喜讯！360政企安全集团荣获“中国电影电视技术学会-科学技术奖”

广播电视数字化、网络化、云化的发展使得节目采集、制作、播出、存储等业务系统对网络的依赖性越来越强，而网络安全风险的应对也成为广播电视行业的新课题。日前，360政企安全集团凭借广播电视网络安全漏洞管理与分析云平台项目，荣获2020年度第十三届“中国电影电视技术学会-科学技术奖”。

融媒体、云计算、人工智能、大数据等高新技术在广电行业的广泛应用，使得各业务系统互联互通和内外部数据交互的需求越来越高，同时受到攻击和信息泄露的风险也更大，打造一套漏洞管理分析的“雷达”系统进行事前防御势在必行。

本次荣获“科学技术奖”的广播电视网络安全漏洞管理与分析云平台，是由国家广播电视总局广播电视规划院、湖北省广播电视信息网络股份有限公司与360政企安全集团漏洞云共同打造的，通过对广电行业基础网络、应用系统、智能设备等关键信息基础设施的网络安全漏洞收集、挖掘和管理的技术方法进行研究，形成广播电视信息系统网络安全漏洞管理和威胁分析试验系统技术方案，并搭建基于SaaS云架构的试验系统，实现全国广电网络安全漏洞接收、管理、处置和安全白帽子专家管理等功能。

图：广播电视网络安全漏洞管理与分析云平台技术架构

广播电视网络安全漏洞管理与分析云平台突破性实现HTTP、HTTPS全流量解密技术，通过严格筛选，汇聚众多技术精湛的白帽子，结合360自身积累的大量、全技术栈漏洞测试经验，基于多重指标加权评分的漏洞危害评价技术，以及包括静态代码扫描、动态应用扫描、基础设施扫描等一系列工具，通过半自动化与自动化相结合，实现一体化联动，操作简单。

从技术上来看，该平台具有三大创新点：

首先，引入自动化考核与人员审查机制，利用VPN专线统一全流量行为审计系统，保障云平台认证人员在漏洞挖掘、威胁分析过程中的人员可信、全程可视、风险可控、行为可阻和违规可溯。

其次，采用攻击链理论和模型，实现了攻击链可视化，使安全服务过程“实战化”呈现，弥补广电行业单位应对未知网络安全漏洞与威胁的不足，加强广电行业单位网络安全威胁应急处置能力。

最后，基于中间人证书算法，研发了HTTPS环境下的网络请求包间接解密模块，为广播电视行业业务中普通使用的HTTPS网络协议提供了风险控制、流量分析、网络威胁行为分析能力。

作为广播电视网络安全漏洞管理与分析云平台的底层支持，360漏洞云以技术为驱动，以安全专家为核心，围绕漏洞生态体系打造集漏洞情报、漏洞挖掘、专家响应、安全服务定制化于一体的漏洞安全一站式服务平台，协助客户防患于未然，在降低资产风险的同时，提升客户对漏洞感知、预警、分析等响应能力，有助于为城市、行业、企业抢占风险预警处置先机，提升网络安全防护能力。