数字经济的安全基石
云安全>托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
自主编排云安全资源管理池,掌握自己业务的整体安全动态
中小企业过等保,选择比努力重要
托管有我,安全为你
大数据安全态势感知>网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
精准检测 极速响应
让安全更智能 更简单
物联网安全>新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
工业互联网安全>构建智慧、敏捷、赋能的工业安全运营体系
资产安全管理、威胁多模检测、网络实时可视
构建高可靠工业信息网络边界安全
统一管理,工控安全防护的核心大脑
专业的工业网络风险评估管理利器
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
新型智慧城市>
安全服务>
安全管理>智能编排实现网络安全自动化运营
实现资产视角的漏洞归一化和全生命周期管理
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
数据安全>解决敏感数据的共享与开放过程中安全风险
针对敏感数据识别与自动分类分级
应对内部威胁,让内鬼无链接处遁形
单设备最高可处理40000条/秒SQL
数据库系统安全自我检测与评估
累计销量超5万台的数据库审计领域领先产品之一
为企业提供API服务统一发布、动态访问控制、熔断保护、访问审计等服务
IT运维内控管理专家,等保合规必备
网络安全>稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
下一代防火墙
基于4000+特征库对全流量行为审计
中国移动首次APT集采产品
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
应用安全>2019大中华区WAF市场占有率第一
“北京奥运会”一战成名的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
为企业提供WEB应用统一发布、动态访问控制、单点登录、访问审计等服务
端点安全>勒索病毒专防御专杀
云计算>提供远程安全访问与数据加密传输服务
为云计算业务环境提供无缝的云化密码服务能力
为信息系统提供高性能的数据加/解密服务
面向各类网络环境,为用户提供多种身份认证服务
为终端用户提供安全可信的身份认证服务
密钥全生命周期管理的密码设备
实现数据库存储数据的“无感知”透明加密服务
提供“零改造 无感知”的国密加密传输安全服务
为不同终端用户提供身份认证及数据加解密服务
为不同终端用户提供身份认证及数据加解密服务
为用户提供集中化、虚拟化、透明化的密码服务。
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险









全国服务热线:400-6059-110
疫情当前,安全在线。为了保障在线教育系统安全,今日,安恒信息正式发布在线教育系统安全整体解决方案。与以往不同的是,这次发布会全部流程都是在线上进行,精彩的“直播+互动+答疑”形式也吸引了跨越2000名观众参与。

本次线上发布会邀请到中国信息安全杂志社副社长、主编崔光耀作为主持人与安恒信息风暴中心网络安全专家毛润华作为分享嘉宾一同进行了本次发布会。

崔光耀表示,在过去一周里,全国31个省市自治区推迟了原先制定的开学时间。新冠肺炎疫情发生之后,在线教育成为了大家学习、培训的另一种选择。日前,教育部发布《教育部应对新型冠状病毒感染肺炎疫情工作领导小组办公室关于疫情防控期间以信息化支持教育教学工作的通知》,明确提出要强化网络安全保障。要求实现“停课不停教、停课不停学”,如何保障在线教育系统安全性成为了在线教育持续推广的关键问题。
毛润华对在线教育系统安全风险做了分析总结。他认为,当前在线系统教育系统的安全威胁主要来自三个方面,即:互联网攻击风险、数据风险以及远程运维风险;而且由于远程办公,安全运维人员无法按时到岗,导致人手不足、设备难以部署,针对安全响应不及时的现象常有发生。

为此,安恒信息推出在线教育系统安全解决方案

安恒信息在线教育系统安全解决方案是零部署、零接触的云端SaaS化一体化解决方案,保障在线教育系统安全运行,更可通过选择事后审计运营加强包完善安全防护流程。
一 全生命周期的云端安全
事前安全检测:通过玄武盾云检测+人工渗透测试服务,对系统进行体检发现业务系统潜在的主机、WEB和业务逻辑漏洞,并持续监测发现隐藏的后门和暗链等事件,确保系统能安全上线。
事中云端防护:玄武盾高防、云防护系统对访问流量进行实时防护与监控,保障系统不中断、页面不被黑、数据不被偷。
事后免接触运维:通过7*24小时远程专家运维服务,为用户提供技术支持、安全检测、漏洞验证、故障处理、策略优化、安全事件通告等服务,同时实时监测黑客发起的攻击,并及时响应和对抗。结合运维审计+数据库审计+综合日志审计等本地加强审计包,实现运维可控,操作可查,不间断安全运营服务及响应。
二 事后运维审计,提升安全系数
远程运维系统时,先通过VPN登陆到运维审计与风险控制系统进行身份验证后,然后通过运维审计跳板机登陆到服务器进行远程运维,运维过程全程记录,保障运维安全;
通过部署数据库审计系统针对数据库的访问流量进行流量审计,发现师生敏感数据泄露、越权操作等数据库安全风险;
通过综合日志审计平台针对涉及的系统、网络设备、安全设备进行统一日志收集、分析和展示,以满足安全审计要求。
安恒信息在线教育系统安全解决方案关联互联网业务全生命周期的安全防护思路,通过事前的实时监测、事中实时防护、事后数据分析及响应,可帮助在线教育系统提升安全运维和应急响应能力、在线系统业务可用性、事前安全问题发现与预警能力,保障“停课不停学”安全在线。同时云端部署更可节省安全建设和运维成本。
在分享过后,观众们热情不减,并提出了以下5个问题,毛润华一一作答:
1.在线教育所面临的安全风险?
由于远程教学属于在线类业务,由于对互联网开放,就会存在网络安全风险,那么其安全风险主要包括以下三个层面:
1、互联网侧安全风险:主要包括了黑客DDoS、入侵、信息泄露、篡改等攻击风险。
2、数据安全风险:互联网攻击会导致信息泄露,就是数据泄露的一种源头,那么另一个源头就可能来自于内容工作,内部人员将数据进行贩卖,这种案例也存在不少。
3、远程运维风险:由于疫期原因,第三方运维和开发人员大部分会选择远程运维,会面临身份验证、越权操作、高危操作等风险。
2.这套方案适合哪些应用场景?
方案适合于所有在线业务类互联网系统(包括网站、在线业务系统、小程序、交易平台、APP等)的安全监测防护,包括在线办公、在线办事、在线购物等应用场景。
3.在线教育安全是安恒信息的强项吗?
安恒信息一直深耕于教育行业网络安全防护治理,这次为了保障“停课不停学”,也为国家级的在线教育服务平台提供了防护,并与中国矿业大学、金华高等研究院、南京邮电大学、北京航空航天大学、西安电子科技大学、山东科技大学等全国多所院校进行了相关合作。
4.上安恒信息云防护,会影响师生的访问速度吗?
安恒信息云端具备海量带宽和防护资源池,在全国部署了50多个节点,并支持CDN加速,对于师生访问不会造成访问慢、卡顿等不好的访问体验,让系统得到安全防护的同时保障访问通顺。
5.云安全监测与防护需要部署软硬件吗?我们需要自己去运维吗?
云安全监测与防护免部署,免接触上线,部署完成后无需用户自己去进行运维,安恒信息风暴中心会提供7*24小时安全专家服务,安全专家全天候值守,并监控系统安全状况,用户有任何产品或碰到安全攻击问题,都可以拨打4006059110-2,就可以得到解决。
安恒信息在线教育系统安全解决方案
为助力打赢抗击疫情阻击战,将于2020年2月-2020年5月期间,为用户免费接入。可咨询热线:4006059110转8,亦可点击下方“阅读原文”,填写需求表发送到邮箱:saaswaf@dbappsecurity.com.cn,将有专人与您联系!


