昆仑联通安全评估服务-用户案例
某石油公司安全评估服务
客户背景
作为一家一体化油田技术服务公司，客户业务遍布全球主要的油气产区，为客户提供油气开发的产品和技术，是以地质工程相结合、增产、降本、一体化为特色的创新型公司。
项目目的
· 2017年6月1日，《中华人民共和国网络安全法》正式颁布生效。《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。
· 为贯彻落实《网络安全法》的有关要求，国家安全相关部门在全国范围内，开展“护网行动”。并从安全相关部门、各个网络安全厂商、公司抽调信息安全人才，对关键行业（银行、电力、医疗、教育、石油、汽车等）进行模拟渗透攻击。旨在规范各个行业网络安全等级保护管理，提高信息系统安全防护能力和水平，保障客户资金和信息安全。
工作成果
1.系统方面，在于客户沟通并确认后，在内网中的对外服务器群众，部署漏洞扫描系统，对服务器进行手动扫描。
2. 根据客户给出的网络信息，现场核对信息准确性。针对不准确或比较模糊的信息。进现场或远程的二次收集。并根据最新的信息，进行网络拓扑的重建。
3. 在进行信息收集的过程中，遵照安全评估体系进行企业的安全问题发现及分析。
安全评估总结
本次项目，结合国家信息安全等级保护的要求，在进行IT架构安全评估的过程中，针对不同的层次以及维度，发现了14个技术方向的问题并给出评估报告。
