近日，广西路桥工程集团有限公司总体网络安全方案二期招标结果揭晓，亚信安全凭借出色的技术实力和产品联动能力成功中标。该项目涉及产品覆盖云网络，包括亚信安全舱云主机安全、端到端病毒防护、端到端安全管理系统、端到端终端检测与响应系统、端到端Web应用防火墙。再者，通过亚信安全信任池威胁感知运维中心的联动机制，进一步提升用户网络安全的治理能力。
广西路桥工程集团是以工程建设为核心，涵盖公路、市政、房建、环保、水务等多个领域的大型国有建筑企业。是唯一拥有公路、市政公用工程总承包“双专”“双a”资质的企业。
广西路桥工程集团通过对当前网络安全形势的综合分析，在原有安全设备的防护条件下，对终端、服务器、业务系统的特殊防护能力提出了更高的要求。首先，随着云计算的发展，数据中心的虚拟机和容器规模越来越大，云主机的安全管理和运行压力急剧增加。其次，全网终端安全策略统一管理，Web应用业务安全防护能力相对薄弱，成为集团数字化转型的严重障碍。为此，集团于2022年启动整体网络安全方案二期招标，希望通过Web应用、云主机、终端的全面联动，形成“管理+技术”的统一运管平台，全面提升安全运维效率。
针对广西路桥工程集团的招标需求，亚信安防提供了涵盖“云、网、端、管”的整体方案:
云
子信息安全模块云主机采用无代理底层防护设计，全面覆盖CWPP金字塔8个不同级别的安全运营平台。在日常运维过程中，DS安全平台可以通过资产管理、风险发现、威胁监控、病毒查杀、安全检测、合规基线、安全分析、威胁捕获等功能实现持续监控和分析，形成对云数据中心的全面保护。
网
子安全信息安全Web应用防火墙动态构建Web应用的合法访问特征，利用动态建模技术创建Web和Web服务应用的行为安全模型，克服了传统应用防火墙的运维难题，全面提升Web安全和数据防泄漏能力，满足安全合规的监管要求。
建立
亚信安全终端病毒防护实现了集团办公终端的全面覆盖，集成了反病毒、虚拟补丁、资产管理、统一管理等丰富的安全集成防护功能；亚安全终端检测与响应系统根据病毒特征库检测已知威胁，通过机器学习引擎和恶意行为监控引擎检测未知威胁，并隔离或移除威胁。
管理
在安全运维工作中，用户可以发挥亚信安全信任池威胁感知运维中心的联动机制，对“云网”提交的威胁线索进行分析，对确认的威胁事件进行定性和定量判断，最终将威胁信息分发到所有产品，形成协同工作机制，从而实现全网安全防御的智能联动。
如何在日益严峻复杂的网络安全环境中守住安全底线，为数字化转型战略的顺利实施提供可靠的安全保障，是全行业需要研究解决的严峻问题。随着该项目的建设，广西路桥工程集团各安全产品层将形成合力，增加威胁感知和治理能力，大幅提升处置效率，无疑为数字化转型提供了有效的安全保障。
