滲透+加固 迪普科技為國(guó)藥集團(tuán)提供全方位安全防護(hù)

 　　中國(guó)醫(yī)藥集團(tuán)是由國(guó)務(wù)院國(guó)資委直接管理的中國(guó)規(guī)模最大、產(chǎn)業(yè)鏈最全、綜合實(shí)力最強(qiáng)的醫(yī)藥健康產(chǎn)業(yè)集團(tuán)。旗下?lián)碛?1家全資/控股子公司以及5家上市公司，是中國(guó)唯一一家超千億醫(yī)藥健康產(chǎn)業(yè)集團(tuán)，并成為國(guó)內(nèi)首家進(jìn)入世界500強(qiáng)的醫(yī)藥產(chǎn)業(yè)公司。

　　隨著網(wǎng)絡(luò)曝光率的不斷提升，國(guó)藥集團(tuán)互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)被惡意攻擊的可能性也成倍增加。業(yè)務(wù)系統(tǒng)一旦被入侵，將引發(fā)敏感信息泄密、信息遭受破壞等情況，對(duì)國(guó)藥集團(tuán)的業(yè)務(wù)、品牌以及用戶(hù)，造成不可估量的損失，嚴(yán)重時(shí)甚至可能引起負(fù)面社會(huì)影響。為預(yù)防此類(lèi)隱患發(fā)生，國(guó)藥集團(tuán)邀請(qǐng)杭州迪普科技股份有限公司(以下簡(jiǎn)稱(chēng)“迪普科技”)針對(duì)其業(yè)務(wù)系統(tǒng)進(jìn)行了全面的滲透測(cè)試，以便及早發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的安全漏洞和安全隱患，杜絕潛在安全威脅，完善安全加固方案。

　　迪普科技安全專(zhuān)家通過(guò)人工滲透的方式，對(duì)國(guó)藥集團(tuán)業(yè)務(wù)系統(tǒng)進(jìn)行模擬黑客攻擊檢測(cè)，并對(duì)檢測(cè)過(guò)程中發(fā)現(xiàn)的各類(lèi)安全漏洞進(jìn)行修復(fù)加固。

　　為保證漏洞修復(fù)加固的高效性、主動(dòng)發(fā)現(xiàn)新漏洞，迪普科技還為國(guó)藥集團(tuán)制定了安全巡檢服務(wù)，每季度對(duì)業(yè)務(wù)系統(tǒng)提供一次滲透測(cè)試，既對(duì)上季度漏洞修復(fù)情況進(jìn)行復(fù)測(cè)檢驗(yàn)，又主動(dòng)檢測(cè)是否存在新的安全漏洞，以確保業(yè)務(wù)系統(tǒng)的安全。

　　基于迪普科技提供的滲透測(cè)試服務(wù)，國(guó)藥集團(tuán)先后采用了漏洞掃描和Web應(yīng)用防火墻，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行安全防護(hù)，并召開(kāi)集團(tuán)信息安全大會(huì)，邀請(qǐng)迪普科技安全專(zhuān)家為其集團(tuán)及下屬二級(jí)單位，就“如何構(gòu)建企業(yè)安全體系”進(jìn)行主題演講，以提升集團(tuán)和二級(jí)單位的信息化安全建設(shè)能力。

　　迪普科技通過(guò)“滲透+加固”的方式，將滲透測(cè)試中發(fā)現(xiàn)的安全隱患予以消除，同時(shí)結(jié)合安全設(shè)備的防御能力，為國(guó)藥集團(tuán)提供全方位的安全防護(hù)，從而有效確保國(guó)藥集團(tuán)業(yè)務(wù)系統(tǒng)的安全、持續(xù)、穩(wěn)定運(yùn)行。