创宇信用

非80端口

NS地址

别名

DNS解析

ICP备案

点击“下载附件”按钮，下载完整版白皮书信息安全背景随着全球化不断扩展，创新的广度和深度不断扩展，金融行业信息化工作得 到快速发展，规范、方便、高效、安全的金融行业信息化服务体系初步建成。与 此同时，金融行业对信息技术支持对依赖程度越来越大，特别是以综合业务系统 整合、数据集中为主要特征的金融行业信息化发展到一个新的阶段。因而，信息 技术风险依然是金融行业操作风险的重要方面。 金融行业信息安全工作现阶段正在面临比以往更严峻的形式，围绕信息网络 空间的斗争日趋尖锐，网络违法犯罪活动成快速递增趋势，恶意代码和网络攻击呈多样化局面，金融行业的信息系统安全运行的难度持续加大，在安全保障工作 难度持续加大，给金融行业信息安全带来新的挑战。金融行业面临的安全挑战互联网资产梳理：随着银行对外业务的拓展，越来越多的信息资产投放在互联网，例如智能化网点建设推进，放置在智能化网点营业大厅的客户体验终端(平板电脑、智能手机、PC 一体机等)的数量逐渐增加，例如移动开卡业务的推进，服务器端和移动办公终端数量的增加等。由于这些终端设备接入互联网，掌握互联网资产的信息，保障这些互联网资产的安全尤为重要。 业务系统的健壮性：近年来，因系统漏洞导致服务器被攻击的事件越来越多， 这些漏洞包括软件的缺陷、也包括安全设置的不合规，公安部、银监会等多次下 文要求加强业务系统的安全风险的抵抗能力、业务系统的运行稳定性要求，以及 控制业务系统的信息泄漏风险控制等。例如中国人民银行发布的《金融行业信息 安全等级保护实施指引》、《中国人民银行关于银行业金融机构做好个人金融信息 保护工作的通知》(银发「2011」17 号)规定，同时《商业银行法》、《保险法》、 《证券法》、《刑法》等法律法规中，针对系统安全事件都有明确的处罚条款。 业务风险控制：据中国反钓鱼网站联盟(APAC)2016 年数据统计，支付交易类、金融证券类、通讯类是钓鱼网站攻击目标所涉及的主要行业，占据发现总 量的 94.01%。其中支付交易类钓鱼网站数量最多，是钓鱼仿冒的高危行业。中 国银监会、公安部印发《电信网络新型违法犯罪案件冻结资金返还若干规定》和 中国人民银行发布《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》等明确了对反钓鱼和反欺诈的要求和规定。 目录<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104143102000006921945.png"/></div><div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104143102000004630869.png"/></div>内容概览<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104337102000007288919.png"/></div>

金融行业信息安全工作现阶段正在面临比以往更严峻的形式，围绕信息网络 空间的斗争日趋尖锐，网络违法犯罪活动成快速递增趋势，恶意代码和网络攻击呈多样化局面

把控风险，保障业务强健-金融行业安全白皮书

点击“下载附件”按钮，下载完整版报告内容导读<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804112737102000000768399.png"/></div>知道创宇百分百保障案例<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804112843102000009574107.png"/></div>知道创宇百分百保障方案<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804112955102000008233408.png"/></div>

当重大会议活动网络安全保障工作成为“新常态”，知道创宇基于“全局性”、“持续性”、“实时性”、“动态性”、“可视化”、“可审计”等原则， 为国家政府机构、中央企业及互联网企业建设一个立体多维度纵深安全管理和防护体系。

