东软NetEye连续第六届获“国家级应急响应支撑单位”殊荣 彰显技术实力

2015年5月26日至28日，由国家计算机网络应急技术处理协调中心主办的2015年中国计算机网络安全年会在湖北省武汉市召开。东软作为首批国家级应急响应支撑成员单位之一，应邀出席了本次年会，并连续第六届获得“国家级应急响应支撑单位”殊荣。

东软集团网络安全事业部副总经理路娜出席国家级应急响应支撑单位授牌仪式（右数第3位）

据悉，中国计算机网络安全年会以“服务信息社会、共建和谐网络”为宗旨，自2004年举办以来，历经十余年的发展，吸引了政府和重要信息系统部门、行业企业、高校和科研院所等组织与机构的广泛参与，目前已成为国内外网络安全领域技术交流的重要平台。本届年会以“智能网络 安全护航”为主题，围绕“网络安全治理”、“智能网络安全”、“网络安全与生活”、“CNCERT-CIE网络安全学术论坛”四个专题设置分论坛，邀请了政府和重要信息系统部门、国内网络安全产业界的领导和知名专家做主题报告。东软研究院副院长闻英友以“智能互联网络应用中的数据融合安全问题探讨”为题做主题报告，其新颖的观点、精彩的诠释引起与会嘉宾的浓厚兴趣。

在本届年会中进行的两年一度的国家级应急响应支撑单位评选中，申报的13家单位经过来自国家应急中心领导及各省应急分中心领导的严格评审及针对申报企业技术能力、全国服务能力、企业综合实力、全国实践案例等多项指标的打分，最终东软、安恒、360、安天、启明星辰、天融信、恒安嘉新、中国电信8家国内安全企业和单位入围。据悉，为了保证评审公平性和严肃性，今年主办方加大了评选的难度，明确将候选单位获得各省份中心的一致同意推荐数由不低于5家上升至不低于10家，本届评选竞争异常激烈。东软网络安全事业部副总经理路娜、咨询总监王军民代表东软安全参加了答辩会，并以优异的成绩得到了评审专家的一致好评，最终东软安全在13家候选单位中脱颖而出，再次获得“国家级应急响应支撑单位“称号，至此东软安全已连续第六届获此殊荣。

用技术实力和实践经验说话

从承接国家95信息安全攻关项目开始，东软NetEye自1996年进入信息安全领域，先后在沈阳和北京两地建立了信息安全技术研发基地和解决方案验证中心，并于2000年成立了攻防研究实验室和东软信息安全服务团队，至今已积累了19年的信息安全技术研究和应急响应服务经验。

长期以来，东软积极参与国家信息安全风险评估的一系列标准的制定工作，并多次协助国家有关部门对电信、税务等行业开展了全国性的信息安全大检查；长期配合政府部门进行漏洞挖掘、标准研究、重大安全事件追查处理等技术支持工作；多次配合公安机关追踪调查多项重大计算机案件, 承担着国家重大信息安全事件的技术响应支持工作，如：2002年中国首例跨省现场抓获DDoS攻击者案件、2008年奥运、2009年国庆、2010年世博会、亚运会以及近年在国家两会期间，为多个国家部委、金融、电力、交通等基础行业客户提供信息安全保障技术服务。更为难得的是，十多年来，东软NetEye提供的信息安全应急响应服务达到100％的客户满意度。

近年来，东软NetEye不断总结和完善应急响应机制，制定了一整套应急响应工作规范与流程，从接到应急响应需求的那一刻起，第一时间启动应急机制，判断安全事件类别，东软安全小组24小时内赶赴客户现场进行检测、分析与取证，查找系统漏洞、恶意代码或后门等，分析入侵方式，协助客户以最快的速度恢复和加固系统，并持续进行监控与追查，最终形成总结报告。

应急响应服务说到底是依托人来完成的

优秀人才的储备是东软最为宝贵的核心价值。19年来，东软NetEye培养了一批优秀的技术骨干，在全国各个分支机构中都有专职的信息安全工程师，为全国用户提供7*24小时的不间断服务。不仅在安全领域，在用户核心业务系统、网络、主机等方面东软都拥有国内最为强大的专业技术团队，同时与国内外众多厂商结成战略联盟，共享第一手信息资源和技术成果。

• 安全攻防研究实验室：负责追踪研究国内外最新的攻防技术，并提供最新漏洞信息和安全事件信息等技术支持。
• 安全服务部：负责全国范围内重点安全服务项目和重大安全事件应急响应技术支持。
• 安全工程实施部：分布在全国八个大区，提供全国范围内安全服务项目及一般性应急响应服务技术支持，具备丰富的一线服务工作经验。
• IT服务部：拥有多名微软、Cisco、IBM、HP、Oracle等各领域专业认证IT专家，作为安全服务项目中专业领域的技术支持团队。

自2004年成为首批国家级应急服务技术支持单位以来，东软在大量的实际工作中积累了丰富的经验与成功案例，设计了专门的应急响应培训课程，并已在大量的用户培训中得以实践，取得了非常好的效果。未来，我们计划将这些前端的实战经验融入到东软在沈阳、大连、成都、南海四处学院的高校教材中进行推广与普及。

如何更好地提高应急响应工作的效率和质量，同样是东软NetEye近年来的重点考虑方向。基于大量应急事件分析总结后产生的需求，东软NetEye设计研发推出了如IDS、IPS、NTARS等一系列产品，可见，应急响应工作已经成为东软产品发展的重要推动力之一。

东软集团副总裁兼网络安全事业部总经理杨纪文表示，安全服务是公司未来3年的重点业务发展方向，而应急响应服务毫无疑问是安全服务中最为重要的业务支撑。后续东软NetEye还将一如既往地积极支持CNCERT/CC和各分中心的相关工作，利用自身技术优势和经验，为完善国家应急响应体系建设贡献自己的力量。