Bevictor伟德

新闻中心

Bevictor伟德：以资产为主线，构建“两高一弱”综合整治计划

宣布时间：2024-08-29

浏览次数：3954

分享：

两高一弱

面临全球网络攻击日趋组织化、工业化的严肃态势，需要通过一连化、常态化的清静危害管理，为政府、企事业单位整体的信息系统运行提供包管，资助其清静水平实现从“基础合规”到“有用防护”的升级。其中，资产清静管理的水平决议了组织清静危害管理能力的上限。然而，网络中恒久保存的“两高一弱”（高危误差、高危端口、弱口令）问题，严重制约了政企单位整体网络清静水平的提升。

近年来，公安机关及各行业主管部分高度重视“两高一弱”问题，一连开展专项整治行动，针对重点行业单位互联网资产和内网资产的清静危害隐患，形成常态化排查和整改机制，旨在镌汰政企单位资产懦弱点，提高整体清静防御能力。在此配景下，建设一套行之有用的“两高一弱”场景解决计划对政企单位网络清静运营事情而言迫在眉睫。

Bevictor伟德凭证多年的信息清静领域研究效果和项目履历，针对高危误差、高危端口服务和弱口令等低投入、高收益的攻击特点，推出资产探测与发明、懦弱性收罗和懦弱性剖析管理的“三步走”综合整治计划。该计划的焦点优势是能够举行资产信息、懦弱性信息与懦弱性管理行动之间的关联，进而支持资产懦弱性识别与处置惩罚，辅助清静危害与事务处置惩罚，协助政企单位针对“两高一弱”问题开展一样平常清静管理与运营事情。

第一步?资产探测与发明?

从清静实战的视角来看，只要是可操作的工具，不管是实体照旧属性，都可以称之为“网络资产”。政企单位的网络资产从营业管理视角来看，可分为互联网袒露面资产和内网资产两大部分。

互联网袒露面资产通常包括：IP、URL、端口、服务、公有云、SaaS应用等网络资产。

内网资产通常包括：硬件装备、软件、数据库、操作系统、虚拟机、容器、物联网装备、打印机外设等网络资产。

政企单位首先依托于相关产品和服务，建设自身资产发明与识别能力，建设互联网资产台帐、内网资产台帐、资产映射关系表、网络拓扑图等资产管理机制。其次，在资产发明与识别能力建设基础上，再建设资产标识能力，包括所属营业、应用、组织、责任人，以及资产种别、清静级别、安排位置等属性。

发明与识别能力是资产管理的基础，标识能力则决议了资产管理能够施展的最大效用。在资产底数不清的情形下，针对资产保存的高危误差、高危端口和弱口令，信息收罗、修复、整改、封堵、管理等网络清静事情将无从开展。

引用业内一句话：你�；げ涣四憧床患墓ぞ�。

第二步?懦弱性收罗?

政企单位在建设好资产发明识别以及资产标识能力的基础上，还需进一步开展懦弱性收罗事情。懦弱性收罗常见的手段有以下四种：

● 扫描工具搜集

通过建设扫描使命，选定扫描器、选择白名单、制订扫描目的、设置扫描端口，搜集网络内系统误差、开放端口、弱口令情形。

● 人工搜集

通过在线检查和离线破解手段，对政企单位内外网系统和应用举行懦弱性检查，包括：邮箱、OA、应用类系统、外部系统、工控系统、数据库系统、中心件、操作系统等网络资产。

● 报告导入

通过导入政企单位已有的懦弱性报告/效果，或者第三方评估团队的懦弱性报告/效果，举行懦弱性收罗。

● 其他搜集方法

建设协同或者整合使命，由安管部分和安服职员对已经发明的懦弱性建设报表，并举行消冗、去重、合并和补全。

政企单位可以凭证懦弱性收罗效果，梳理形成“两高一弱”台帐清单，为后续建设懦弱性管理机制涤讪坚实的基础。

第三步?懦弱性剖析管理?

