电信行业安全服务 – 作者:博智安全elex

随着社会和科技的飞速发展，我国已经进入信息化时代，电信行业的发展在加快电子信息，数字经济，大数据，云计算方面发挥了重要作用，并且随着5G技术的到来，将进一步推动经济社会发展和产业融合创新，为物联网，人工智能，边缘计算，区块链，网络安全方面注入活力。电信行业作为国家的关键基础设施，是国家的神经系统，国家也高度重视电信行业的发展。但是随着网络技术和信息化的的飞速发展，电信行业的安全隐患也日渐突出，主要存在以下三个痛点：

一、产品设备安全隐患高：电信产品和设备的安全存在隐患及局限性，如何识别和验证设备风险以及缺陷至关重要，但是电信企业缺少专业的安全验证人员和工具，无法第一时间识别、解决风险。

二、安全面广难覆盖：随着信息安全的专业化发展和复杂程度的提高，信息安全的覆盖面越来越广，技术门槛也越来越高，并且信息安全是个动态的过程，不可能一步到位，因此企业原有的安全团队达不到相应的技术先进性要求，无法完全覆盖完整的安全面。

三、安全运维成本高：网络安全服务交付后的运维工作往往由于企业缺少专业的技术人员等原因导致运维效率低，运维成本高。

博智安全科技股份有限公司（以下简称”博智安全”）作为第一批行业顶尖网络安全解决方案供应商，一直坚持用高质量、高水平的服务来保障各单位网络安全。基于电信行业面临的网络安全隐患，博智安全建立了一支实力雄厚技术专业的队伍——非攻研究院，这支队伍整合了公司内部的网安研究人员及其能力，统筹促进公司网安攻防核心技术的研究，拓展公司安全技术能力的边界，牵引公司产品的开发和竞争力提升，在安全技术研究、漏洞挖掘、安全人才培养、安全大赛举办和安全运维等方面拥有丰富的经验和高度的认证。博智安全可以基于客户的实际情况并根据客户的需求量身定制一套完整的一条龙解决方案，该方案内容包括扫描已知漏洞和挖掘未知漏洞，对电信行业人员进行网络安全培训解决人员管理缺陷，举办大赛来检验和加强相关人员的网络安全技术能力，以及提供安全运维驻场人员服务等，通过上述方案可以完美解决电信行业客户在电信设备安全隐患以及企业人员网络安全知识缺乏等问题，逐渐构建一个动态、完整、高效的安全管理体系，为客户在电信行业的竞争力保驾护航。

01漏洞挖掘：坚持积极防御，致力潜心研究

博智安全在漏洞挖掘领域通过多年的不懈研究积累了丰富的经验，做到时刻注意黑客攻击技术的发展和安全防范技术的最新演变，同时跟踪最新的漏洞补丁更新。博智安全在国家工业信息安全漏洞库保持着贡献第一的排名，目前已获得多项漏洞证书，包括CNVD证书、CICSVD证书和CVE证书，同时获得了西门子、ICS-CERT、组态王的官方感谢信，并在Freebuf、安全客等发表了多篇高质量原创技术文章，拥有多项交换机、路由器、工控设备、Web系统等0day漏洞。博智安全协助了众多电信单位对产品设备进行漏洞挖掘，包括ZTE、Fiberhome、ANKTION、H3C等，如下图所示。博智可以根据客户的需求帮助客户掌握最新的安全动态，将目前国际和国内安全领域的最新动态、最新的高危安全漏洞信息以及最新的安全补丁情况通告企业接口人员，并提供技术指导。

02人才培养：线上线下结合，全面满足需求

针对电信行业人才培养方面，博智安全可提供立体式的人才培养模式，采用线上线下相结合的模式，满足客户的不同需求。其中线上实训平台通过构建虚实结合的电信网络环境，提供集教、学、练、赛于一体的专业电信网络攻防实训服务，实训平台主要由课程教学、课后练习、在线考试和比武竞赛四部分内容组成。博智的实训平台已广泛应用于各类高校企业，如：深圳职业学院、浙江大学、东南大学、电子科技大学、南京航空航天大学等。平台中的课程教学功能模块，提供了针对电信行业安全涉及到的课程体系，课程内容包括无线网络、有线网络、攻防实训、靶场等，课程数量可达97，课时数量可达248，详细课程内容如下：除了上文提到的线上教学平台，博智还提供线下的人才定制培训认证方案。方案可以根据不同学员的实际水平以及不同单位行业特征，量身定制培训计划，达到最完美的培训效果。并且可以根据客户的实际需求进行证书考取培训，帮助客户提升单位的网络安全竞争力和信服力。博智安全讲师团队拥有丰富的线下培训经验，如：移动集团网络安全培训、电信集团网络安全培训、联通集团安全培训、江苏有线安全培训、江苏省通管局网络安全赛前培训以及信通院全国工业职业技能竞赛安全培训等。

03大赛举办：做端到端支撑，求百分百保障

网络安全大赛对于提高整体行业人员的安全意识，帮助各企业进行网络安全人才培养及梯队建设有着重要意义。博智安全在大赛支撑方面拥有雄厚的实力和丰富的经验，博智安全坚持“以赛促学”、“以赛促产”、“以赛促练”的目标，以公司自研网络攻防竞赛平台为基础，多次作为承办单位为大赛提供端到端的专业技术支撑，包括大赛方案的场景设计、赛题的设计完善（Sql注入、弱口令、命令执行、CMS最新漏洞、Web提权、服务器提权等）、比赛规则的修改制订、态势平台的部署展示及赛事的流程把控等，进而全方位多维度地推动网络安全大赛的顺利开展。博智安全目前多次在由工信部、人社部、市人民政府主办的各类大赛中进行技术支撑，包括2019&2020年江苏省状元赛赛事出题支撑、2020年I2S全国工业安全技能竞赛、2020年全国工业安全职业技能竞赛、2020年南网竞赛以及2020年江苏广电技能竞赛&2020GA选拔竞赛等，并因专业的技术支撑和严谨的工作态度得到了客户的高度认可和好评。

04安全运维：服务响应及时，安全运维高效

对于电信行业而言，专业的安全运维团队对于单位的安全保障至关重要。博智可以根据不同单位不同需求从而提供定制化的安全运维服务，主要内容包括：日常检查维护、安全域及边界分析、新技术新业务资产安全管理安全评估、新建系统安全验收、安全事件应急响应、应急演练、风险评估、APT攻击捕获、重要时期保障以及专项行动等，从而保证客户各项业务的健康发展，为提升客户核心竞争力提供坚实的基础保障。

目前博智安全已经为浙江电力、江苏南瑞、浩鲸科技、中电28所以及某地市公安等单位提供了驻场安全运维服务，并以高效的运维响应速度和专业的运维技术得到了客户的夸赞和好评。

网络安全是网络强国的根本保障，而电信行业作为网络强国的重要组成部分，保障电信行业网络安全是全社会的共同责任，博智安全一直坚持保障国家网络安全的战略高度，依托所掌握的行业丰富数据和经验，秉持合作共赢的核心理念，致力于为各个单位提供真正符合实际需求，解决核心问题的网络安全服务。

来源：freebuf.com 2021-01-12 14:50:35 by: 博智安全elex