
歷經(jīng)三十余年發(fā)展,隧道股份上海城建市政工程(集團)有限公司作為設計施工總承包商、產(chǎn)業(yè)資源總集成商,注冊資本金拾億元,具有市政公用工程施工總承包特級、市政行業(yè)設計甲級、工程咨詢丙級、公路工程施工總承包一級、建筑施工總承包一級、地基與基礎工程專業(yè)承包一級、橋梁工程專業(yè)承包一級、機場場道工程專業(yè)承包一級、城市軌道交通工程專業(yè)承包等多項資質。
公司設計領域涵蓋道路橋梁、隧道與地下空間、給排水與環(huán)境工程、景觀園林、交通規(guī)劃、市政公用設備和工程經(jīng)濟與造價設計等七個專業(yè)。施工領域則在傳承市政行業(yè)優(yōu)良傳統(tǒng)的同時,不斷培育新的競爭優(yōu)勢,逐步形成地下工程、建筑工程和市政環(huán)保工程三大核心板塊。
公司設計領域涵蓋道路橋梁、隧道與地下空間、給排水與環(huán)境工程、景觀園林、交通規(guī)劃、市政公用設備和工程經(jīng)濟與造價設計等七個專業(yè)。施工領域則在傳承市政行業(yè)優(yōu)良傳統(tǒng)的同時,不斷培育新的競爭優(yōu)勢,逐步形成地下工程、建筑工程和市政環(huán)保工程三大核心板塊。

案例介紹
近年來,隨著我國互聯(lián)網(wǎng)事業(yè)的快速發(fā)展,各種網(wǎng)站應用在社會生活中扮演著越來越重要的角色。同時,網(wǎng)站應用系統(tǒng)以及數(shù)據(jù)庫也成為黑客攻擊的主要目標,網(wǎng)站被黑、數(shù)據(jù)脫庫相關的安全事件不斷頻發(fā),網(wǎng)站數(shù)據(jù)和個人信息泄露屢見不鮮,給國家企業(yè)以及個人帶來嚴重的經(jīng)濟損失,給社會造成了惡劣的影響。
面臨網(wǎng)站代碼程序設計缺陷、0day漏洞頻發(fā)、注入攻擊、攻破服務器獲取數(shù)據(jù)庫訪問權、網(wǎng)站運維和管理人員安全意識不足、黑客門檻低以及相關合規(guī)性要求等。我們根據(jù)客戶具體情況,為其制定了針對應用系統(tǒng)的攻擊行為跟蹤與鎖定、篡改監(jiān)控、合規(guī)訪問檢查、建立IP信譽庫、https站點防護、應用加速、可靠性保證等防護機制。針對核心數(shù)據(jù)面臨的各種威脅,我們建立了對弱口令、補丁等的事前安全風險評估,對數(shù)據(jù)訪問的實時監(jiān)控,細粒度協(xié)議解析及雙向審計,web業(yè)務審計,應用三層關聯(lián)分析以及靈活的審計規(guī)則,高效的行為檢索和基于會話的真實回放。為其解決了針對應用系統(tǒng)及數(shù)據(jù)庫的大多數(shù)威脅。
解決方案&技術服務
-
等級保護解決方案信息安全等級保護是指根據(jù)信息系統(tǒng)在國家安全、社會穩(wěn)定、合法權益和公共利益等方面的重要程度以及風險威脅、安全需求、安全成本等因素,將其劃分不同的安全保護等級并采取相應等級的安全保護技術、管理措施,以保障信息系統(tǒng)安全和信息安全。
-
安全等保服務參考國家標準《信息系統(tǒng)安全等級保護基本要求》、《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》,依據(jù)差距分析的結論,在與客戶充分溝通后,結合客戶實際情況,給出專家級的安全整改和建議方案。
-
網(wǎng)絡專業(yè)實施服務針對復雜網(wǎng)絡場景,例如升級、割接、替換、擴容情況下,對停機時間有嚴格要求的情況下的專業(yè)服務
-
網(wǎng)絡規(guī)劃設計服務提供專業(yè)的網(wǎng)絡設計服務,根據(jù)客戶需求制定相關的設計方案和規(guī)劃。
客戶評價
為其建設一個安全穩(wěn)定的應用系統(tǒng)運行環(huán)境,對核心數(shù)據(jù)及業(yè)務的安全做到了有力的保證,同時為順利通過等級保護提供了有力支撐鍵