给网络和数据披上“隐身衣”,视联网7次攻防零漏洞

2022-05-05

分享

近两年,视联网在各地进行了多次攻防演练,遍布海南、重庆、宁夏、广东、西藏等各省份,7次高质量攻防,一直延续“零”漏洞传奇,即使现网攻击,依然具备保障网络安全、数据安全、个人信息安全的能力。这些都再次验证了视联网“国产协议与密码的深度融合”能够有效进行网络安全防范,防断网、抗摧毁证明依旧有力。

7次攻防零漏洞的重要原因是,视联网协议是自主研发的新一代“非IP化”网络通信协议,具备“可隐藏、防渗透”“外部不可见、看不清、看不懂”等内生安全特性,为网络和数据披上了“隐身衣”,有效切断后门和漏洞的通信,让木马、病毒“哑火”,杜绝破环发生。

微信图片_20220505101008.png

去年一年,海南省大数据管理局、广东省肇庆市委网信办等多家单位邀请业内专家组成的十几支顶尖攻击测评团队,于1月到12月期间,通过域外攻击、路径攻击、主机攻击等方式,利用信息收集、漏洞挖掘、嗅探分析、协议测试、劫持重放、外围渗透等手段,对视联网安全性进行每次为期一周的攻防测评,在多次“白帽子”攻防测评中,攻击团队均无法找出可能被入侵的路径,测评结果显示零漏洞。

现网攻击  毫不畏惧

视联网安全、无漏洞又添力证 

海南省电子政务外网正常运行,工作人员在稳定的网络环境下召开远程视频会议、调取相关视频资源、审核数据,电子政务外网依旧在开展业务、跑数据。殊不知在它正常运行的背后,电子政务外网正在承受猛烈的网络攻击,由海南省大数据管理局牵头组织的海南省“一网两线”系统正在进行攻防演练。

“实战”攻防演练邀请国内多家顶级网络攻防安全团队,对“一网两线”系统的网络接入场景进行模拟黑客攻击,在为期一周的攻防测评中,未影响“一网两线”系统覆盖范围内的视频会议、视频监控等业务正常运行,未对数据和信息系统的机密性和完整性造成破坏,未发现“一网两线”系统存在高、中、低危风险漏洞。测评结果得到海南省权威信息化专家评审团队的一致认可,再次验证海南省“一网两线”系统的安全性,为海南省进一步建设“一网两线”系统提供有力支撑。

微信图片_20220505101027.jpg

2021年,海南省“一网两线”系统攻防演练

微信图片_20220505101030.jpg

2020年,海南省大数据局“一网两线”攻防测评

“实战”攻防演练

验证视联网防断网、抗摧毁

海南省“一网两线”系统攻防测评做了很好的示范案例,在之后的 10 个月中,重庆市、广东省肇庆市、宁夏回族自治区、西藏自治区等地多次开展视联网攻防测评演练,依据测评结果,视联网抗摧毁、防篡改,用户数据不泄露,结构性安全特征,被多次验证。

微信图片_20220505101034.jpg

2021年4月,重庆视联网系统攻防演练

2021 年 6 月,宁夏电子政务网络安全攻防在“互联网 + 监管”系统、现场与宁夏自治区人民政府进行视频会议,这两个接入区域采用资料审查、系统扫描、样本数据分析、应用缺陷分析、系统脆弱性分析与跨网攻击等手段,经过为期3天的攻防,在此期间,视联网依旧保持攻防测评零漏洞纪录。

微信图片_20220505101130.jpg

2021年6月,宁夏电子政务网络安全攻防应急演练

2021 年 8 月,在广东省肇庆市“基于视联网承载的肇庆市鼎湖区电子政务外网”攻防“实战”演练中,3家业内顶级网络攻防安全团队,对基于视联网技术承载的鼎湖区电子政务外网系统进行了为期三天的攻防测评。攻击团队对视频会议、数据应用、视频监控三大类业务,分别发起了针对关键网络、关键信息基础设施的信息渗透和攻击,结果均无法侵入、复制任何视联网视频、数据内容。

