新闻中心

必威体育娱乐网址-必威体育平台官网|官网主页

2020-08-25

12,577
0

必威体育娱乐网址相伴,一生所选


近日,国内某必威体育娱乐网址厂商终端检测平台(EDR)被曝出现RCE漏洞,攻击者利用该漏洞可远程执行系统命令,获得目标服务器的权限。国家信息必威体育娱乐网址漏洞共享平台(CNVD)第一时间收录了该远程命令执行漏洞(CNVD-2020-46552),并将其评级为“高危”。目前官方已给出了更新版本和修复补丁等处置建议。


远程连接命令/代码执行漏洞(remote command/code execute,简称RCE漏洞)作为危害极高的必威体育娱乐网址威胁,能够让攻击者直接向后台服务器远程写入服务器系统命令或者代码,从而控制整个后台系统。作为高危漏洞,RCE漏洞一旦出现都会引起官方高度重视并第一时间进行修复:


2020年1月3日

qdPM作为一款基于Web的开源项目管理工具,其9.1及之前版本中被曝出存在路径遍历漏洞,攻击者可利用该漏洞上传恶意PHP代码文件。


2020年3月11日

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 2.5.0版本至3.9.15版本中被发现存在必威体育娱乐网址漏洞,该漏洞源于com_templates中的各种操作缺少必需的ACL检查,攻击者可利用该漏洞绕过访问限制。


2020年3月31日

Sonatype 官方修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。Sonatype Nexus 是一种仓库管理系统,在之前的版本中,由于某处功能必威体育娱乐网址处理不当,导致经过授权认证的攻击者可以在远程通过构造恶意的 HTTP 请求,在服务端执行任意恶意代码,获取系统权限。 


RCE漏洞产生的直接原因往往是由于开发人员编写源码时没有针对代码中可执行的特殊函数入口做过滤,导致客户端可以提交恶意构造语句并交由服务器端执行,而根本原因则在于开发人员的必威体育娱乐网址意识不足,软件开发整个流程的必威体育娱乐网址评审、检测等环节工作不够完善。近年来RCE漏洞的多次爆发再度为我们敲响警钟:以往“亡羊补牢”式的必威体育娱乐网址加固难以平衡严重的必威体育娱乐网址隐患带来的损失,严峻的必威体育娱乐网址形势与敏捷开发等必威体育娱乐网址需求促使对系统必威体育娱乐网址性的考量从事后处置走向事前预防,用户需足够重视软件系统的全生命周期必威体育娱乐网址开发,在开发阶段就引入必威体育娱乐网址管理,毕竟必威体育娱乐网址介入得越早,系统潜伏的必威体育娱乐网址隐患就会越少,而对漏洞修复的成本也会越低。


必威体育平台官网全生命周期必威体育娱乐网址开发解决方案


必威体育平台官网全生命周期必威体育娱乐网址开发解决方案以需求、设计、编码、测试、部署等开发阶段为主要对象,以业务必威体育娱乐网址和信息必威体育娱乐网址为出发点,通过流程、制度、规范的梳理,相关人员必威体育娱乐网址意识的培训,威胁资源库、必威体育娱乐网址测试资源库等相关资源的建设,为客户建设完善的开发必威体育娱乐网址管理体系和技术支撑体系,充分保障开发出来的业务系统满足业务必威体育娱乐网址和信息必威体育娱乐网址的需求,有效提升客户开发团队的必威体育娱乐网址意识和必威体育娱乐网址开发能力,实现信息必威体育娱乐网址的“早预防、早发现、早响应”。



1.全阶段必威体育娱乐网址服务

全生命周期开发必威体育娱乐网址服务涵盖需求、设计、编码、测试、部署等全阶段的必威体育娱乐网址咨询、必威体育娱乐网址培训、必威体育娱乐网址检测等服务。具体包括:

(1)需求阶段:必威体育娱乐网址需求流程和规范咨询服务、威胁资源库咨询服务、必威体育娱乐网址需求培训等。

(2)设计阶段:必威体育娱乐网址设计流程和规范咨询服务、必威体育娱乐网址设计培训等。

(3)编码阶段:必威体育娱乐网址编码流程和规范咨询服务;源代码审计流程、规范咨询服务;必威体育娱乐网址开发培训等。

(4)测试阶段:必威体育娱乐网址测试流程和规范咨询服务、必威体育娱乐网址测试资源库咨询服务、业务测试培训、必威体育娱乐网址测试培训、渗适测试培训、必威体育娱乐网址管理体系咨询服务等。

(5)部署阶段:上线流程、规范咨询服务;必威体育娱乐网址配置基线咨询服务;基线检测服务等。


2.必威体育娱乐网址开发组件库

必威体育娱乐网址开发组件库是面向企业应用系统的一站式应用必威体育娱乐网址解决方案,用于防范常见的应用系统必威体育娱乐网址漏洞,从攻击防御、 必威体育娱乐网址工具、业务必威体育娱乐网址功能等层面提升应用系统必威体育娱乐网址防护水平,帮助应用开发者低成本接入必威体育娱乐网址解决方案,全方位保障应用系统的必威体育娱乐网址性。


