聚力安全 护航发展丨绿盟科技T-ONE CLOUD助力政务网站系统安全防护

绿盟科技云化战略——T-ONE CLOUD（inTelligent First security，智慧安全优先），是绿盟科技“智慧安全3.0”理念的全新实践。依托多年的安全研究及攻防实战能力，T-ONE CLOUD可为用户提供弹性、敏捷的政务网站安全保障能力；以云化交付的安全产品和服务，持续适应安全需求变化，构建安全运营体系，助力电子政务安全建设，为重要领域关键信息基础设施提供主动防御能力。

T-ONE CLOUD网站安全保障能够根据政务网站业务需求，通过网站安全监测、互联网资产核查、轻量化渗透测试、威胁检测与响应、网站云防护等技术手段，为电子政务建设提供分析识别、安全防护、监测预警、主动防御、事件处置等安全措施，保障政务网站系统的保密性、完整性和可用性。

网站安全监测服务可为政务网站资产提供全天候的SaaS化监测。用户只需提供网站域名，即可针对挂马、黑链、篡改、敏感内容、平稳度、钓鱼等方面进行实时监测。此外，绿盟科技的安全专家团队，还会出具周期性综合安全评估报告，汇总网站安全风险、安全趋势等，并结合评估报告提出专业的安全建议。

互联网资产核查服务利用云端引擎，可按需求灵活、弹性扩展扫描并发数，短时间内完成对政务网站的公网资产核查。用户仅需提供IP（段）和域名，可有效节省硬件和人力成本。同时，该服务还可随时发现暴露在网盘或文库的敏感信息、泄漏在暗网/黑客论坛上的敏感数据、泄漏在代码仓库中的重要代码等。

轻量化渗透测试是绿盟科技在探索渗透测试服务道路上的最佳实践，可面向互联网资产，实现快速安全评估。轻量化渗透测试，可依托T-ONE CLOUD平台，实现整合资深专家团队、丰富的测试用例和标准的云端流程，为政府行业用户提供持续地渗透测试服务。在快速满足用户渗透测试需求的同时，让安全可视可控，让业务无忧运行。

威胁检测与响应服务，能够为政务网站系统提供云7x24小时威胁监测和研判、事件实时预警、失陷主机应急响应清理、失陷原因溯源和系统加固防护升级，并基于溯源分析结论进行自定义检测规则，实现失陷主机的自动化持续跟踪，确保恶意程序和各种权限维持手段得到完全清理。

网站云防护将针对Web的各项防护能力通过云服务的方式远程提供给政务网站。该服务既不需要在网站侧部署任何软硬件，也不需要网站管理员运维网站的同时还要运维一个或多个软硬件安全设备，网站管理员只需变更网站的DNS解析配置即可，大大简化Web应用防护的复杂度问题。

★ 一站式网站安全管理

通过统一平台对政务网站进行资产梳理与识别，以及持续的安全监测与安全事件处置，实现对电子政务领域关键信息基础设施的实时安全防护和风险闭环。

★ 服务开通灵活便捷

采用托管式订阅式服务，按需搭配，随用随开，快速降低政务网站安全风险。

★ 提供丰富的安全运营经验

丰富重保经验，曾在政府两会、建国70周年、一带一路峰会等多个重要时期提供重点保障支撑。安全团队7*24H响应支持，安全事件全闭环。

绿盟科技拥有专业精湛的安全研究团队，八大实验室的能力创新与运营团队的实战化运营经验，依托“智慧安全3.0”理念，共同赋能打造T-ONE云端智慧大脑，形成对T-ONE CLOUD体系的实力支撑，为政务网站系统提供分析识别、安全防护、监测预警、主动防御、事件处置等安全能力，搭建稳定可靠的政务信息化沟通平台，助力数字政府建设。