昆仑联通安全评估服务

• 1、部门内成立独立的安全团队，丰富的实战经验。
• 2、与厂商合作紧密（安全实验室，安全专家，研发团队）
• 3、提供从售前到售后”一站式”服务解决方案
• 4、沟通效率高，随时解决安全问题，加固企业业务环境

客户背景
作为一家一体化油田技术服务公司，客户业务遍布全球主要的油气产区，为客户提供油气开发的产品和技术，是以地质工程相结合、增产、降本、一体化为特色的创新型公司。

项目目的
· 2017年6月1日，《中华人民共和国网络安全法》正式颁布生效。《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。

· 为贯彻落实《网络安全法》的有关要求，国家安全相关部门在全国范围内，开展“护网行动”。并从安全相关部门、各个网络安全厂商、公司抽调信息安全人才，对关键行业（银行、电力、医疗、教育、石油、汽车等）进行模拟渗透攻击。旨在规范各个行业网络安全等级保护管理，提高信息系统安全防护能力和水平，保障客户资金和信息安全。

工作成果
1.系统方面，在于客户沟通并确认后，在内网中的对外服务器群众，部署漏洞扫描系统，对服务器进行手动扫描。

2. 根据客户给出的网络信息，现场核对信息准确性。针对不准确或比较模糊的信息。进现场或远程的二次收集。并根据最新的信息，进行网络拓扑的重建。

3. 在进行信息收集的过程中，遵照安全评估体系进行企业的安全问题发现及分析。

安全评估总结
本次项目，结合国家信息安全等级保护的要求，在进行IT架构安全评估的过程中，针对不同的层次以及维度，发现了14个技术方向的问题并给出评估报告。