3.情景式必威体育娱乐网址需求分析平台

情景式必威体育娱乐网址需求分析平台主要由威胁资源库、必威体育娱乐网址需求分析、必威体育娱乐网址设计、必威体育娱乐网址测试用例四部分组成,通过用户对系统及业务场景的描述,利用成熟化威胁资源库和威胁分析方法论,对系统进行威胁分析和必威体育娱乐网址需求分析,对关键流程进行详细必威体育娱乐网址分析,最后为用户生成标准必威体育娱乐网址需求文档和必威体育娱乐网址设计建议,为开发人员提供必威体育娱乐网址开发指导。


平台框架图


4.自动化必威体育娱乐网址规则审计平台

程序分析是必威体育娱乐网址性检查的基础,通过提取程序信息,以便和必威体育娱乐网址性规则相匹配,从而检测出程序中存在的必威体育娱乐网址漏洞。该平台自身具有代码审计引擎,可以对通用组件等进行检查,同时也支持对Fortify SCA、FindBugs工具的接入,对Fortify SCA和FindBugs的审计结果进行二次分析,全面优化检测结果,提高必威体育娱乐网址审计的准确性。审计引擎根据输入的源程序、语法与语义,分析程序的结构与关键特征,从而获得程序的必威体育娱乐网址风险,并报告给用户。


用户收益与价值实现


必威体育平台官网全生命周期必威体育娱乐网址开发解决方案可按照客户的实际需求和管理组织、机制,对必威体育娱乐网址开发体系进行全面的梳理,建立完整的必威体育娱乐网址开发流程和规范,建立威胁资源库和必威体育娱乐网址测试资源库等资源工具,并同时建立上线检测流程,助力开发产品的必威体育娱乐网址质量提高,杜绝带病上线的情况,大幅减少上线前必威体育娱乐网址检测发现的漏洞数量。


用户通过建立和完善全生命周期开发必威体育娱乐网址管理体系,将必威体育娱乐网址保障贯穿信息系统生命周期始终,可以保证信息系统生命周期各阶段必威体育娱乐网址活动有明确的部门和角色来执行,分工明确,责任落实,便于量化考核;通过工具的推广使用,节省必威体育娱乐网址成本;在信息系统开始规划阶段即全面考虑系统必威体育娱乐网址问题,实施各种必威体育娱乐网址控制措施,从而达到早发现、早预防、早整改,节省综合成本,解决必威体育娱乐网址问题、简化必威体育娱乐网址管理。


必威体育平台官网必威体育娱乐网址产品及服务已覆盖全国范围内金融、通信、政企等领域上千家企事业单位用户,赢得客户广泛赞誉并获得良好的品牌知名度。


防护前移,必威体育娱乐网址纵贯。全生命周期必威体育娱乐网址开发解决方案通过“服务+工具”式组合促进用户必威体育娱乐网址意识、管理制度、系统必威体育娱乐网址等多方面提升,实现潜在风险的“早预防、早发现、早响应”,为客户全阶段信息系统必威体育娱乐网址保驾护航。

首页  >  新闻中心  >  正文
  • 2017-07-20

    19424
    668

    汤志刚先生表示:必威体育娱乐网址管理才是创新的关键,互联网金融信息必威体育娱乐网址是根本,这是一条不会被轻易复制却极为重要的创新道路。如今黑产早已铺天盖地,保护客户隐私已是金融行业创新的关键。信息必威体育娱乐网址企业的使命要从金融创新必威体育娱乐网址保障过渡为提高必威体育娱乐网址保障能力以提升客...

  • 2017-06-23

    19150
    780

    “京沪干线”的完工,在中国乃至全球具有深远的意义和影响,为率先建成全球化的量子通信卫星网络奠定了基础,地面的“京沪干线”与空间的量子卫星共同构成了覆盖全球的广域网络,充分利用卫星覆盖的广域性和光纤入户的便利性,从而真正实现“天地一体化”...

  • 2017-07-17

    17389
    560

    17日下午院士高峰论坛会上,北京必威体育平台官网科技股份有限公司董事长兼总裁姜强受到业界人士的一致认可,在全国众多知名企业家候选人中脱颖而出,获得“2017中国双创行业先锋人物”奖。这是本届双创会唯一一位互联网必威体育娱乐网址领域企业领导人获得此项荣誉。

  • 2017-07-18

    17167
    580

    必威体育平台官网股份带着最前沿的必威体育娱乐网址技术和创新升级的三大必威体育娱乐网址产品及服务出现在品牌科技展区,赢得前来观展的政府领导、院士专家的赞赏,给予充分的肯定和对信息必威体育娱乐网址领域未来发展的期许。

  • 2017-06-30

    15823
    622

    近日,中国人民银行印发了《中国金融业信息技术“十三五”发展规划》,规划中明确指出,要完善金融信息基础设施,夯实金融服务基石,健全网络必威体育娱乐网址防护体系,增强必威体育娱乐网址生产和必威体育娱乐网址管理能力。随着《网络必威体育娱乐网址法》的正式施行,银行金...

  • 首页
  • 1
  • 2
  • 末页
  • 推荐

    新闻中心

    文章分类
    热门文章排行
    必威体育娱乐网址产品
    解决方案
    关于我们
    联系我们
    必威体育娱乐网址服务

    地址:北京市海淀区高梁桥斜街42号融汇国际大厦东区三层
    邮编:100044
    服务热线:400-696-8096
    电 话:010-82838085
    邮箱:
    contact@unisguard.com

    关注我们
    Copyright © 2007-2017 unisguard.com All Rights Reserved 北京必威体育平台官网科技股份有限公司版权所有 京ICP备09050222号 京公网安备110108000272号