安恒信息出席浙江省信息网络安全高峰论坛 ——暨省计算机信息系统安全协会会员代表...

安恒信息

2013年1月9日，浙江省信息网络安全高峰论坛在杭州市六通宾馆隆重召开，全省200多家省市主管部门领导及企业单位参加了本次会议。安恒信息作为浙江省信息网络安全协会的常务理事，由公司总裁范渊先生作为荣誉嘉宾出席了本次会议。

大会在热烈的气氛中展开，浙江省公安厅副厅长华乃强同志首先为大会致开幕辞，之后由安恒信息安全服务总监刘志乐发表了《打造全生命周期的WEB应用安全和数据库安全体系》的演讲，刘志乐表示：“我们应该在需求和设计阶段加入Web安全建模分析、安全培训等步骤，在开发阶段再加入安全顾问，而在消亡的时候要及时总结，并为新产品做准备，这样才能形成一个完整的安全流程。” 该理念也得到了与会嘉宾的一致认可与好评。

经过1天的技术交流和讨论，在会议的最后一项议程中，由刘志乐和3位技术人员在现场为大家展示了一场惊心动魄的“信息安全技术攻防演练”。在攻击过程中，技术人员模拟“黑客”攻击，有步骤地进行寻找对象（可攻击网站）、踩点（端口扫描）、利用漏洞（sql注入）、成功入侵等行动，并在入侵后，迅速完成对于攻击网站的挂马、拖库、提权等工作，整个过程仅几分钟。而在接下来的防守战役中，1名安全专家迅速对入侵进行应急响应，查看数据库、清除WebShell、“修补”服务器后门等行动有条不紊，最终行之有效地让一场来势汹汹的攻击化为无形。

此次高峰论坛主旨是为了全面贯彻省委、省政府及省公安厅关于计算机信息系统安全保障工作的要求，进一步促进我省信息安全事业的发展，有力保障我省信息系统的健康运行。而“安恒信息”也将继续秉承诚信、创新的专业精神，继续致力于提供具有国际竞争力的自主创新产品和服务，全面保障客户应用与数据库安全，为浙江省信息系统安全保障工作的持续有效开展提供不懈的努力。

网路游侠

http://weibo.com/1408734653/zeHjHpnn9