福建省海峡信息技术有限公司：摸清数字家底 打造网络安全综合态势感知平台

　　海峡信息黑盾云安全运营中心 受访者供图

　　东南网9月3日讯（本网记者 陈楠）2023年国家网络安全宣传周将于9月11日至17日在全国范围内统一开展。其中，开幕式等重要活动将在福建省福州市举行。福建是“数字中国”建设的思想源头和实践起点，近年来，福建全面推进网络安全和信息化工作，大力发展数字经济和网络安全产业。网络安全工作从起步发展到逐步壮大，不断取得重要突破，呈现出蓬勃发展的生动局面。本网记者走进福建重点网络安全企业，看看他们是如何保卫我们的网络安全。

　　第四届“闽盾杯”网络空间安全大赛（黑盾全国大学生赛道） 受访者供图

　　宽敞的房间里，选手们面临着技术与智慧的比拼，以赛会友，步步为“赢”，他们从漏洞挖掘、数据分析、恶意代码检测、日志分析等多个方面，演绎着一场场激烈的网络安全攻防战……这是今年6月举办的福建省第四届“闽盾杯”网络空间安全大赛（黑盾全国大学生赛道）赛场，来自全国20个省、直辖市的157所高校、459支队伍、近1400人来到现场展示自己的网络安全攻防能力。

　　陈启崧接受本网记者专访 受访者供图

　　“这是我们作为协办单位连续十年举办比赛了，我们海峡信息被业内人士喻为福建网络安全人才的‘黄埔军校’，为社会培养输送了一大批网络安全人才。”福建省海峡信息技术有限公司总经理陈启崧告诉记者，公司作为福建省国有控股高新技术企业，早在1999年就布局了网络安全赛道，24年来一直专注耕耘网络安全领域，在自主研发和网络安全服务保障方面不断攻坚突破。在这次网络安全博览会上，公司还将为大家带来针对政企网络与数据安全风险以及隐私保护的一系列产品和解决方案。

　　“沉默的数字资产会带来很大的安全隐患，而且很容易被忽视。”陈启崧分析，在一家单位的信息化发展过程中，随着时间的推移，系统是越建越多，规模会越来越大，加上系统的迭代，管理人员的变动，容易产生一些数字资产没人认领的情况。特别是人员变动以后，若其所负责的系统没有人接手，此后长期又无人更新、使用，呈“静默”状态的系统容易变成僵尸资产。这些僵尸资产很容易被黑客利用，成为网络攻击跳板或突破口，所以“摸清家底、感知脆弱、认清风险、运营处置、溯源分析”的全流程安全管理能力是现代企事业单位必须具备的一种能力。

　　记者了解到，此次网络安全宣传周，福建省海峡信息技术有限公司推出了网络安全综合态势感知与运营平台解决方案，适用于政府、集团企业、医疗、教育、运营商等行业场景以及公安、网信等监管场景。

　　“一旦发现0day（零日漏洞）等威胁，我们可以最快的时间发现和预警，关联出相关影响面，进行快速处置，并加强后续防护。”陈启崧解释了整个平台的逻辑：先摸清家底，找出服务器、网络设备、互联网端口、网站以及IP地址；再建立模型，找出安全防护薄弱点，评估整个信息系统暴露在互联网上的风险，将外部风险和内部泄密风险进行分级，在日常安全运营过程中执行闭环的管理机制；接着通过大数据、人工智能手段对境内、外攻击，以及攻防演练和恶意行为等进行溯源分析，提供整个证据链并形成报告交付给相应主管部门。

　　不仅如此，感知平台还是一个中枢大脑，通过攻击数据分析、威胁情报共享，联动边界防火墙等安全设备，实现联防联控，有效的做到了关口前移，形成有效的保护。

　　海峡信息还推出数据资产梳理、数据安全风险评估、数据分类分级、数据安全态势监管、数据泄露监测与应急服务、数据库防护等一站式数据安全综合治理解决方案，赋能数字中国数据安全能力建设。结合海峡信息其推出的密码产品和专业密码咨询服务，为政务、金融、运营商等重要领域数据安全防护发挥重要作用，助力政企用户依法履行数据安全和密码保护责任，确保个人隐私、商业秘密和敏感数据的安全。

　　此外，海峡信息始终坚持自主创新之路，打造了防火墙、数据库审计、入侵防御系统等一系列国产化产品，从信创产品、解决方案等多维度，积极响应国家信息技术应用创新发展战略，全面推进网络与数据安全产品国产化改造，赋能国家安全。

　　举报/反馈