3月16日，由工業(yè)和信息化部指導，中國信息通信研究院主辦的“網絡安全試點示范經驗交流會暨成果展”在廣西南寧舉辦。本次會議以提升電信和互聯網行業(yè)網絡安全保障水平為目標，展示了2016年網絡安全試點示范的優(yōu)秀成果。

其中瑞數信息的動態(tài)安全技術在電信運營商業(yè)務安全防護、動態(tài)應用保護兩大項目中，憑借項目的創(chuàng)新性及卓越的防護效果脫穎而出，被列入工信部《2016年電信和互聯網行業(yè)網絡安全試點示范項目》，將在全國范圍內推廣。

工信部網絡安全管理局趙志國局長及中國信息通信研究院劉多院長聽取動態(tài)安全技術匯報

[[186694]]

工信部網絡安全管理局付景廣處長、天翼支付代表、瑞數信息代表

運營商“新舊”沖突下，瑞數Botgate突圍

放眼全球，中國電信運營商的用戶之眾、服務之繁多，IT架構之復雜，都可以位列榜首。然而，當中國電信運營商不斷嘗試部署各種新興技術的同時，撞庫、掃號、靚號搶占、薅流量、越權辦理業(yè)務、爬蟲、掃描等大量來自互聯網新興的安全風險也給電信運營商帶來極大的挑戰(zhàn)。

對于這些新安全挑戰(zhàn)，傳統(tǒng)安全防護技術顯得力不從心：一方面，像撞庫、云打碼平臺這些行為已經沖破傳統(tǒng)身份認證的轄制，另一方面海量的未知漏洞、模擬合法操作均無特征和對應防護規(guī)則。從電信運營商角度看，應用改造難度大，防護時間窗口長，此外還難以針對安全事件數據進行建模。

在電信運營商新安全威脅與舊防護技術沖突的背景下，瑞數信息的機器人防火墻Botgate脫穎而出，它恰恰是這類安全威脅的克星。Botgate以“動態(tài)”技術為核心，提供面向應用和業(yè)務層 面的主動防御，高效甄別偽裝和假冒正常行為的已知和未知自動化攻擊，可以高效地保護電信運營商和用戶個人數據。

瑞數信息安全專家講解《中國電信翼支付門戶業(yè)務安全防護項目》

輕松Hold住三大應用場景

瑞數信息的機器人防火墻Botgate如何保護運營商的互聯網安全威脅呢?不妨先看看下面三個最常見的應用場景：

一、 保障登錄安全。

運營商的網上營業(yè)廳最怕什么?首當其沖就是用戶登錄賬戶泄露。機器人防火墻Botgate可以防止被撞庫，防止不法分子對密碼進行暴力破解，針對弱密碼的用戶，還可以防止黑客掃號，利用已知弱密碼庫，遍歷用戶名(號段)，獲得可登陸賬號。值得一提的是，機器人防火墻Botgate還可以防止不法分子利用自動腳本批量注冊大量垃圾賬號。

二、 是防范業(yè)務欺詐風險。

業(yè)務欺詐攻擊最令運營商頭痛，每逢促銷，必遭遇“羊毛黨”瘋狂搶資源。機器人防火墻Botgate對此成竹在胸，它集防“薅流量”、防靚號搶占、防模擬繳費、防越權受理于一身，可以阻絕絕大部分的業(yè)務欺詐風險。

三、 防止數據泄露風險。

這類風險其實不僅僅在運營商方面經常遭遇，其實大量的政務網站也會面臨同樣的威脅。機器人防火墻Botgate具備防爬蟲、防掃描功能，可以防止黑客通過爬蟲或是漏洞竊取網站信息。另外針對電信運營商的特色業(yè)務，機器人防火墻Botgate還可以做到防批量話費查詢、訪客戶數據遍歷，確保客戶資料安全無憂。

以動治動

機器人防火墻Botgate究竟是如何做到的?其實還要從瑞數信息機器人防火墻的核心技術 — — 動態(tài)安全說起。與傳統(tǒng)防護手段相比，動態(tài)安全技術具有四點特有優(yōu)勢：

• 主動防御 - 不依賴傳統(tǒng)特征碼、閾值、打補丁和策略規(guī)則。通過隱藏 web 網頁路徑及可能的攻擊入口，令漏洞掃描、漏洞利用的工具完全失效。
• 輕量管理 - 無需修改任何應用服務器代碼，客戶端無需配置。
• 威脅透視 - 獨特和細粒度的機器人行為透視，準確定位攻擊。通過機器人威脅清洗提供優(yōu)質有效的威脅數據。
• 有效識別與阻擋多源低頻、模擬業(yè)務邏輯、網頁零日漏洞等新興攻擊。

不難看出，瑞數機器人防火墻可以說是“以動治動”，在充分了解機器人特點的基礎上，用“動”態(tài)安全來抵御機器人自“動”攻擊。“動態(tài)”技術在本次大會上，也得到了了多方關注。瑞數信息向與會代表分享了機器人防火墻如何通過核心“動態(tài)”技術，高效甄別偽裝和假冒正常行為的已知和未知自動化攻擊，主動保護運營商的各類應用、業(yè)務和數據安全，獲得了與會運營商領導及電信行業(yè)專家的一致好評。

[[186695]]

49個試點示范項目獲得授牌

[[186696]]

300余代表出席本次會議