历经三十余年发展,隧道股份上海城建市政工程(集团)有限公司作为设计施工总承包商、产业资源总集成商,注册资本金拾亿元,具有市政公用工程施工总承包特级、市政行业设计甲级、工程咨询丙级、公路工程施工总承包一级、建筑施工总承包一级、地基与基础工程专业承包一级、桥梁工程专业承包一级、机场场道工程专业承包一级、城市轨道交通工程专业承包等多项资质。
公司设计领域涵盖道路桥梁、隧道与地下空间、给排水与环境工程、景观园林、交通规划、市政公用设备和工程经济与造价设计等七个专业。施工领域则在传承市政行业优良传统的同时,不断培育新的竞争优势,逐步形成地下工程、建筑工程和市政环保工程三大核心板块。
公司设计领域涵盖道路桥梁、隧道与地下空间、给排水与环境工程、景观园林、交通规划、市政公用设备和工程经济与造价设计等七个专业。施工领域则在传承市政行业优良传统的同时,不断培育新的竞争优势,逐步形成地下工程、建筑工程和市政环保工程三大核心板块。
案例介绍
近年来,随着我国互联网事业的快速发展,各种网站应用在社会生活中扮演着越来越重要的角色。同时,网站应用系统以及数据库也成为黑客攻击的主要目标,网站被黑、数据脱库相关的安全事件不断频发,网站数据和个人信息泄露屡见不鲜,给国家企业以及个人带来严重的经济损失,给社会造成了恶劣的影响。
面临网站代码程序设计缺陷、0day漏洞频发、注入攻击、攻破服务器获取数据库访问权、网站运维和管理人员安全意识不足、黑客门槛低以及相关合规性要求等。我们根据客户具体情况,为其制定了针对应用系统的攻击行为跟踪与锁定、篡改监控、合规访问检查、建立IP信誉库、https站点防护、应用加速、可靠性保证等防护机制。针对核心数据面临的各种威胁,我们建立了对弱口令、补丁等的事前安全风险评估,对数据访问的实时监控,细粒度协议解析及双向审计,web业务审计,应用三层关联分析以及灵活的审计规则,高效的行为检索和基于会话的真实回放。为其解决了针对应用系统及数据库的大多数威胁。
解决方案&技术服务
-
等级保护解决方案信息安全等级保护是指根据信息系统在国家安全、社会稳定、合法权益和公共利益等方面的重要程度以及风险威胁、安全需求、安全成本等因素,将其划分不同的安全保护等级并采取相应等级的安全保护技术、管理措施,以保障信息系统安全和信息安全。
-
安全等保服务参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》,依据差距分析的结论,在与客户充分沟通后,结合客户实际情况,给出专家级的安全整改和建议方案。
-
网络专业实施服务针对复杂网络场景,例如升级、割接、替换、扩容情况下,对停机时间有严格要求的情况下的专业服务
-
网络规划设计服务提供专业的网络设计服务,根据客户需求制定相关的设计方案和规划。
客户评价
为其建设一个安全稳定的应用系统运行环境,对核心数据及业务的安全做到了有力的保证,同时为顺利通过等级保护提供了有力支撑键