金融业务的连续性需求极高，如证券行业，交易、通信、行情发布系统中断达到10分钟以上即需向有关机构报告。因此一旦遭受攻击，竭力保障业务系统恢复运行，并降低影响是首要的工作目标，这就要求保障团队24小时不间断值守。此外团队人员不仅要对金融业务有足够了解，也要深谙各种攻防技术，仅依靠机构自身安全力量，难以实现如此工作强度和高水平安全值守团队的组建。

信息化建设相对成熟的金融机构，开始寻找业务的创新之路，与多维产业生态互联互通，但也显著提升了机构面临的网络安全风险。而与快速增长的业务安全防护需求对应的是略显乏力的传统安全防护体系。部分证券企业和中小银行，业务发展速度超越预期，安全建设未能及时同步，仍以单点的被动防御为主，缺乏主动手段和纵深防御，难以形成完整有效的安全防护体系。

金融机构业务多、分支多、信息技术架构复杂，如证券企业网络通常分为总部网络和营业部网络，两个网络承接不同的业务工作，但又存在频繁的数据交换。复杂的多分支网络导致资产的暴露风险更大，薄弱环节更多且分散，修复和管控难度大。而诸多临时性活动、会议或敏感时期，又难以预见具体的时间和防护需求，预留的准备时间通常较短，难以按时完成风险的消除工作。

为确保重大活动期间，业务系统的平稳安全运行，金融机构需提高网络安全保障强度，开展重要时期网络安全保障工作。长亭科技金融重保服务从前、中、后三个阶段，以梳理筹备、摸底评估、布防加固、模拟演练、值守保障、整改优化的工作步骤，密切关注重点网络基础设施和业务系统,通过明确的职责分工与协作，提供一体化保障体系，协助金融机构圆满完成安全重保任务，有效提升整体安全防护能力。

攻防能力成熟度评估

依据WPDRRC、ATT&CK等国内外知名安全模型，结合攻击方视角和安全服务项目实践经验，长亭科技建立了灵活有效的安全攻防能力成熟度评估模型。通过访谈、资料查阅及技术手段，梳理基线，对网络现状和管理制度等进行评估，输出分析报告。深入了解机构自身在安全攻防方面，所处的成熟度级别，明确与行业标杆的差距，并以雷达图的形式展现,为安全能力的提高与体系的完善提供方向和依据。

资产的暴露面越大，越容易遭受攻击，因此明确资产的暴露情况是保障金融机构业务安全的基础。重保团队借助长亭资产扫描探测工具-洞鉴（X-Ray)，可对接资产管理软件收集已知资产，亦可通过主动和被动两种方式对未知资产进行全面检测发现。并通过对域名、开放服务、互联网入口等资产属性的梳理进行资产管理，清理其中的老旧资产和无用账号，关闭非必要的服务和端口。

通过安全评估发现安全威胁和隐患，评估漏洞的危险性和影响范围，及时修复重点高危漏洞，是重保工作的关键一环。检测主要针对金融机构的内外网资产如门户网站、电子银行、在线客服、OA系统和运营管理平台等，检测常用的手段包括基线评估、渗透测试和专项评估等。

长亭综合多种防护检测体系的构建方法和金融机构实际业务情况，提出了重保时期网络安全产品的部署框架，并在多次实践过程中，进行了策略有效性与稳定性的验证和优化。优化后的体系覆盖应用安全、网络安全、主机安全和安全运营等多个方面，为金融机构搭建重保安全防护体系提供参考。

通过模拟真实攻击者，对金融行业核心信息系统发起可控的网络攻击，以实战检验金融机构各项防护能力，发现薄弱环节及时进行修正和优化。防守方按照监测分析、事件研判、应急处置、联络协调进行分工分组，以真实重保流程进行事件的应急处置及上报。

优秀的安全技术人才是高质量安全保障服务的基础，长亭科技拥有顶级的安全保障团队，团队成员深入WEB安全，渗透测试等领域，发表多篇高质量文章，并且受邀参加业内会议进行技术分享。

团队多次配合公安部、网信办等监管单位，开展如一带一路高峰论坛、世园会、军运会等国家重大活动的网络安全保障工作。团队成员高水平的安全攻防能力和丰富的重保经验获得行业认可。

团队多次参加头部金融企业重要时期的安全保障工作，针对重保场景已沉淀出一套完备工作流程，以及丰富的针对各类突发事件的处置经验。

在某次国家重保活动前，某金融机构邀请长亭科技参与重保前的攻防演练模拟。在演练中，临时组成的攻击队利用数十个漏洞和十几条攻击路径，拿下该机构上千台主机权限，测试结果差强人意，无法满足重保活动要求。此时长亭重保团队临危受命，紧急开展工作，进行网络现状的梳理，发现高危风险，提出针对性解决方案。最终经过机构安全团队与长亭重保团队的不懈努力，各项重保工作按期开展，圆满完成安全保障任务。

问题发现：机构所使用的星型网络存在先天缺陷，专线接入区直通靶标区域，来自会员专线网的攻击，可直接对 靶标系统造成威胁。

针对方案：在重保前的布防阶段，紧急部署了多台防火墙，并将会员流量引至防火墙检测，随时做好封禁准备。 并通过部署HIDS微蜜罐、蜜罐、WAF、全流量检测探针的方式，增强安全风险与未知威胁的检测能力。

问题发现：开发测试过程疏于管理，测试资产的上线下线未做登记，安全策略难以下发。

针对方案：快刀斩乱麻，将开发测试划分专区进行了“孤岛化”处理，只允许特定的局域网终端访问此区域并完全 （理论上)断掉互联网。

问题发现：内部“未知资产”梳理阻碍重重，网络拓扑图和实际网络结构偏差大，真实网络结构两眼一摸黑。

针对方案：扫描器扫描客户IP段，发现互联网暴露资产，针对内网、专线网以及仅开放特定白名单等难以使用扫 描器发现的资产，密切沟通配合，基于团队经验，结合扫描器流量收集识别发现未知资产的。