工信部網路安全大檢查來襲，你準備好了嗎？

近日，工信部網路安全管理局釋出了《關於做好2020年電信和網際網路行業網路安全檢查工作的通知》，要求以防病毒、防入侵、防篡改、防竊密為重點，對電信、網際網路行業的網路安全防護工作進行檢查。

《通知》指出，安全檢查涵蓋定級備案、自查自糾、檢查評估、整改問責4大環節；《通知》還明確要求，對網路攻擊、網路入侵、計算機病毒等危害網路安全的行為進行有效防範。

值得注意的是，從通知下發到10月底前上報自查報告，僅三週時間。時間緊、任務重，當前相關企業如何快速落實安全管理責任，排查網路安全風險隱患，切實提升網路安全防護水平？網宿雲安全團隊為您送上一站式通關“錦囊”。

1. 定級備案協查

《通知》要求，針對正式上線執行的網路和系統在“通訊網路安全防護管理系統”定級備案資訊，各網路執行單位開展自核自查，確保定級備案資訊完整、準確。

企業須按照等保相關要求，確定定級物件的安全保護等級，並將定級結果提交公安機關進行備案審查。

對此， 網宿等保合規解決方案（ ）提供了覆蓋全生命週期的等保諮詢服務，協助企業確定定級物件及其安全保護等級，協助整理備案材料，確保定級備案資訊完整、準確，並根據等保要求進行整改方案設計，提升安全防護能力。

1. 協助自查自糾

《通知》要求，各網路執行單位要組織開展自查評估，對自查中發現的安全問題進行及時整改並做好自查總結，並於10月底前上報自查總結報告。

做好自查自糾，首先要對企業網站系統風險進行全面深入的評估，繼而對暴露出的風險點進行針對性加固。而風險評估的精準度有賴於安全團隊的網路攻防經驗積累。

基於漏洞掃描、滲透測試、安全加固等安全服務，網宿雲安全專家在企業授權的前提下對企業網站系統風險進行全面評估，涵蓋從硬體裝置到Web應用層面的資產清點、威脅分析、脆弱性識別等，及時發掘高危漏洞、弱口令等重大安全隱患及惡意程式威脅，並在自查自糾過程中提供7*24小時的網站安全持續監控。

與此同時， Web應用防火牆、主機入侵檢測等安全產品矩陣，基於安全監測、訪問控制、邊界防護等技術，助力企業有效防護OWASP Top10 等各類常見Web應用安全風險，抵禦各類新型Web攻擊；同時對網頁後門植入、病毒木馬執行、敏感檔案篡改等駭客入侵行為進行實時監測預警，強化企業防病毒、防入侵、防篡改、防竊密的能力。

1. 抵禦常見網路攻擊

此外，針對在日常線上業務執行中常見的大流量攻擊、網站資訊易遭爬取、竊密等安全問題，網宿雲安全提供了一鍵接入方式，幫助企業快速獲取強大的雲端防護能力。

網宿全平臺（ ）DDoS防護容量超15Tbps，確保企業線上業務在遭遇大流量攻擊時仍然能夠穩定、安全執行；同時，結合雲端Bot管理網路，Bot Guard助力客戶實時智慧檢測並阻斷惡意Bot流量，防止黑產抓取網頁及APP核心內容、竊取會員資訊。