应急响应 彰显技术实力

2015年5月26日至28日，由国家计算机网络应急技术处理协调中心主办的2015年中国计算机网络安全年会在湖北省武汉市召开。东软作为国家应急响应支撑成员单位之一，应邀出席了本次年会，并连续第六届获得“国家应急响应支撑单位”殊荣。

应急响应彰显技术实力

据悉，中国计算机网络安全年会以“服务信息社会、共建和谐网络”为宗旨，自2004年举办以来，历经十余年的发展，吸引了政府和重要信息系统部门、行业企业、高校和科研院所等组织与机构，目前已成为国内外网络安全领域技术交流的重要平台。

本届年会以“智能网络 安全护航”为主题，围绕网络安全治理、智能网络安全、网络安全与生活、CNCERT-CIE网络安全学术论坛等四个专题设置分论坛，并邀请政府和重要信息系统部门、国内网络安全产业界的领导和知名专家做主题报告。东软研究院副院长闻英友以“智能互联网络应用中的数据融合安全问题探讨”为题，在会上做了主题报告，其新颖的观点、精彩的诠释引起了与会嘉宾的浓厚兴趣。

在本届年会上，每两年举办一次的国家应急响应支撑单位评选宣布了最终的结果，申报的13家单位经过来自国家应急中心领导及各省应急分中心领导的严格评审，以及针对申报企业技术能力、全国服务能力、企业综合实力、全国实践案例等多项指标的打分，东软、安恒、360、安天、启明星辰、天融信、恒安嘉新、中国电信等8家国内安全企业和单位最终入围。

据悉，为了保证评审的公平和严肃，今年主办方增加了评选的难度，将候选单位获得各省中心的一致同意推荐数由不低于5家提升至不低于10家。因此，在本次评选中，各申报单位间的竞争异常激烈。东软网络安全事业部副总经理路娜、咨询总监王军民代表东软安全参加了答辩会，并以优异的成绩得到了评审专家的一致好评。

最终，东软安全在13家候选单位中脱颖而出，再次获得“国家应急响应支撑单位”称号。至此，东软安全已连续第六届获此殊荣。

用技术实力和实践经验说话

以承接国家95信息安全攻关项目为契机，东软NetEye自1996年正式进入信息安全领域，先后在沈阳和北京两地建立了信息安全技术研发基地和解决方案验证中心，并于2000年成立了攻防研究实验室和东软信息安全服务团队，至今已积累了19年的信息安全技术研究和应急响应服务经验。

长期以来，东软积极参与国家信息安全风险评估的一系列标准的制定工作，并多次协助国家有关部门对电信、税务等行业开展了全国性的信息安全大检查。

东软长期配合政府部门进行漏洞挖掘、标准研究、重大安全事件追查处理等技术支持工作。东软还多次配合公安机关追踪调查多项重大计算机案件，承担着国家重大信息安全事件的技术响应支持工作，比如2002年中国跨省现场抓获DDoS攻击者案件、2008年北京奥运会、2009年国庆、2010年世博会、亚运会，以及近几年在国家“两会”期间，为多个国家部委和金融、电力、交通等基础行业的客户提供信息安全保障技术服务。更为难得的是，十多年来，东软NetEye提供的信息安全应急响应服务达到非常高的客户满意度。

近年来，东软NetEye不断总结和完善应急响应机制，制定了一整套应急响应工作规范与流程，从接到应急响应需求的那一刻起，第一时间启动应急机制，判断安全事件类别。东软安全小组会在24小时内赶赴客户现场进行检测、分析与取证，查找系统漏洞、恶意代码或后门等，分析入侵方式，协助客户尽快恢复和加固系统，并持续进行监控与追查，最终形成总结报告。

应急响应服务说到底是依托人来完成的

优秀的人才是东软宝贵的财富。19年来，东软NetEye培养了一批优秀的技术骨干，在全国各个分支机构中都有专职的信息安全工程师，可为全国用户提供7×24小时的不间断服务。不仅在安全领域，就是在用户核心业务系统、网络、主机等方面，东软都拥有强大的专业技术团队，同时与国内外众多厂商结成战略联盟，共享第一手信息资源和技术成果。

安全攻防研究实验室：负责追踪研究国内外新的攻防技术，并提供新的漏洞信息和安全事件信息等。

安全服务部：负责全国范围内重点安全服务项目和重大安全事件应急响应的技术支持。

安全工程实施部：分布在全国八个大区，提供全国范围内安全服务项目及一般性应急响应服务技术支持，具备丰富的一线服务工作经验。

IT服务部：拥有多名通过微软、Cisco、IBM、HP、Oracle等公司专业认证的IT专家，他们组成了安全服务项目中专业的技术支持团队。

自2004年成为国家应急服务技术支持单位以来，东软在大量的实际工作中积累了丰富的经验与成功案例，设计了专门的应急响应培训课程，并已用于大量的用户培训，取得了非常好的效果。

未来，东软计划将这些前端的实战经验融入到东软在沈阳、大连、成都、南海四个学院的高校教材，并进行推广与普及。

更好地提高应急响应工作的效率和质量，是东软NetEye近年来重点考虑的问题。基于大量应急事件分析、总结后产生的需求，东软NetEye自主研发，推出了IDS、IPS、NTARS等一系列产品。由此可见，应急响应工作已经成为东软产品发展的重要推动力之一。

东软集团副总裁兼网络安全事业部总经理杨纪文表示，安全服务是公司未来3年的重点业务发展方向，而应急响应服务毫无疑问是安全服务中尤为重要的业务支撑。

以后，东软NetEye还将一如既往地积极支持CNCERT/CC和各分中心的相关工作，利用自身技术优势和经验，为完善国家应急响应体系建设贡献自己的力量。