东华网智：致力保障用户动态安全

当前，服务往云端和虚拟化迁移，数据呈现爆发式增长，移动网络应用普及，为网络安全带来新的环境。在传统IT环境里遇到的病毒、木马、漏洞、攻击和入侵等安全事件，非但没有减少，反而越来越多，且随着技术的变更，呈现出更隐蔽、更强的破坏性、变得更难以防御的特点。

在新环境下，东华网智表示要关注信息安全的核心三要素：可靠性、机密性和完整性。在关注CIA特性之外，产品方面将关注设备的高性能、功能的虚拟化、模块化和智能化，在管理方面将更新安全防护的理念。

作为拥有系统集成特一级资质的东华软件的自有品牌，东华网智目前在增值服务、安全服务和IT运维三个方向为用户提供整体的产品支持和咨询方案支持。

东华网智致力为客户提供立体的网络安全保障，并帮助用户做好制度建设。东华网智认为，安全不是产品的简单堆积，也不是一次性的静态过程，它是人员、技术、操作三者紧密结合的系统工程，是不断演进、循环发展的动态过程，必须要有合规性的管理手段，安全保障的前提是合规的管理，需要强调以人为核心，强调人、技术、操作三方面，遵循ISO27000和国家诸如GB/T20274的相应标准规范，合理的对信息安全进行评估、设计、实施和保障，才能系统动态的保障信息安全。

据东华网智负责人介绍，东华网智为用户提供的整体安全服务体系将以风险评估为基础，在用户的IT系统管理之上提供安全策略的设计和安全方案的规划，并提供安全运营维护和应急响应等服务。

在安全层级上，东华网智强调物理安全、系统安全、网络安全、应用安全和管理安全，强调安全管理的立体性，将各部分区分模块化，并统一监控管理。从主机隔离、干扰屏蔽到系统和网络的安全性保证，再到应用服务的可靠性和机密性，东华网智将安全管理深入到方方面面，以达到技术和管理并重的效果。

在方案设计方面，东华网智在系统安全建设咨询、产品运行维护和相关资质咨询服务等方面提供整体的方案。从终端安全、网络安全到Web安全，在为用户提供网络建设优化和系统集成服务之外，东华网智还为用户提供安全集成的服务。

在安全产品方面，从流量监控到网络安全、从IT运维服务到业务质量分析再到流程管理，东华网智从技术、管理和定制化服务三方面提供全面的安全产品线支撑。

在网络安全方面，东华推出了下一代防火墙、入侵防御、入侵检测等产品。东华Web应用防火墙针涵盖三大功能模块：Web应用防护功能模块对OWASP提出的十大Web安全威胁的防护，能有效监测和防御攻击行为；抗DDoS模块能够防御典型的DDoS攻击行为，将典型的攻击在服务器前端提前过滤；防篡改功能模块采用内核级防御技术，针对不同系统不同平台都能有效部署和防御，可以防止用户的网页遭到篡改。

东华的漏洞扫描系统可对Web服务、操作系统、数据库、网络设备等进行漏洞定期扫描和成果展现，标注出具体的漏洞类型，等级和解决办法，定期检测用户环境，提升安全防御水平。

在Web应用防火墙和漏洞扫描系统之外，东华网智还将二者功能集成到Web统一监控平台里并部署在云端，用户无需单独将设备部署在自己的网络环境里，只需要提供IP地址和其他的相应的信息，东华网智就能提供定期的网站检测、应急报警、定期扫描和Web防护等服务，实现监控、告警、防御的统一管理。