护航重要时期，提供百分百安全保障-重要时期网络安全保障白皮书

点击“下载附件”按钮，下载完整版白皮书内容导读Gartner趋势报告普遍认为是高级攻击正在绕过我们传统基于签名的安全控制，并持续存在我们的系统中长时间未被发现，这种威胁是真实的。 你已经受到损害，你只是不知道这一点。 新的威胁攻击方式包括漏洞碰撞到0day精确攻击；简单Web攻击到勒索病毒；APT的定向攻击。于此同时需要应对新的技术挑战，在新一代威胁面前，传统基于特征/签名检测的统一威胁管理、下一代防火墙、入侵检测/防御系统、 防病毒等安全产品并不能使组织得到充分保护。 内容概览<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201009142046102000005981795.png"/></div><div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020201009142146102000006508086.png"/></div>

Gartner趋势报告普遍认为是高级攻击正在绕过我们传统基于签名的安全控制，并持续存在我们的系统中长时间未被发现，这种威胁是真实的。

NDR流量检测系统产品白皮书

2020年5月国家网信办颁布《网络信息内容生态治理规定》 在加强监管的同时也加大了处罚力度。 在新政策下，如何内容安全治理工作从哪入手？ 内容安全合规的工作重点有哪些？ 怎样应对时间紧、工作量大的审核工作？内容安全问题恐怖活动颠覆政权 网络诈骗 低俗色情泛滥 大国之争内容安全治理<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200921183126102000005749804.png" width="501" height="281" style="width:501px;height:281px"/></div>内容治理难点<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200921183338102000002696860.png" width="444" height="195" style="width:444px;height:195px"/></div>

2020年5月国家网信办颁布《网络信息内容生态治理规定》在加强监管的同时也加大了处罚力度。在新政策下，如何内容安全治理工作从哪入手？内容安全合规的工作重点有哪些？怎样应对时间紧、工作量大的审核工作？

APP不下架的内容安全治理之道

点击“下载附件”按钮，下载完整版PPT 内容导读等保2.0针对新的安全形势提出了新的安全要求，新增对新型网络攻击行为防护和个人信息保护等新要求。在线教育行业应如何落地等级保护制度呢？在实际操作中又该注意哪些问题，避免踩哪些坑呢？教育行业的等保需求1、合规性需求2、业务性需求3、自身安全性需求等级保护基本流程中需要关注的问题1、三级备案清单+填写注意点2、等保高风险项及其常见问题相关标准及规范GBT22239-2019 《信息安全技术网络安全等级保护基本要求》GBT25070-2019 《信息安全技术网络安全等级保护安全设计技术要求》GBT28448-2019 《网络安全等级保护测评要求》GB/T 35273-2020 《信息安全技术个人信息安全规范》《网络安全标准实践指南——移动互联网应用程序（APP）系统权限申请使用指引》内容概览<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200831154320102000000687021.png"/></div><div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200831154412102000000574649.png"/></div>

在线教育行业落实等级保护制度的实践经验分享

在线教育行业等级保护实践分享

点击“下载附件”按钮，下载完整版PPT 内容导读能够让APP长期在市场上存活，顺利通过安全检测尤为重要，而面对越来越严格的审核制度，企业应当如何应对呢？当APP出现私自收集用户个人信息等损害用户个人权益的行为，又该如何治理呢？ APP安全检测主要的不合规问题 1、未公开收集使用规则2、未明示收集使用个人信息的目的3、超范围收集个人信息4、未经用户同意收集使用个人信息5、私自共享用户个人信息 APP安全合规参考标准 GB/T 35273-2017《信息安全技术个人信息安全规范》 YD T 2703-2014 《电信网和互联网安全防护基线配置要求及检测》 GA/T 1390.3-2017 《信息安全技术 网络安全等级保护基本要求 第3部分：移动互联安全扩展要求》 YD/T 3228-2017 《移动应用软件安全评估方法》 GB/T XXXXX-XXXX《信息安全技术 移动互联网应用（App）收集个人信息基本规范（草案）》 ...... 默示隐私政策各种情况分布 据调查，登录/注册即表示同意隐私政策占63.1%；未在使用过程中征求用户同意隐私政策占16.9%；默认勾选隐私政策占15.4%；隐私政策默认勾选且无法取消占3.1%；未提供“不同意”选项占1.5% 内容概览 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200821154950102000004411598.png" width="1200px" style="width:1200px"/></div><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200821155221102000001434728.png" width="1200px" style="width:1200px"/></div>

