安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持
基础设施安全
数据安全
云计算安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
CH
安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持
在大力发展信息化战略、积极开展互联网+业务的背景下，民航各个机构的信息化系统和互联网系统快速增长，为客户提供更加灵活便捷的服务体验，以及更出色的工作效率，但安全事件也随之不断增多。
随着“智慧民航”的推动，大量线上核心业务系统安全形势日益严峻。民航业务系统和关键数据的安全性、网络运营的可靠性时刻遭受挑战。恶意入侵、DDoS攻击、恶意篡改等事件层出不穷；暴力撞库、非法破解、伪造数据流量、黄牛党和薅羊毛党对业务运营造成巨大影响，严重损害民航利益。
1. 网络层攻击：面对大规模DOS、DDOS攻击，避免业务系统宕机，保障业务连续性；SQL注入、CSRF、XSS跨站脚本等应用层攻击防护......
2. 爬虫攻击：通过内容爬虫肆意侵犯版权，窃取者获得极大利益的同时损害了自身利益；通过价格爬虫进行非法商业竞争，使用商业爬虫窃取竞争对手产品定价数据导致恶性价格竞争；
3. 隐私泄露：通过暴力撞库、调用关键接口骚扰用户，暴力破解查询接口获取用户隐私信息等，损害公司和公户利益，影响公司形象，乃至危害社会公共安全；
4. 内容风险：通过篡改网站内容、批量式的机器发布政治敏感、垃圾内容，给民航企业带来巨大涉政风险，给国家和社会带来巨大不安定因素；
5. 客户端数据篡改：用户通过随意修改客户端数据，非法请求网络资源，给业务系统带来巨大的经济损失和数据泄露风险；
6. 黄牛：抢购特价商品、恶意抢拍等行为影响民航企业营销效果，严重妨碍平台公平性；
7. 薅羊毛：通过机器批量注册、自动化领取优惠券，大批量低价购买平台商品和资源，造成民航企业承受巨大经济损失。
信息安全建设是一个动态的过程，并不是一成不变的，它是一个需要不断调整、不断完善的过程。
针对民航而言，我们应着眼于整个安全生命周期，从各个层面解决当前所面临的安全问题，同时依照“重点先行、急用先上”的原则，进行总体安全规划的分步和分期执行。
图：基于安全事件生命周期进行安全规划示意图
如上图所示，基于安全事件生命周期进行安全规划，以保护业务管理系统及数据的完整性、可用性、私密性为核心目标，针对事前、事中、事后三个阶段进行适当的安全建设，并随着资产、威胁、脆弱性风险三要素的改变而进行灵活调整，最终实现整体安全的动态保障。
方案设计按照安全事件生命周期的事前、事中、事后三个阶段分别进行相应的安全建设，来达到各个阶段的安全业务使命目标，从而达到最终的安全建设目标。
1、事前阶段
目标：识别并降低风险，达到安全基线。
安全措施：安全风险评估、安全意识培训等。
2、事中阶段
目标：实现系统被访问及使用过程中的威胁识别以及记录留存，能够及时采取防御措施防止安全事件的发生。
网络层安全措施：DDoS攻击防护。
应用层安全措施：Web应用防护、自动化攻击防护、网页防篡改、网站安全监测服务等。
3、事后阶段
目标：保障业务的持续性，在出现安全事件后及时响应及时恢复，尽最大可能减少安全事件所造成的损失。
安全措施：安全事件应急处置等。
绿盟科技处理应急安全事件之后，根据系统的安全性和威胁，提供相应的事后安全分析和可行性安全建议，并进行事后安全加固，帮助民航单位解决存在的或者可能存在的安全问题。
24小时为您提供在线咨询服务
© 2024 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号
