托管式云端Web安全防护服务
主机的一站式安全防护
对多云主机资产运维过程进行全量审计
7*24小时专家值守,保障网站服务质量
持续发现暴露在互联网边界上的安全风险
自主编排云安全资源管理池,掌握自己业务的整体安全动态
中小企业过等保,选择比努力重要
托管有我,安全为你
网信用户综合安全事件分析与全局安全态势感知平台
网络安全挂图作战指挥应用平台产品
精准检测 极速响应
让安全更智能 更简单
新一代物联网安全防护体系
智能感知物联网终端安全状态信息的分析系统
内嵌在物联网终端系统底层的轻量级软件产品
构建智慧、敏捷、赋能的工业安全运营体系
资产安全管理、威胁多模检测、网络实时可视
构建高可靠工业信息网络边界安全
统一管理,工控安全防护的核心大脑
专业的工业网络风险评估管理利器
一体化便携式工控安全检查工具
便捷高效的工控安全实训工具
按需订阅、即开即用的SaaS安全服务平台
智能编排实现网络安全自动化运营
实现资产视角的漏洞归一化和全生命周期管理
信息系统的综合性管理平台
网络安全事件的取证溯源与快速恢复
检查能力完备,助力等保2.0落地
5万+知识库实时更新监测网络安全最薄弱的一环
以公安部151号令为指导依据
解决敏感数据的共享与开放过程中安全风险
针对敏感数据识别与自动分类分级
应对内部威胁,让内鬼无链接处遁形
单设备最高可处理40000条/秒SQL
数据库系统安全自我检测与评估
累计销量超5万台的数据库审计领域领先产品之一
为企业提供API服务统一发布、动态访问控制、熔断保护、访问审计等服务
IT运维内控管理专家,等保合规必备
稳定、全面、便捷、合规,不只是上网行为管理,更助力网络安全与业务成功
下一代防火墙
基于4000+特征库对全流量行为审计
中国移动首次APT集采产品
融入《SQL注入WEB攻击的实时入侵检测系统》第二十二届中国专利优秀奖技术
欺骗诱捕技术的主动安全防御体系
2019大中华区WAF市场占有率第一
“北京奥运会”一战成名的Web安全保障产品
简单配置就可保护企业网页不被非法篡改
为企业提供WEB应用统一发布、动态访问控制、单点登录、访问审计等服务
勒索病毒专防御专杀
新一代超融合私有云 轻量、稳定、可靠、快速
提供远程安全访问与数据加密传输服务
为云计算业务环境提供无缝的云化密码服务能力
为信息系统提供高性能的数据加/解密服务
面向各类网络环境,为用户提供多种身份认证服务
为终端用户提供安全可信的身份认证服务
密钥全生命周期管理的密码设备
实现数据库存储数据的“无感知”透明加密服务
提供“零改造 无感知”的国密加密传输安全服务
为不同终端用户提供身份认证及数据加解密服务
为不同终端用户提供身份认证及数据加解密服务
为用户提供集中化、虚拟化、透明化的密码服务。
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险
持续发现暴露在互联网边界上的常见安全风险持续发现暴露在互联网边界上的常见安全风险
全国服务热线:400-6059-110
一、事件背景
近日,有境外黑客组织发布推文扬言将于2月13日对我国视频监控系统实施网络攻击破坏活动,该黑客组织声称已掌握我境内大量摄像头控制权限,并在Pastebin平台公布了70余个闭路电视系统外围探测信息。
黑客公开的部分网络摄像头地址:
二、国内视频设备分布情况
根据银河集团Sumap回声搜索显示,国内摄像头分布以东部地区居多、中部和南部次之。国内摄像头分布最多的省份是浙江,其次是江苏、山东。
国内摄像头分布最多的品牌是海康威视,占比达到了85%以上,其次是大华、hipcam等。
国内暴露在互联网上的摄像头开放端口最多的是8000,其次是8001、81、80、37777、8002、554、82、8003、3702。
三、银河集团信息应对该事件解决方案
针对本次境外黑客组织攻击活动,银河集团信息可提供针对性的安全服务及完整的解决方案,具体建议如下:
1、提供资产监测与风险评估服务,专业技术服务团队协助进行安全监测和值守,帮助监测用户辖区内暴露在互联网视频监控设备;
2、提供物联网安全监测平台,周期性探测视频监控设备并发现漏洞风险;
3、提供全流量检测设备,持续监控视频监控网络与外部通信行为;
4、提供物联网安全“心”,从终端防护入手,加强视频监控设备安全防护能力和安全监控能力,防护外部非法攻击和入侵行为;
5、提供物联网安全态势感知平台,协助用户对辖区资产态势进行综合研判、安全审计,通报预警,掌控安全态势。
针对本地区资产情况与风险情况,鉴于当前疫情时期,可以优先采用银河集团信息云端物联网安全监测平台进行安全检查,彻底理清辖区视频监控资产情况,并提供安全分析报告。其工作模式如图:
部署在银河集团安全云平台上的物联网安全监测平台,针对用户指定资产网段,可以快速完成辖区视频监控资产探测,给出资产列表以及风险列表,如图:
此外,针对探测结果,输出风险评估报告,为存在漏洞的资产进行版本升级与漏洞修复,协助用户对于暴露在互联网上的资产进行整改,规避本次可能出现的黑客攻击风险,保障辖区资产安全。
(ps:存在视频监控设备暴露在互联网上的用户,可以联系银河集团信息当地的销售同事,免费获取该服务。)