APP安全审核制度已经越来越严格，像私自收集用户个人信息等侵害用户权益的行为必然会被扼制，能够顺利通过安全检测并使APP合规合法的运营，已成为APP长期存活的决定性因素之一。

APP安全与合规实践分享

点击“下载附件”按钮，下载完整版PPT 内容导读 内容安全治理，选择知道创宇。知道创宇护架卫士为应对内容合规性问题而诞生，时刻紧盯着监管单位政策导向，依据最新政策优化审核策略，为互联网内容平台提供图文、音视频的内容安全检测和审核服务。 APP发展趋势 截止到2020年6月末，我国国内市场上 监测到的APP数量为359万款，比5月末减少1万款，环比下降0.3%。其中， 本土第三方应用商店APP数量为212万 款，苹果商店（中国区）APP数量为 147万款。5月，新增上架APP数量10 万款，下架应用11万款。 政策要求 《网络安全法》中对互联网信息内容提出相应的要求，例如不得宣扬恐怖主义、极端主义、不得传播暴力、淫秽色情信息等 内容安全治理应做到以下几方面 1、现状调研：针对最新的政策、产品的定位、用户的需求几个方面进行调研分析 2、框架体系搭建：依据现状调研的结果，编制内容审核规则和相关辅助工具 3、评估与分析：对编制完成的审核规则进行评估测试，重点针对违规内容的趋势进行研判分析 4、持续优化：持续优化审核规则、舆情信息，定期进行内容健康度检查 内容概览<div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200821170133102000006065124.png" width="1200px" style="width:1200px"/></div><div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200821170155102000007412947.png" width="1200px" style="width:1200px"/></div>

《网络安全法》明确规定不得宣扬恐怖主义、极端主义；不得传播暴力、淫秽等信息，而这些信息往往会被不法分子安插在文字、图片、音频中传播，他们利用“变种词”、“陌生词”以及各种隐晦的提示来躲过审核，面对这种情况企业应该如何高效治理内容安全，避免违法违规？

内容安全治理

点击“下载附件”按钮，下载完整版白皮游戏行业安全痛点1.竞争激烈、攻击多。众所周知，游戏市场在不断快速增长，竞争格外激烈，恶意竞争导致攻击频繁发生，使得游戏运营时刻面临着攻击威胁。2.攻击规模大，攻击者很容易发起T级别的大规模流量攻击，且攻击规模在不断增大，传统的安全防护设备已经无法处理如此大规模的流量攻击。3.攻击形态多变，游戏面临的往往是复杂多变的攻击，以流量型 DDoS、CC的混合攻击为主，攻击形态多，变异速度快，防御难度超乎想象。4.安全防护迫切，游戏对稳定性和实时性要求非常高，任何的网络攻击都会影响到玩家体验，同时影响将会以“指数增长”的方 式不断放大，严重的情况将导致游戏玩家的流失。游戏行业攻击趋势 1.流量型攻击根据知道创宇2018年度网络安全态势报告显示，游戏行业DDoS攻击占到45%左右，且不同规模的攻击均出现成倍增长的趋势。攻击者不仅青睐于传统的攻击手段，如SYN Flood，同时新型攻击手段也相继出现并逐渐活跃，如TCP反射攻击。 2.CC 攻击攻击者通过模拟大量的正常请求发送到游戏服务器，消耗系统资源，导致正常玩家卡顿、掉线，甚至服务器长时间宕机。由于 CC 攻击成本低威力大，知道创宇安全专家团队发现大多数的流量型攻击都会伴随CC攻击。 游戏高防，为游戏的安全稳定而生游戏高防是知道创宇针对手游、端游等业务推出的 DDoS/CC 防御服务。游戏高防在防御方式和算法技术上进行全面革新，针对游戏业务长连接、高可用、低延迟、多协议等特性进行全面优化，实现对DDoS/CC攻击的高效防御。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200511172844102000001814648.png" width="600px" style="width:600px"/></div>游戏高防产品架构目录<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511173041102000006551299.png"/></div>内容概览 <div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511173104102000007904492.png"/></div>