微信图片_20220505101133.jpg

2021年8月,广东省肇庆市“基于视联网承载的肇庆市鼎湖区电子政务外网”攻防实战演练

在广东省肇庆市的攻防演练中,专家评审团一致认为,视联网自主创新协议以及从协议层植入的基于国密级算法的密码保护技术,能有效规避传统 IP 协议存在的常规风险。同时也证明了,视联网具备与电子政务外网共同承载业务数据的安全保障能力,为肇庆市乃至广东省进一步探索建设自主可控、安全可靠的新型视频传输网络提供有力的依据。

微信图片_20220505101139.jpg

2021年9月,西藏自治区政法委“综治视联网”安全攻防实战演练

微信图片_20220505101150.jpg

2021年10月,西藏高驰视联网数据攻防

在极端环境下

视联网安全保护依然有效

视联网的自主创新协议决定了攻击者是否能进入视联网。据了解,视联网协议具有完全自主知识产权,曾获得公安部第一研究所的安全测评认证,具备结构性无安全漏洞后门、结构性抗渗透攻击和信息泄露、内部结构隐藏、核心网络无IP报文、IP报文无法穿透等众多特性。此外,国密算法的保护加固,进一步加强了视联网的信道安全和内生安全。

对于这 7 次攻防演练,海南视联动力技术管理部工程师、同时也是这几次攻防的负责人之一梁定聪告诉我们,“视联网攻防测评零漏洞是必然结果。通过 7 次攻防,再次验证了视联网内生的安全特征及自主创新协议特点,传统的IP 攻击手段无法破解视联网协议及视联网保护的应用数据。VVoE 协议栈保护的主机在攻击队面前仿若‘隐身’,在网络里看不见、摸不着,病毒无法有效执行,有效保护了客户主机及数据安全。”

微信图片_20220505101155.jpg

视联动力企业信息化部经理牛士朝解释,“如果IP网络遭受同样级别的攻击,它的内容肯定被破坏,数据、视频、照片将被泄露,这意味着整个网络防护是透明的,对攻击方来讲没有任何意义。但是视联网的视频、会议、数据没有丢失,攻击团队窃取不到内容,也无法进入我们的网络。”

视联网攻防测评零漏洞结论,充分证明了它在安全方面的优越性,视联动力工作人员表示,“7次攻防难度一样,无论是现网攻,还是局域网攻,都不会影响现有业务,现网攻防更加有效的验证视联网承载客户业务的安全性。”



相关新闻

  • 视联动力新年献词 | 逆风前行,领航未来 逐浪而上,一往无前 2022-01-01
    一个崭新的大棋局,玲珑初开,百子待落。
  • 蔡奇调研东城区,强调要坚持“崇文争先”,在疏解减量中推动高质量发展 2021-09-04
    9月3日下午,市委书记蔡奇到东城区调查研究。
  • 倪光南院士赞扬视联网创新技术 2018-10-17
    2018年9月25日,工程院倪光南院士一行到访视联动力。视联动力总裁杨春晖及公司高管接待来访。倪院士对视联动力自主研发的视联网技术大加赞赏,期待视联动力能够...
  • 北京市长陈吉宁调研考察视联动力 2018-07-10
    2018年7月10日,北京市长陈吉宁在东城区的高新技术企业视联动力信息技术股份有限公司调研考察。
  • 【媒体报道】观学院2019年倪光南演讲:网信领域的国产化很可能“先进替代落后” 2019-03-18
    在网信领域,国产自主可控替代是要追求用先进替代落后。这样的例子有很多,比如我国的北斗导航系统替代GPS,国产桌面系统替代Wintel,国产超级数据库替代“IOE”……...
  • 视联助赣,激活县域基层治理新动能 2022-12-05
    县域治理是推进国家治理体系和治理能力现代化的重要一环,视联网作为新一代视频通信技术,从县域基层治理的实际工作需求出发,在社会治理、党风建设、培训教学、...

京公网安备 11010102000375号