网络资产安全管理及威胁分析系统是中国联通网络技术研究院网络安全研究中心与福建联通合作研发的自动化网络资产安全风险检测和威胁分析运维工具，具备在线网络资产的安全风险态势统一呈现、存活性探测、指纹信息采集、脆弱性评估、综合性管理及分析等功能。该系统于年底在现网部署使用，成功纳管M/B/O域资产约台，实现了在网资产的统一管理和风险管控。经实际使用证明，系统将网络资产信息探测准确度提升了80%，大大提高了安全运维效率。

在新冠肺炎疫情发生后，对保证在网设备的稳定可靠运行工作提出了更高挑战，在此期间，集团陆续发布了多个高危漏洞预警（如：JBOSS-WEB文件包含漏洞、OpenSMTPD远程命令执行漏洞、ApacheTomcat文件包含漏洞等），网络安全运维工作刻不容缓。为及时开展网络安全运维工作，避免现场运维模式造成的人员感染风险，福建联通充分发挥该系统自动化、远程化的特点，联合网研院支撑团队开展了多轮次的安全风险扫描评估，形成多份网络资产扫描报告，完成约台重点资产的安全评估与加固工作。全面提升了网络和业务系统的健壮性，保障了在网资产的安全稳定运行，实现了防疫和复工的双保障。

远程支撑安全扫描和评估任务

中国联通网络技术研究院

欢迎转载,转载请注明原文网址：http://www.beijingshizx.com/bjlt/12366.html