由于网易安全部在浙江省“护网2018”网络实战攻防演练中心中成绩优异,上个月,浙江省网络与信息安全信息通报中心向网易安全部颁发了证书,授予其“浙江省‘护网2018’优秀团队奖”称号。
网易安全部荣获浙江省护网2018优秀团队
据悉,这场由浙江省公安厅主办的“护网2018”网络安全攻防应急演练于2018年9月26日-27日在杭州举行。演练从交通、能源、金融、水利、政务服务、工控系统等重点行业领域随机选取省市县级共82家单位目标,采用资产探测、WAF绕过、漏洞挖掘、权限提取等网络攻击手段,突出在真实网络环境下的攻防对抗。
此次安全演练旨在检验关键基础设施的安全防护能力、对安全事件的监测能力和应急处理能力,强化网络安全意识,提升安全防范能力。整个演练过程,得到了浙江省公安厅和浙江省委网信办领导的高度重视。
包括H3C、蚂蚁金服、360、默安科技、网易等国内18家网络安全企业的专业安全人员组成攻击方,采取事先不通知、攻击源不明确、攻击目标不明确、攻击手段不明确的方式,对浙江省重点单位的100多个网站和信息系统展开模拟攻击。在两天的演练过程中,模拟攻击方采用了多种攻击手段,累计发起15万次模拟攻击,发现安全隐患超百处。
本次演练是浙江省迄今为止规模最大、水平最高的网络攻防实战对抗演练。演练发现处置了一批深层次重大安全漏洞隐患,期间拿下38个目标单位的系统控制权,发现重大网络安全隐患148个,有效检验了浙江省关键信息基础设施网络安全应急处置机制。
期间网易安全团队根据多年累积的安全攻防经验和渗透测试能力,在演练过程中率先找到并选取了最合适的入口进行直接攻击。当其他的团队还在思考如何绕过防御获取权限的时候,网易安全团队已经轻松进入到内网,使用内网权限收割战场。
网易安全部拥有强大的安全保障力量,多次对国家重大活动进行网络安全技术支撑。2016年G20杭州峰会期间,网易作为网络安保支持单位为杭州人民保驾护航,收到了来自G20峰会筹备组的感谢信。2017年,作为十九大网上安保工作互联网企业优秀团队,网易获得公安部网络安全保卫厅通报表彰。2018年,网易安全部派出小组承担了世界互联网大会网络安保工作,又收到来自浙江省公安厅的感谢信。2019年,入选国家计算机网络应急技术处理协调中心浙江分中心第一届合作支撑单位名单。
网易安全部门成立于1999年网易公司设立初期,随着网易公司的发展壮大,目前已成长为国内一流的信息安全服务平台,为网易邮箱、网易游戏、网易新闻、网易云音乐、网易考拉等多个亿级用户产品提供优质的网络安全服务。
后来,网易安全部又孵化出商业化品牌网易易盾。易盾是国内领先的内容安全&业务安全服务商,依靠网易20多年丰富的安全经验以及云计算、人工智能方面的积累,面向数字化业务提供内容安全、业务安全、移动安全和网络安全服务,保障客户业务合规、稳健和安全运营,使客户可以免受黑灰产组织非法侵害,专注创新发展。
当下,网易易盾智能业务风控引擎全面整合反不良信息、验证码&反作弊、应用加固、反游戏外挂、高防抗D等安全模块,全面驱动业务安全,为越来越多的企业系统高效地降低内容及业务风险。易盾目前服务互联网企业数千家,包括知乎、OPPO、VIVO、一直播、魅族、携程、滴滴、恒大等。