渗透测试服务-用户案例
上海进口博览会
一、项目背景
第二届中国国际进口博览会已于近日在上海国家会展中心成功闭幕，由中华人民共和国商务部、上海市人民政府主办，是世界上第一个以进口为主题的大型国家级展会，延续"新时代，共享未来"的主题，本届进博会共吸引了172个国家、地区和国际组织参会，3600多家企业参展，超过40万名境内外采购商到会洽谈采购，展览总面积达30万平方米，其规格之高、意义之大不言而喻。整个展会精彩纷呈，盛况空前，为构建人类命运共同体注入新动力、作出新贡献。未来，中国国际进口博览会还将举办第二届、第三届......“永不落幕”！
上海云盾作为连续两届参与进博会安全保障工作单位，本届更是成为唯一一家 云安全 防护厂商，负责整个中国国际进口博览会和国家会展中心官网、APP应用、以及周边网站系统的安全防护工作，成为承担外部攻击最外层的防护系统。"士不可以不弘毅，任重而道远"，上海云盾深感本次任务责任重大，作为重大活动网络安全支撑单位，将全力以赴确保护航任务成功执行。
二、痛点及需求
进博会的规模越来越大，伴随而来的各个系统上云后的安全威胁也随着业务量的扩大和集中变得越来越多，新的安全防护体系需要匹配云化环境的安全需求，本期建设主要围绕云内安全开展，用户的主要关注点在于：云环境全球访客的访问速度及可用性、云环境中的应用及防护信息可视化、攻击事件的及时发现和处理、网络攻击审计与溯源功能。
三、解决方案
上海云盾的出色表现得益于其结合历年来多次重大活动安保经验，通过对安全威胁和实际需求的分析，遵照设计思路和设计原则。
其中渗透测试采用人工和扫描工具。专业渗透人员模拟网络黑客攻击WEB/APP/微信的整个过程，验证目标安全漏洞对整个网站系统的影响，并输出《渗透测试报告》，通过Web安全的 漏洞扫描 ，对网站域名的获取，得知扫描范围，依托强大的漏洞规则库进行各种Web安全漏洞的规则匹配，通过对探测响应的数据包分析是否存在漏洞，及时发现潜在的安全威胁与漏洞。
