自动、高效的安全运营系统。 。。

OG东方厅“两高一弱”专项治理解决规划


OG东方厅 “两高一弱”专项治理解决规划，，，以攻坚“两高一弱”专项整治、持续性安全运营为指标，，，基于部署资产与脆弱性治理平台ASM、资产自动采集器AC、天镜脆弱性扫描与治理系统（天镜漏扫），，，通过全面资产鉴别与治理、高效缝隙扫描与治理、实时监控预警及缝隙全性命周期闭环治理等综合措施，，，构建动态、自动、高效的安全运营系统，，，援手企业“查漏补缺”，，，最大水平提高系统的安全性和在有限资源下进行有效治理，，，实现资产脆弱性风险问题持续跟踪和良性消减。 。。


图片1.png


规划亮点：：


1、全面资产鉴别与治理


把握资产全貌是安全治理的基石，，，规划依附AC、天镜漏扫及多种采集引擎，，，通过自动扫描和被动探测技术，，，全面梳理企业的资产信息，，，智能鉴别资产端口、服务等配相信息，，，确保网内所有资产都被纳入治理领域，，，预防影子资产、未知资产的存在。 。。同时，，，利用资产动态建模技术，，，用户能够动态配置资产的各类属性、类型等，，，成立大而全的资产台账。 。。


图片2.png


2、高效缝隙扫描与治理


天镜漏扫助力“两高一弱”内外网风险扫描，，，选取针对性的“两高一弱”专项安全检测战术，，，急剧探测高危缝隙、高危端口和弱口令，，，助力高效专项检测，，，一键天生专项扫描汇报。 。。


针对高危缝隙：：

天镜漏扫凭借多年行业堆集与经验，，，缝隙库总数量35万+，，，业内缝隙数堆集第一，，，高危缝隙数20万+，，，其中重点高危缝隙数覆盖超过35000条。 。。每周一次定期更新缝隙库、重大缝隙当日垂危更新，，，不休加强扫描能力。 。。


除此之外，，，天镜漏扫内置多种缝隙验证算法，，，无需人员构建缝隙验证用例，，，可一键化进行缝隙验证。 。。通过验证缝隙，，，排除误报情况，，，进一步明确系统中的真实安全风险。 。。


针对高危端口：：


天镜漏扫选取渐进式扫描分析步骤，，，融合最新的操作系统指纹鉴别、智能端口服务鉴别等技术，，，正确鉴别资产操作系统、高危端口、极度规端口上盛开的服务等信息。 。。


针对弱口令：：


天镜漏扫在弱口令检测方面分为两种方式：：口令猜测、口令文件解析。 。�？？诹畈虏飧哺嵌嘀趾吞�，，，在满足日常检测需要基础上持续扩充覆盖专项检测能力。 。�？？诹钗募馕鲈虿蛊肓舜晨诹畈虏獾亩贪�，，，解决弱口令扫描账号锁定、弱口令发现难的问题，，，提升日常运维工作效能和成效。 。。


图片3.png


3、实时监控预警


规划基于资产与脆弱性治理平台ASM，，，依附OG东方厅多年钻研堆集的Venus缝隙谍报，，，实时获取“两高一弱”及其他热点缝隙谍报，，，实时和资产信息进行匹配碰撞，，，急剧发现新的缝隙和异常行为，，，并立即进行预警，，，以加强网络安全防护能力、削减潜在威胁和损失。 。。


图片4.png


4、缝隙全性命周期闭环治理


针对”两高一弱”专项安全检测发现的高危缝隙、高危端口、弱口令等风险问题进行确认、研判、措置、核验过程治理。 。。规划可通过ASM缝隙措置工单对专项缝隙进行指派下发，，，工单流的各节点责任人对缝隙进行相应措置，，，实现对专项缝隙进行全性命周期跟踪治理。 。。


图片5.png


OG东方厅“两高一弱”专项治理解决规划以资产与缝隙治理为主题，，，通过实时监测预警、缝隙验证、自动化跟踪治理等能力，，，有效解决了高危缝隙、高危端口、弱口令等风险问题，，，助力政企客户实现动态化、持续化、常态化的安全运营指标。 。。将来，，，OG东方厅将持续加大技术研发和科技创新投入，，，为客户提供更为坚实靠得住的网络安全保险，，，共同构筑招架网络威胁的牢固防线，，，推动行业网络安全建设迈向更高水平。 。。