通过资产探测与发明、懦弱性收罗事情开展，政企单位已经可以充分识别自身资产及其懦弱性，在此基础之上开展剖析和管理事情。

懦弱性剖析

政企单位团结自身情形，可以通过优先级评估算法模子对懦弱性举行加权评分。关于带有多个误差实例的资产，计划支持同时对多个懦弱性危害值举行加权盘算，客观反应资产懦弱性危害情形。计划从误差危害品级漫衍、高危误差类型占比、高危主机误差影响资产以及误差趋势等方面，针对政企单位网络规模内的所有懦弱性问题举行集中剖析。

懦弱性管理

● 懦弱性转达预警管理

向清静管理部分上报平台资产和懦弱性情形，同时对接清静管理部分下发的工单指令和使命指令等，对上报数据传输举行纪录，对上报状态举行展示和反响。

● 误差全生命周期管理

关联资产误差和误差预警等信息，历经研判、整改、复测、审核等详细阶段，对每个阶段指定责任人举行分段分权管理，形成误差处置惩罚闭环。

● 懦弱性整改审核管理

凭证政企单位自身的情形制订审核规则，从懦弱的吸收数目、懦弱性处置惩罚数目、懦弱性处置惩罚率、处置惩罚实时率和告警修复率等多维度，对懦弱性处置惩罚情形举行统计剖析及审核管理。

在《GB/T 20984-2022 信息清静手艺信息清静危害评估要领》中，将“清静步伐”列为除资产、威胁、懦弱性之外的第四大危害要素。“清静步伐”失效、无效，自己就是一种极大的清静危害，政企单位需要按期对目今清静步伐的有用性开展验证事情。Bevictor伟德提出两种针对清静步伐的有用性验证机制：一是接纳入侵和攻击模拟系统，针对“两高一弱”制订的清静战略有用性举行验证；二是接纳自动化渗透测试系统，针对网络资产举行清静加固整改后的效果举行验证。

● 懦弱性态势管理

对各项懦弱性指标、资产数据、清静告警以及高危误差、高危端口、弱口令、清静基线等数据的认真人和处置惩罚情形举行实时追踪，对资产的总体状态和懦弱性情形举行集中管理，充清楚确误差的影响规模，对政企单位内懦弱性影响资产、告警资产、受影响的资产和受影响的营业系统，做到“胸有定见”。

TOPSEC

“两高一弱”的专项问题整治，不应只是为了应付检查、应对主要时期包管的暂时性事情，政企单位应从组织机构、职员素养、制度流程和手艺工具四个维度一直建设完善自身网络清静能力，要将无意的“百米短跑”酿成长期的“马拉松”，实现网络清静的实战化、系统化、常态化。

“谋久远之策，行固本之举”，Bevictor伟德推出针对“两高一弱”的“三步走”综合整治计划，包括产品工具、妄想咨询和手艺服务，以资产发明管理为起点，以懦弱性全生命周期管理为终点，形成动态循环。各政企单位可凭证自身现真相形选择适合的解决计划，构建针对“两高一弱”专项问题的闭环管理长效机制。

未来，Bevictor伟德将一连监控并关注最新的清静危害和攻击手段，并凭证这些信息一直优化、迭代产品和服务，确保能够资助各政企单位有用应对一直转变的清静挑战，携手“建久安之势，生长治之业”！

上一篇 Bevictor伟德参编的《天生式人工智能行业自律建议》正式宣布

下一篇 Bevictor伟德暑期专业实践：清华大学首期项目圆满结营！

最新运动

新品宣布正式宣布！Bevictor伟德火焰威胁检测系统打造智能防御新范式

2025-06-25

连忙审查

合作动态 Bevictor伟德正式成为「华为鸿蒙商用解决计划首批合作伙伴」

2025-06-24

连忙审查

推荐新闻

Bevictor伟德防火墙一连25年连任海内市场第一

审查详情

智算一体机标杆企业！Bevictor伟德入编《2025-2026年中国智算一体机行业研究报告》

审查详情

Bevictor伟德一连12年获CNNVD一级手艺支持单位称呼

审查详情

Bevictor伟德与华为正式开启周全合作，团结宣布“智算+清静”两大新品！

审查详情

Bevictor伟德一连五届入选CICSVD国家工业信息清静误差库手艺组成员单位

审查详情

Bevictor伟德智算一体机首批通过工信领域能力认证！

审查详情

推荐产品

解决计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注