中国考试网-考试信息资讯 收藏本页 设为首页 
您现在的位置: 主页 > 工程 > 质量安全 > 文章
650万货车司机背后的独角兽 是怎么修炼信息安全内功的?
更新时间:2019-07-06 15:27   来源:网络整理 作者:中国考试网小编 点击:

近年来,众多国际知名企业不断因漏洞攻击、口令攻击、网络监听等安全威胁,造成严重经济损失和商誉损失,加之等保2.0的发布,越来越多的企业开始重视自身信息安全体系的建设。

2019年5月,监管机构的一次安全大检查让货车帮再次深刻体会了安全对于一家互联网企业的重要性。正是那次检查,也给监管部门留下了深刻印象——货车帮是被检查的众多对象中,唯一一家拥有完整安全体系的企业。

货车帮成立于2011年,近十年的行业洗礼,成就了今日行业“独角兽”的地位。2017年货车帮与运满满合并,利用大数据、AI等技术,打造了中国公路智慧物流的新格局。货车帮之于公路货运,正如滴滴之于打车出行。

随着业务的不断扩增,平台注册用户越来越多,信息成为货车帮的核心资产之一。货车帮内部高度重视平台的信息安全,2018年开始从体系建设的高度来加强公司整体安全能力。为全面监测平台信息安全态势,保护平台数据的安全,半年前货车帮引入白山科技的云安全产品—ATD(深度威胁识别),ATD加持的安全体系让其在半年后的合规检查中大放异彩。

货车帮运维负责人屈耀华对企业信息安全有着深刻的理解:合规是企业保障平台信息安全最基本的评判维度。安全建设要从依赖“明星球员”到打造“系统足球”,从体系的高度去构建安全能力,而不是受限于安全人员的个人能力。同时,安全是门艺术,要把握好安全体系建设和公司整体业务发展之间的平衡。

企业高速发展,安全不能掉链子

货车帮与运满满合并后,平台注册用户数量大幅增加,司机数量、认证货主量均占据中国物流绝大部分份额。截至2019年5月,平台服务的认证司机用户650万,认证货主用户160万,集团业务覆盖全国339个城市。

面对海量用户背后的天量数据信息,其安全性保障在货车帮企业内部显得尤为重要。据屈耀华介绍,整个货车帮信息安全组织架构由战略部门和技术部门组成,数据加密、安全规范编写、机器安全、网络边界安全等,都会被严格把关与执行。

屈耀华更愿意站在更高的维度上看待问题:不仅是货车帮,所有互联网企业都需要一个系统化的安全体系。

“即其安全体系在攻击无任何特征的情况下,不仅能及时发现已知、未知安全风险,并能对风险进行及时处理。”

屈耀华回忆,半年前接入的ATD产品,在整个安全体系运行的时间里,其SOAR(安全编排自动化响应)平台,很好地帮助货车帮及时、准确识别异常行为,业务的稳定性大幅提升,同时节省了公司大量的资源。

ATD实时数据分析图1

ATD实时数据分析图2

“对SQL注入、WebShell、命令注入等已知及未知漏洞攻击的报警基本在1~2分钟内完成,尤其在那次合规检查中,对于监管机构预设的IP攻击,ATD识别威胁非常及时,并快速做出报警”屈耀华称。

作为运维负责人,他非常看重公司内部对平台数据的保护,更希望货车帮的安全体系在发现、处置风险的能力全面覆盖平台各类数据,甚至它是一个工程化的工具。“任何安全人员的检查结果都是一样的,不会因为安全人员水平的高低而影响到检查结果不一致”屈耀华解释。

于人而言,一白可以遮百丑;于企业而言,一丑却可以遮百俊。市场考验的是一家企业的体系化能力。这有点像足球比赛,不成熟的企业安全,依赖的是梅西那样的明星球员;而成熟的企业安全,则在于像德国和西班牙足球那样构建一个高效的体系。

安全体系建设在货车帮整个体系建设中占据重要地位,屈耀华认为,对于多数互联网企业而言,安全体系的强弱一定程度上体现了企业是否存在短板。

在他的计划里,安全体系要全面覆盖主机安全、Web安全、客户端安全、网络边界安全、访问安全、数据安全等,“每个安全领域做好演进路线图,而不是缺哪补哪”。

安全是个平衡的艺术

信息安全的重要性,如今逐渐被越来越多的企业所认识。但客观讲,信息安全建设全过程需要高层领导的支持和关注。不同于企业能直接带来物质回报的部门,安全属于基础性部门,收益并不直接体现,同时安全体系建设初期需要大量的资金投入。

屈耀华很高兴公司能从战略长远目标出发,未雨绸缪地着手打造安全体系。

事实上,安全体系先行,安全产品选得好,可以帮助企业解放人力,释放效率。

相关文章
济南中考:陈肇雄:打造工业信息安全产业生态
工业信息安全感知与评估技术实验室发电行业分
2019年中国工业信息安全产业规模预计达93.91亿元
台南路面施工后塌陷大货车被卡 工程质量惹质疑
栏目推荐
探索高质量数字经济第二届数据安全峰会召开
地铁施工偷工减料 还违法分包?上市公司最新回
中企首次承建莫斯科地铁项目 工程质量赢得赞誉
雲南省水利安全生產形勢總體平穩
关于印发《广东省水利水电工程建设工法管理办
高考段子:全国首创 漳州“天眼”全天监控建筑施
中考查询成绩:山西举行第五批电信普遍服务建设
河南高考:蔚来汽车:对所有因电池质量安全事故
高考励志语录:新疆油田首个大型深冷提效工程开
浙江省高考:牟山北街道路硬化工程开始铺设沥青
日排行
·  华能瑞安1号海上风电场工程鸟类观测项
·  定海区领导检查水利工程安全生产工作
·  邓世平女儿:操场工程质量问题多 父亲
·  扬尘治理车辆未冲洗抓拍分析系统将成
·  上海宝冶市政工程分公司喜获上海市“
·  中信国安集团北海违法施工遭罚217万
周排行
·  人保财险北京市分公司签发北京市住宅
·  仁遵高速开展工程生产安全应急救援演
·  柳州中考:娄勤俭:坚守初心和使命切实
·  全方位“大体检”保障在建交通工程安
·  华能瑞安1号海上风电场工程鸟类观测项
·  定海区领导检查水利工程安全生产工作
月排行
·  人保财险北京市分公司签发北京市住宅
·  张家界市将实施农村公路安防工程191
·  一级消防工程师提醒:新房装修消防安
·  中国无偿献血人次和采血量连续20年持
·  全市污水治理工程现场观摩交流会举行
·  深入市场,中广欧特斯助力农村饮水安
年排行
·  粮油质量安全的“领航员”
·  人保财险北京市分公司签发北京市住宅
·  车险理赔服务质量获评湖南省第一
·  青岛市住房和城乡建设局健全拆除工程
·  中国究竟在秘密建造什么
·  推动经济高质量转型发展
《中华人民共和国电信与信息服务业务》信息产业 京ICP备06046971号 技术支持:嘉瑞恒通(北京)科技有限公司。
COPYRIGHT (C) 2003-2008 KSWCHINA.COM INC ◎ 考试中国ALL RIGHTS RESERVED. 删稿联系邮箱:sheng6665588@gmail.com