排列五走势图最近4000期
聯系我們

新聞資訊

排列五走势图体坛网:中信證券:信息安全評估與加固服務筑起牢固防護網

作者 : ????時間 : 2017.08.28

排列五走势图最近4000期 www.ixcpug.com.cn 客戶簡介:

中信證券于1995年10月25日在北京成立,證監會評定的A類A級券商,經過十幾年創業發展,各項業務和綜合實力均已經進入國內十強。2016年,公司實現營業收入人民幣380億元,實現凈利潤人民幣104億元,凈資產收益率7.36%,收入和凈利潤繼續位居國內證券公司首位,公司各項業務繼續保持市場前列。公司緊緊圍繞服務實體經濟這一中心,進一步完善融資安排者、財富管理者、交易服務與流動性提供者、市場重要投資者和風險管理者五大角色,不斷重塑并鞏固核心競爭力。



業務挑戰:

隨著經濟建設的持續發展和知識經濟模式的到來,金融企業通過信息化手段實現對業務開展的有力支撐,網絡信息系統成金融企業的重要基礎設施之一。各種新的系統漏洞、應用漏洞不斷被挖掘出來、各種新的攻擊手段和攻擊手法不斷產生,中信證券需要在新的安全形勢下對網絡安全性作出明確的了解和掌握。因此該證券公司希望有效評估現有網絡安全狀況,發現安全隱患,進一步提升網絡安全水平。

解決方案:

由于脈山龍有著為業內眾多證券、基金公司提供經安全評估服務的經驗,過多次調研和溝通,該證券公司最終選擇了脈山龍的的安全評估服務服務。由脈山龍為該證券公司所有對外提供服務的服務器、服務提供全面的安全滲透測試和安全評估服務。具體服務內容包括:系統漏洞、數據庫漏洞、網頁代碼漏洞、系統管理制度、系統策略等。
針對該客戶系統主機的安全評估分為3個步驟進行。
第一步:利用現有的優秀安全評估軟件來模擬攻擊行為進行自動的探測安全隱患;
第二步:根據第一步得出的掃描結果進行分析由評估小組的專家人工分析自動模擬攻擊結果,手工確認和發現個性安全隱患;
第三步:在服務器端用專用的服務器安全檢查列表進行手動檢測,排除誤報情況,查找外網無法找到的安全漏洞。


客戶收益:
該項目的主要目的在于發現主機系統的的安全弱點和確定可能存在的威脅和風險, 并且針對這些弱點、威脅和風險提出加固建議。經過對客戶主機系統的掃描分析,我們發現目前網絡中的主機系統主要弱點集中在以下幾個方面:
1.系統自身存在弱點
2.系統管理存在弱點
3.數據庫系統弱點
4. Web服務中的存在弱點
5.發現服務器被掛網頁馬和植入黑客遠程控制工具
通過脈山龍的安全評估與加固服務,客戶發現了自身的弱點和安全風險,并及時進行了改進和優化,消除了安全隱患,增強了網絡安全性。


分享:
返回列表