![](static/picture/20180717151416963.png)
曆經(jīng)三十餘年發(fā)展,隧道(dào)股份上海城建市政工程(集團)有限公司作爲設計施工總承包商、産業資源總集成(chéng)商,注冊資本金拾億元,具有市政公用工程施工總承包特級、市政行業設計甲級、工程咨詢丙級、公路工程施工總承包一級、建築施工總承包一級、地基與基礎工程專業承包一級、橋梁工程專業承包一級、機場場道(dào)工程專業承包一級、城市軌道(dào)交通工程專業承包等多項資質。
公司設計領域涵蓋道(dào)路橋梁、隧道(dào)與地下空間、給排水與環境工程、景觀園林、交通規劃、市政公用設備和工程經(jīng)濟與造價設計等七個專業。施工領域則在傳承市政行業優良傳統的同時,不斷培育新的競争優勢,逐步形成(chéng)地下工程、建築工程和市政環保工程三大核心闆塊。
公司設計領域涵蓋道(dào)路橋梁、隧道(dào)與地下空間、給排水與環境工程、景觀園林、交通規劃、市政公用設備和工程經(jīng)濟與造價設計等七個專業。施工領域則在傳承市政行業優良傳統的同時,不斷培育新的競争優勢,逐步形成(chéng)地下工程、建築工程和市政環保工程三大核心闆塊。
![](static/picture/case_pic1.jpg)
案例介紹
近年來,随著(zhe)我國(guó)互聯網事(shì)業的快速發(fā)展,各種(zhǒng)網站應用在社會(huì)生活中扮演著(zhe)越來越重要的角色。同時,網站應用系統以及數據庫也成(chéng)爲黑客攻擊的主要目标,網站被(bèi)黑、數據脫庫相關的安全事(shì)件不斷頻發(fā),網站數據和個人信息洩露屢見不鮮,給國(guó)家企業以及個人帶來嚴重的經(jīng)濟損失,給社會(huì)造成(chéng)了惡劣的影響。
面(miàn)臨網站代碼程序設計缺陷、0day漏洞頻發(fā)、注入攻擊、攻破服務器獲取數據庫訪問權、網站運維和管理人員安全意識不足、黑客門檻低以及相關合規性要求等。我們根據客戶具體情況,爲其制定了針對(duì)應用系統的攻擊行爲跟蹤與鎖定、篡改監控、合規訪問檢查、建立IP信譽庫、https站點防護、應用加速、可靠性保證等防護機制。針對(duì)核心數據面(miàn)臨的各種(zhǒng)威脅,我們建立了對(duì)弱口令、補丁等的事(shì)前安全風險評估,對(duì)數據訪問的實時監控,細粒度協議解析及雙向(xiàng)審計,web業務審計,應用三層關聯分析以及靈活的審計規則,高效的行爲檢索和基于會(huì)話的真實回放。爲其解決了針對(duì)應用系統及數據庫的大多數威脅。
解決方案&技術服務
-
等級保護解決方案信息安全等級保護是指根據信息系統在國(guó)家安全、社會(huì)穩定、合法權益和公共利益等方面(miàn)的重要程度以及風險威脅、安全需求、安全成(chéng)本等因素,將(jiāng)其劃分不同的安全保護等級并采取相應等級的安全保護技術、管理措施,以保障信息系統安全和信息安全。
-
安全等保服務參考國(guó)家标準《信息系統安全等級保護基本要求》、《信息安全技術信息系統等級保護安全設計技術要求》,依據差距分析的結論,在與客戶充分溝通後(hòu),結合客戶實際情況,給出專家級的安全整改和建議方案。
-
網絡專業實施服務針對(duì)複雜網絡場景,例如升級、割接、替換、擴容情況下,對(duì)停機時間有嚴格要求的情況下的專業服務
-
網絡規劃設計服務提供專業的網絡設計服務,根據客戶需求制定相關的設計方案和規劃。
客戶評價
爲其建設一個安全穩定的應用系統運行環境,對(duì)核心數據及業務的安全做到了有力的保證,同時爲順利通過(guò)等級保護提供了有力支撐鍵