安恒信息携手派盾科技 共护区块链生态安全

安恒信息

网络安全前沿资讯、 应急响应解决方案、技术热点深度解读

近日，安恒信息与派盾科技（PeckShield）签订战略合作协议。这也意味着，安恒信息将正式进军区块链领域，与派盾科技携手，一同保卫区块链生态安全。

近年来，区块链技术在国际上掀起了一阵热潮。作为继大型机、个人电脑、互联网之后计算模式的又一次创新，各国家和地区都给予区块链的发展高度关注，积极探索区块链的应用。

然而，作为一种新兴技术，区块链所面临的最重要的问题之一便是安全威胁。总结历史发生的所有区块链安全案例来看，这个新兴年起的行业所遭受的攻击过程和严重后果，清晰地表示着网络攻击者已把“区块链产业”作为不法获利的重要渠道。而其多渠道的攻击手段、高频率的攻击次数，也更加突出了网络安全的重要性。

在此背景下，安恒信息根据区块链的数据层、网络层、共识层、扩展层和业务层的不同应用场景下的主流攻击事件进行探索、分析和总结，提出了“安全加固、渗透测试、仿冒监测、合约审计、外防内控”等多套不同场景下的安全解决方案，最终整合形成了“区块链产业安全——外防内控全生命周期整体解决方案”。该方案从设计环节、开发测试、上线测试、优化运营和增值服务五方面着手，希望可以以此建立起安全可靠的区块链安全生态体系。

与此同时，安恒信息还与派盾科技签订战略合作协议，与派盾科技一起，共建区块链产业安全全生命周期整体解决方案，推动区块链行业安全问题的防御能力提升和安全保障，更好地保障区块链产业安全。而在此次协议签订后，安恒信息在区块链领域的布局，也将全面展开。

杭州派盾信安科技有限公司，是由前360首席科学家、美国北卡州立大学终身教授蒋旭宪博士于2018年创办的。公司以提升区块链生态整体的安全性、隐私性以及可用性为己任，通过发布行业趋势报告、实时监测生态安全风险，负责任的曝光0day漏洞以及提供相关的安全解决方案和服务等方式为区块链行业抵御新兴的安全威胁。

方案亮点简述

安恒信息玄武盾可以通过设计调整网络安全策略，进行安全渗透测试、风险评估和网络架构分析，数据库、日志安全审计，漏洞监测管理，安全预警机制，提升区块链平台网络安全。

APT攻击一直是安全行业比较头疼的问题，对于区块链而言也是如此。潜伏性和持续性是APT攻击最大的威胁特征，针对特定的对象，进行长期地、有计划性和组织性地窃取数据。安恒信息针对此项攻击，定制了特定的玄武盾云防护应对策略：漏洞检测管理，域名劫持监测，篡改变更监测、网站隐身，可视化安全防护，人机识别验证等，这一系列云防护，有效应对APT攻击，保护区块链生态安全。

安恒信息玄武盾的大数据分析功能，可对访问和攻击数据进行统一汇总分析，包括可用性分析、攻击类型、攻击源IP分析等，实时掌握网站的被攻击情况，并支持统计报表自定义分析功能。

通过该功能，玄武盾可对攻击者画像、行为特点、攻击逻辑链条、损失举证追回的有效方法等维度进行深入研究，提出切实可行有效手段，为企业修筑安全城墙，遏制网络掠夺者的攻击；此外，还可对监测数据与防御数据的汇集、去噪、存储、映射等处理，将其中的安全要素进行提取—态势评估—影响评估—可视化展现的过程，形成有效的区域安全感知，形成区域的重要站点流量分析、整体站点安全风险与威胁分析，以及依据多指标的建模分析形成可视化的安全分析报告。