曆經(jīng)三十餘年發(fā)展，隧道(dào)股份上海城建市政工程（集團）有限公司作爲設計施工總承包商、産業資源總集成(chéng)商，注冊資本金拾億元，具有市政公用工程施工總承包特級、市政行業設計甲級、工程咨詢丙級、公路工程施工總承包一級、建築施工總承包一級、地基與基礎工程專業承包一級、橋梁工程專業承包一級、機場場道(dào)工程專業承包一級、城市軌道(dào)交通工程專業承包等多項資質。
公司設計領域涵蓋道(dào)路橋梁、隧道(dào)與地下空間、給排水與環境工程、景觀園林、交通規劃、市政公用設備和工程經(jīng)濟與造價設計等七個專業。施工領域則在傳承市政行業優良傳統的同時，不斷培育新的競争優勢，逐步形成(chéng)地下工程、建築工程和市政環保工程三大核心闆塊。
案例介紹

近年來，随著(zhe)我國(guó)互聯網事(shì)業的快速發(fā)展，各種(zhǒng)網站應用在社會(huì)生活中扮演著(zhe)越來越重要的角色。同時，網站應用系統以及數據庫也成(chéng)爲黑客攻擊的主要目标，網站被(bèi)黑、數據脫庫相關的安全事(shì)件不斷頻發(fā)，網站數據和個人信息洩露屢見不鮮，給國(guó)家企業以及個人帶來嚴重的經(jīng)濟損失，給社會(huì)造成(chéng)了惡劣的影響。

面(miàn)臨網站代碼程序設計缺陷、0day漏洞頻發(fā)、注入攻擊、攻破服務器獲取數據庫訪問權、網站運維和管理人員安全意識不足、黑客門檻低以及相關合規性要求等。我們根據客戶具體情況，爲其制定了針對(duì)應用系統的攻擊行爲跟蹤與鎖定、篡改監控、合規訪問檢查、建立IP信譽庫、https站點防護、應用加速、可靠性保證等防護機制。針對(duì)核心數據面(miàn)臨的各種(zhǒng)威脅，我們建立了對(duì)弱口令、補丁等的事(shì)前安全風險評估，對(duì)數據訪問的實時監控，細粒度協議解析及雙向(xiàng)審計，web業務審計，應用三層關聯分析以及靈活的審計規則，高效的行爲檢索和基于會(huì)話的真實回放。爲其解決了針對(duì)應用系統及數據庫的大多數威脅。

解決方案&技術服務
客戶評價

爲其建設一個安全穩定的應用系統運行環境，對(duì)核心數據及業務的安全做到了有力的保證，同時爲順利通過(guò)等級保護提供了有力支撐鍵