隨著數字經濟轉型快速發展，在新技術深化應用、“新基建”提速的大環境下，關鍵基礎設施對數字化轉型升級所起到的支撐作用越來越突顯，相關數據泄露所造成的影響也將進一步擴大。并且隨著業務數字化轉型加速，系統迭代加快，系統源代碼、密碼密鑰、技術方案等數據泄露也成為了企業常態化面臨的安全隱患。因此，加強網絡安全工作建設，切實提高網絡安全防護水平就成為關鍵基礎設施領域各行業的共同需求。根據某專業機構對銀行業、證券業、基金業、保險業、教育、能源、郵政、航空、醫療、運營商、制造業等關鍵基礎設施領域重點行業的調查顯示，不同行業的網絡安全建設水平參差不齊，關鍵基礎設施領域數據泄露數量占比超過25%。其中，金融行業網絡安全建設水平遠高于其他行業，漏洞占比最低，但由于金融數據的高價值性，其依然是數據泄露的重災區；教育、醫療、運營商、能源行業目前還存在著較多漏洞。
面對嚴峻的數據安全形勢，國家高度重視，早在2017年施行的《網絡安全法》就明確規定了要“保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改”，同時需要“采取數據分類、重要數據備份和加密等措施”；2021年相繼施行的《數據安全法》、《個人信息保護法》則明確指出“組織、個人不履行本數據安全保護及個人信息保護義務的，有關主管部門對其組織及直接負責的主管人員和其他直接責任人員進行處罰，并對構成犯罪的，依法追究刑事責任；國家機關不履行數據安全保護及個人信息保護義務的，對直接負責的主管人員和其他直接責任人員依法給予處分”。
以上三部法律的頒布實施意味著圍繞著數據安全保護的核心法律法規已基本完成，從法律層面規定數據運營者要對數據泄露造成的負面影響承擔責任，從而促使相關行業積極推進合規性建設。
作為中國新一代信息安全技術的代表廠商，明朝萬達根據關鍵基礎設施領域的相關要求及日常的業務場景需求，依托自主研發的產品和解決方案，為客戶提供互聯網資產數據檢測服務、云訪問安全代理服務、網絡情況監測服務等數據安全建設服務，保障其數據安全。
互聯網資產數據檢測服務
根據監管部門對互聯網暴露面及數據泄露的監測要求，明朝萬達為客戶提供互聯網資產數據檢測服務，主要功能包括敏感數據泄漏檢測、內部資產測繪、互聯網暴露面測繪。
△ 互聯網資產數據檢測服務構成
敏感數據泄露檢測可以幫助企業用戶在開放和深層網絡中保持24*7的可見性，主動檢測數據泄露，持續監控深網中企業相關的數據情報，快速消除發布到開放網絡和社交媒體的泄露事件，“內防外控”擴展安全防護能力形成保護閉環；
內部資產測繪可以幫助企業面向關鍵基礎設施領域企業，摸清家底，聚焦高危攻擊面處置，提供內網資產梳理及攻擊面收斂的能力，讓網絡安全防患于未然；
互聯網暴露面測繪可以對企業臺賬資產數據進行定期自動化探測稽核以及持續動態檢測；根據策略對互聯網空間進行持續探測，及時發現暴露于互聯網的未納管資產攻擊面并進行預警。
云訪問安全代理服務
隨著移動辦公場景的普及和大量云業務的開展，“云安全”成為關鍵基礎設施行業安全建設的重點之一。針對此，明朝萬達為企業用戶提供云訪問安全代理服務，可實現包括數據加解密、云端數據防泄漏、分級控制、Web水印、FTP管控、第三方應用管控等功能。
該服務采用網絡協議解析技術，分析拆解網絡數據包并對數據包中的非結構化數據進行加密，并對行為數據進行統計分析，以圖形列表結合的方式向用戶展示，讓用戶以最直觀的方式獲得各類數據 的同時發現并防范威脅行為及數據；可以在不改變用戶使用云服務習慣的同時，保證云端數據的安全及規范；可針對企業的組織架構自由生成樹狀權限體系，分級管控，自定義權限，在解決用戶與服務商之間信任問題的同時讓企業員工的上網行為更加規范及合法。
△ 云訪問安全代理服務拓撲圖
網絡情況監測服務
關鍵基礎設施領域企業對于網絡連接都有明確的要求，比如內部網絡與國際互聯網需實行嚴格的物理隔離，經許可連接國際互聯網的計算機，不得存留涉及商業秘密和有關重要業務信息數據；生產網絡與開發測試網絡、業務網絡與辦公網絡、內部網絡與外部網絡需實施隔離；并且防火墻策略的變更應經過測試和管轄相關負責人審批等。
但實際情況中卻存在著內外網終端混用、違規將隔離網絡互通連接等行為，因此我們提出了網絡情況檢測服務，其主要由終端違規外監測及網絡違規連接監測構成，旨在為客戶解決終端違規外聯、物理隔離網絡互通及邏輯隔離網絡互通的違規風險場景。
△ 網絡情況監測服務構成
