HVV经验分享--防守方 第三期 总结

中泊研公司此次派遣网络安全工程师进入事业单位进行HVV，保障事业单位的网络安全。

通过为期15天HVV，检验了HVV单位的关键基础设施安全防护能力，锻炼了网络安全应急处置，有效提升网络安全事件应急处置综合水平。

（1）发现异常情况能够正确区分误报和攻击，保障业务的正常运行；

（2）对风险进行有效识别、分析和控制，减少重大网络安全发生的可能性，对各类攻击处置有序；

（3）整理相关文档并保存，为下一次单位HVV积累经验；

（4）通过此次HVV，进一步提高了HVV单位网络安全风险意识，提高监测发现、安全防护、应急处置和协调能力；

（5）通过HVV减少重边界、轻内网防御思想造成的一旦边界被破，内网整体垮掉的风险。
（6）增强人员安全意识等。

中泊研安全技术团队多次参与省内外大型HVV活动，通过以红蓝两方的视角，渗透测试+安全服务的模式多次取得优异成绩，得到用户的认可。