中国邮政集团案例介绍

客户简介

中国邮政集团公司经营的主要业务:国内和国际邮件寄递业务;报刊、图书等出版物发行业务;邮票发行业务;邮政汇兑业务;机要通信业务;邮政金融业务;邮政速递业务;邮政物流业务;电子商务业务;各类邮政代理业务;国家规定开办的其他业务。

中国邮政
客户现状

随着大数据、云计算、物联网、移动互联等技术融合发展,使得如今的网络安全风险叠加、异常复杂,而客户内部网络安全建设却相对滞后。新型病毒、木马、漏洞利用等网络攻击手段层出不穷,因此,需建立完善的安全体系,优化企业的安全应对机制,做好整体网络安全防护。为检验和提高中国邮政集团公司信息系统网络安全防护、监测发现、应急处置能力,促进网络安全积极防御体系建设,邮政集团举办了”攻击演练项目“。

攻击演练

客户问题分析

① 对应新型攻击安全建设不完善

缺少有针对性安全措施。
安全措施无法形成有效合力。

② 应对网络突发事响应能力不足

内部团队参与演习少,应急流程
缺少实战检验。

③ 安全专业人员缺失

安全岗位人员多为转岗或兼职。
对应较高级别安全事件无分析排查能力。

④ 网络安全防御缺乏实战经验

网络安全团队缺少实战。
防御策略缺乏验证机制。

解决方案

选用产品

360攻防演习平台解决方案 360攻防演习平台解决方案

360攻防演习平台,以公安部攻防演习经验为蓝板,结合自身攻防领域经验自主研发而成,从攻击终端、网络通道、数据分析等各个环节充分保障竞演的安全性、可靠性、时效性和灵活性。通过该平台可全方面、多层次检验企业的防护能力及存在的网络安全漏洞,检验企业对网络攻击的实时监测、应急处置、通报预警等综合防御能力,并为企业后续整体网络安全建设提供数据支撑。主要优势包括:

1.公安部攻防演习经验打磨、定制,专业且合规;

2.全演练环节可控可回溯,保障演练安全;

3.提供云/本地多种模式,可快速部署;

4.实网与虚拟靶场融合,满足企业不同的演练需求。

攻防演习平台拓扑架构

方案价值及意义

① 提高集团整体协同防御能力

② 及时发现存在的安全隐患

③ 完善邮政集团应急响应流程

④ 为后续安全建设提供依据

解决方案2

选用产品

360安全服务 360安全服务

360公司为邮政集团攻击演练服务项目提供的服务包括:开展网络安全攻击和模拟防守演练服务等。具体内容如下:

1、开展攻防演练,派出攻击团队,通过多种方式(除拒绝服务攻击等可能造成生产事故的手段)对甲方开展网络安全攻击,并记录攻击过程。

2、提供模拟防守演练服务,利用客户现有的安全产品和者安全系统,例如防火墙、IPS、WEB应用防火墙、SOC等产品,实时检测来自外部的攻击,并根据攻击的情况,协同内部人员对发现的攻击进行拦截和阻断等防护措施。

360攻防演习优势

演习效果图