由中国软件评测中心(工业和信息化部软件与集成电路促进中心)举办的“2022年度网络安全和数据安全优秀案例评选”活动已圆满结束。本次活动从网络安全、数据安全、移动互联网APP产品安全漏洞治理三个领域分别开展优秀案例评选工作,吸引了来自通信、互联网、金融、能源、教育等各行业领域多家单位参加。其中,网络安全领域立足通信行业,面向千行百业征集优秀案例,累计收到参选案例百余个,遴选通信行业网络安全优秀案例和其他行业网络安全优秀案例各10个。
为更好地发挥优秀案例模范带头作用,吸引产业要素聚集,激发市场主体活力,提升全社会网络安全保障能力,中国软件评测中心将持续对部分优秀案例进行展示:
优秀案例四:基于仿真技术的脆弱性分析与攻防演练平台
基于仿真技术的脆弱性分析与攻防演练平台由盛邦安全开发,采用网络空间安全仿真技术、全方位漏洞扫描技术、全维漏洞库技术、自动化链式渗透技术、漏洞挖掘与分析技术等,结合盛邦安全多年的漏洞数据积累和专业安全攻防团队的实战经验及安全能力,依托于超融合私有云资源,实现对网络空间设备与网络拓扑的1:1仿真,从而对已知系统/设备进行漏洞核验与分析并积累安全能力,对未知系统/设备进行漏洞挖掘并进行安全检查。适用于漏洞挖掘、攻防演练、自动化渗透测试、安全性检查、人员培训等场景。