网友提问 :近期,美国通过“饮茶”作为嗅探窃密工具入侵西北工业大学网站,窃取相关信息,请问公司产品能否对类似针对高校及国防部门的网络安全入侵起到很好地保护作用,具体有哪些产品已经在应用了,谢谢。
2022-10-13 17:17:45
格尔软件 (603232): 回答:您好,感谢对公司的关注。“饮茶”通过窃取登录密码获得内网中其他服务器的访问权限,实现了内网横向移动。这说明了传统的基于边界的安全防护体系一旦被突破边界,内网就容易全面失守,同时也说明基于口令密码的身份认证体系,安全强度不足以应对大规模的网络攻击。格尔在2020年就推出了以密码为基石、以身份为中心、持续信任评估、动态访问控制的零信任整体解决方案,从密码技术、身份认证、访问控制、环境感知、行为分析、风险研判、动态策略、特权运维等层面,构建了符合国内网络安全实际需求的零信任安全架构,能够为党政机关、军工、军队、国防、高校和企事业单位等各行业客户提供高强度全过程的实时网络入侵防护。目前在各行业客户中广泛应用的产品包括零信任身份管控平台、应用安全网关、API安全网关、数据安全网关、特权账号管理系统等。
2022-10-13 17:17:45