案例研究

漏扫+AVM：一套方案搞定多类型资产与漏洞高效闭环

｜客户痛点****Customer pain points

某电厂项目案例

项目背景 据权威工业安全事件信息库RISI统计，全球已发生几百起针对工控系统攻击事件。随着通用开发标准与互联网技术的广泛使用，使针对工业控制系统（ICS）的病毒、木马等攻击行为大幅度增长，结果导致整体控制系统的故障，甚至恶性安全事故，对人员、设备和环境造成严重影响。 我国发电厂已经对DCS/PLC/SIS等生产控制系统都有了一定安全投入，但随着计算机和网络…

万达集团：商业秘密管理之道

在数字化环境下，企业的商业秘密可能会面临更多的泄露风险，这是因为信息的传播和分享变得更加快速和方便，同时，网络攻击和数据泄露的威胁也在不断增加。对于万达集团而言，商业秘密的保护更是重中之重，从政策研读、选址决策 到供应链合同，每一环节都蕴含着大量敏感信息，一旦泄露，将对企业乃至地方政府造成不可估量的损失。

浙江某国企勒索处置案例

浙江某国企，运维人员发现多个资产被远程控制，并且受到“MS17-010永恒之蓝漏洞攻击”，联系安恒安全运营专家即时通知客户并协助客户进行恶意IP阻断、漏洞修复、EDR病毒查杀及安全加固，服务至今，未再次产生被勒索事件。

上海某制造业勒索病毒应急响应案例

栏目：客户案例 企业 ENTERPRISE 上海某制造业勒索病毒应急响应案例 阅读量： 一、项目背景 22年10月，该客户紧急联系安恒信息，客户网络内部出现勒索病毒事件，请安恒协调安全专家、安全设备紧急支持，找出被感染的原因，评估被感染的范围，锁定病毒，保障。 二、应急响应过程 10月17日14时20分，安恒安服人员收到客户通知，XX系统发生了勒索病毒安全…

某仪表计量检测中心工业控制系统网络安全建设案例

为贯彻《工业控制系统网络安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求，充分发挥先进典型的引领示范作用，工业控制系统信息安全产业联盟举办了2023年工业安全系统典型应用案例征集遴选活动。安恒信息申报的“某仪表计量检测中心工业控制系统网络安全建设案例”成功入选。

中国石油天然气集团公司项目案例

在实施过程中，采用在集团公司总部，使用信息安全等级保护检查工具箱具备的系统漏洞检查工具、网站安全检查工具两款工具，对各分支机构的服务器、网站以远程检查的方式进行定期安全检查。一旦发现网站漏洞，督促存在漏洞的分支结构及时整改，从而保障信息系统安全。

浙江大华技术股份有限公司项目案例

项目背景 浙江大华技术股份有限公司（简称∶大华）是领先的监控产品供应商和解决方案服务商，面向全球提供领先的视频存储、前端、显示控制、智能交通等系列化产品。 从应用的角度来看，大华的产品是物联网的重要组成部分，随着业务的发展，信息安全成为影响大华产品稳定运行的关键因素，比如摄像设备安全、监控系统安全等。客户在选择方案的同时也越来越多的考虑安全因素，因此与安恒…

某世界500强企业:助力集团资产漏洞管理的数字化升级

｜项目背景 Project background

某建材集团 ：EDR补齐安全运营最后一块短板

｜目标和挑战 该集团所处行业，勒索事件频发，仅 23 年上半年就发生了 20 多起勒索入侵事件，急需建设完备的勒索防御体系，该集团安全产品采购众多，但缺乏网段侧联动，导致勒索风险识别效果不佳，且针对勒索威胁的感知和识别也不理想，主要原因如下：

大型汽车制造企业工业互联网安全态势感知与综合管控服务项目

本次工业信息安全优秀应用案例活动获奖名单已于2022年中国工业信息安全大会主论坛上发布。获奖案例涉及多个行业，应用效果明显，具有较高的推广价值和示范作用。近期，工业信息安全产业发展联盟公众号将发布优秀案例展示系列推送，欢迎大家持续关注和转发。

中粮集团为什么要用零信任替换VPN？

传统VPN是远程访问企业网络主要方式之一，通过加密通道连接远程用户和企业网络，提供安全的数据传输。零信任是一种基于最小权限原则和持续身份验证的安全架构，它将权限控制细化到每个用户和设备，认为所有用户、设备和应用程序都不可信，并要求对它们进行严格的身份验证和访问控制。