作为云安全防御行业的先锋，知道创宇云防御产品线为游戏行业提供定制 DDoS 防御服务，抵御大规模流量攻击和CC攻击。

为游戏的安全稳定而生-游戏高防白皮书

点击“下载附件”按钮，下载完整版白皮什么是“恶意”机器流量? “机器流量”泛指非人类访问流量，包括互联网上的网络爬虫、机器人或者是模拟器。而恶意机器流量(Bad Bots)，特指恶意网络爬虫、扫描器、模拟器等产生的流量，它们伪造成真实用户发起请求，通过在应用层攻击网站、APP或是各种API接口，以达到获取利益的目的。恶意机器流量通常会造成网站或应用系统服务不可用、 用户体验降低、网站安全漏洞、 业务故障等问题，给企业带来极高的风险及难以估计的损失。 恶意爬虫侵蚀数据主权 1.窃取核心内容，网络爬虫的背后一般都隐含着某些商业因素，例如: 电商类网站被竞争对手爬取商品信息及价格、数据查询类网站被批量查询数据等。 2.消耗大量资源，网络爬虫自动化访问网站，短时间内可发起大量请求，极大消耗服务器带宽和性能，影响访客的正常使用，甚至造成业务不可用。 3.影响搜索引擎收录，网站最新内容被同行爬取并更新在自己网站上，导致很多网站有相同内容，影响搜索引擎收录，致使网站SEO失去核心竞争力。 4.暴露网站敏感信息，网络爬虫360度无死角的爬取网站信息，通常可以发现一些网站的敏感内容或者漏洞，从而影响网站本身的安全。 数据盾，专治恶意网络爬虫 数据盾以多项机器流量管控策略和海量威胁情报数据为支撑，为业务系统提供深度定制的机器流量管控手段。 <div class="media-wrap image-wrap align-center" style="text-align:center"><img class="media-wrap image-wrap align-center" src="https://secstatic.yunaq.com/public/10020200511171059102000005894387.png" width="300px" style="width:300px"/></div>机器流量管控策略目录 <div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511171229102000006460744.png"/></div> 内容概览<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511171429102000007117218.png"/></div>

基于知道创宇云防御安全大数据平台推出的数据盾产品，针对恶意爬虫、自动化工具，实时监测并进行态势分析，定制多种贴合业务实际场景的防护治理策略，降低恶意机器流量对业务系统的影响，提升安全性和稳定性。

把恶意流量拒之门外-数据盾白皮书

点击“下载附件”按钮，下载完整版白皮书Web端面临的安全风险 <div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511160223102000004374758.png"/></div>传统防御的困扰<div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511160342102000002655659.png"/></div>1.防御保障差，防御能力主要依赖于各类安全设备打补丁升级策略，时效性差，无法持续保障高强度安全能力。2.态势感知弱，缺乏高质量的安全态势感知渠道，往往迷失在各种无法验证的安全事件信息中。3.安全投入多，硬件设备需要物理环境，并且需投入专业的人力成本去持续运营，成本高。4.应急响应慢，缺乏完整的可视化系统，没有精准的安全情报，应急响应常常之后，只能依靠安全人员自身能力。 如何轻松建立智能Web安全防御体系？1.云计算的军工级Web安全防护 2.安全大数据的实时协同防御 3.AI+404实验室的顶级动态防御矩阵 <div class="media-wrap image-wrap"><img class="media-wrap image-wrap" src="https://secstatic.yunaq.com/public/10020200511162112102000006208600.png"/></div>

创宇盾是由知道创宇安全专家组成的安全研究团队利用大数据及云计算技术实现的Web业务系统和网站云防御平台。

帮助中心