由於網易安全部在浙江省“護網2018”網路實戰攻防演練中心中成績優異,上個月,浙江省網路與資訊保安資訊通報中心向網易安全部頒發了證書,授予其“浙江省‘護網2018’優秀團隊獎”稱號。
網易安全部榮獲浙江省護網2018優秀團隊
據悉,這場由浙江省公安廳主辦的“護網2018”網路安全攻防應急演練於2018年9月26日-27日在杭州舉行。演練從交通、能源、金融、水利、政務服務、工控系統等重點行業領域隨機選取省市縣級共82家單位目標,採用資產探測、WAF繞過、漏洞挖掘、許可權提取等網路攻擊手段,突出在真實網路環境下的攻防對抗。
此次安全演練旨在檢驗關鍵基礎設施的安全防護能力、對安全事件的監測能力和應急處理能力,強化網路安全意識,提升安全防範能力。整個演練過程,得到了浙江省公安廳和浙江省委網信辦領導的高度重視。
包括H3C、螞蟻金服、360、默安科技、網易等國內18家網路安全企業的專業安全人員組成攻擊方,採取事先不通知、攻擊源不明確、攻擊目標不明確、攻擊手段不明確的方式,對浙江省重點單位的100多個網站和資訊系統展開模擬攻擊。在兩天的演練過程中,模擬攻擊方採用了多種攻擊手段,累計發起15萬次模擬攻擊,發現安全隱患超百處。
本次演練是浙江省迄今為止規模最大、水平最高的網路攻防實戰對抗演練。演練發現處置了一批深層次重大安全漏洞隱患,期間拿下38個目標單位的系統控制權,發現重大網路安全隱患148個,有效檢驗了浙江省關鍵資訊基礎設施網路安全應急處置機制。
浙江省公安廳副廳長石小忠、省委網信辦副主任馬曉軍等領導一行蒞臨演練現場
期間網易安全團隊根據多年累積的安全攻防經驗和滲透測試能力,在演練過程中率先找到並選取了最合適的入口進行直接攻擊。當其他的團隊還在思考如何繞過防禦獲取許可權的時候,網易安全團隊已經輕鬆進入到內網,使用內網許可權收割戰場。
網易安全部擁有強大的安全保障力量,多次對國家重大活動進行網路安全技術支撐。2016年G20杭州峰會期間,網易作為網路安保支援單位為杭州人民保駕護航,收到了來自G20峰會籌備組的感謝信。2017年,作為十九大網上安保工作網際網路企業優秀團隊,網易獲得公安部網路安全保衛廳通報表彰。2018年,網易安全部派出小組承擔了世界網際網路大會網路安保工作,又收到來自浙江省公安廳的感謝信。2019年,入選國家計算機網路應急技術處理協調中心浙江分中心第一屆合作支撐單位名單。
網易安全部門成立於1999年網易公司設立初期,隨著網易公司的發展壯大,目前已成長為國內一流的資訊保安服務平臺,為網易郵箱、網易遊戲、網易新聞、網易雲音樂、網易考拉等多個億級使用者產品提供優質的網路安全服務。
後來,網易安全部又孵化出商業化品牌網易易盾。易盾是國內領先的內容安全&業務安全服務商,依靠網易20多年豐富的安全經驗以及雲端計算、人工智慧方面的積累,面向數字化業務提供內容安全、業務安全、移動安全和網路安全服務,保障客戶業務合規、穩健和安全運營,使客戶可以免受黑灰產組織非法侵害,專注創新發展。
當下,網易易盾智慧業務風控引擎全面整合反不良資訊、驗證碼&反作弊、應用加固、反遊戲外掛、高防抗D等安全模組,全面驅動業務安全,為越來越多的企業系統高效地降低內容及業務風險。易盾目前服務網際網路企業數千家,包括知乎、OPPO、VIVO、一直播、魅族、攜程、滴滴、恆大等。