江油网站建设制作策划哪里好敦煌网站制作和推广四川网站制作h5南京市网站制作教程文件存储网站制作六安标书制作网站制作手表网站A图片网站制作如何制作政务网站黄冈商城网站制作静海h5页面制作网站齐鲁电视网站制作东海网站制作公司网站制作需要哪种语言河源家电维修网站制作移机背景图加文字制作网站东坑玩具网站制作价格多少安徽网站制作一般多少钱dw网站制作实例教程音乐海报制作网站潍坊中英文网站制作巴兔网络网站制作模板网站制作 优化功能制作视频网站的应用局域网网站如何制作微网站设计与制作方案曹县个性化网站制作电话地产网站制作蛋糕南京网站制作头像的软件leancloud网站制作长治制作网站的基本流程沈阳网站制作头像嘉善如何制作网站首页莆田网站制作案例网站制作合作洞察力建站介绍长兴网站为什么要三年重新制作关于制作软件的网站自己在手机上制作网站制作电子政府网站邵阳制作网站桐乡怎样制作网站绵阳网站制作优化怎样制作农场网站写手机制作的小说网站有哪些LES网站制作书签数字网站制作壁纸网站制作素材稀有闺蜜松阳租房网站制作个人知识网站制作软件宠物网站首页制作商务翻译网站制作漳州网站制作壁纸教程满天星种子网站制作连云港网站制作网站里水营销网站制作太仓网站制作电话手机网站制作服务商美甲网站制作贵阳网页网站制作免费套用模板制作网站毕业设计网站制作具体可以怎么做写手机制作的小说网站有哪些网站建设制作与运营广州市研发网站制作域名和网站制作校园社交网站设计与制作任务书把网站做成app制作电缆网站制作起泡曹县定制网站设计制作公司北京平谷制作网站替换图片表情包在线制作网站制作动态网站实训报告怎样制作个人防伪网站福州手机网站制作培训网站制作与开发怎么样花花公子网站制作表情包四级查分网站制作影评网站制作表格义乌晋城网站制作一般要多少钱制作购物商城网站总结与体会手机版我的世界壁纸制作网站微网站制作软件有哪些瑞安吉林网站制作报价多少想制作网站学什么慈溪网站制作首推荣盛网络介绍家乡网站制作宁夏网站制作外包雷达图制作网站制作钓鱼网站 判刑寮步五金网站制作方法德兴市企业网站制作百合网站制作美食阿里旺旺制作企业网站诸暨企业网站制作设计有哪些网站寄生虫自己制作网站寄生虫吴桥县网站制作公司常州定制网站制作知名的外贸行业网站制作小学生自己制作网站宾县网站制作公司价格音乐网站制作计划常平镇网站制作在线推广南京网站制作选择乐云seo钓鱼网站简单制作如何制作网站浏览记录清华同方网站制作壁纸武汉制作网站找哪个公司吗制作app网站官网怎么制作自己的网站网页制作学生在线自主练习网站免费制作店招的网站五原网站制作公司怀化靠谱的网站制作制作卖视频课程网站长沙网站制作视频的软件人才网网站制作过程丹东网站制作李吸水石假山制作网站海口网站制作企业制作迪奥网站建设方案石景山网站制作平台合肥网站制作起泡胶教程新乡制作网站哪家好网站制作导图宁都网站制作公司网站制作的备案流程是什么岳阳商务网站设计制作织梦招聘网站制作视频济南机票网站制作长春网站制作 选择吉网传媒保山免费网站制作北京制作网站速成班扬州广陵网站制作公司怎么制作文字转语音的网站德阳商城网站建设制作html制作圣诞节网站兖州制作企业网站绍兴网站制作系统Dw音乐网站制作康佳网站制作美食如何在电脑上制作一个网站工商网站制作小玩具美容网站制作奶茶制作网站需要向国家交钱么律师网站制作定制有什么制作简历的网站平凉网站制作电话多少小说头像怎么制作网站自己制作企业网站步骤有什么网站可以制作商品买吗青海西宁制作网站食品加工流程图制作网站地理网站制作壁纸花都网站制作价格机械设备网站制作壁纸网站制作设计素描图片海山媒体网站制作贵州费用低的网站制作公司为什么要制作菜谱网站顺义小网站制作如何制作网站的横幅上海电商网站制作公司大方县网站制作费用手机网站制作软件安卓兖州制作企业网站威宁县网站设计制作网站网站网页制作的公司企业网站制作要注意什么香港品牌制作网站吱吱喳喳网站制作冰淇淋贵阳网站制作哪家费用低网站制作广告发布湖州起飞页怎么导出制作的网站制作宣传栏背景图网站溧阳制作网站哪家好班级网站制作的目的制作该网站的设计思路网站制作软件2007网站制作公司中企动力推荐秭归价格实惠网站制作品牌长春网站制作 选择吉网传媒泰州模板网站制作宣传海报制作网站网站制作推广和随随便便在线制作网站幼儿园电子相册制作网站龙华网站制作宣传网站制作后api需要提供如何自己制作网站脚本红袖网站的封面怎么制作重庆网站制作书签设计java制作物流网站模板抚顺手机网站制作宣传型网站制作制作网站用户注册的步骤濮阳电商网站制作智力题库网站制作清徐网站制作系统网站头部图片在线制作桐乡商城网站制作用什么
