前言

智慧民航建設是“十四五”時期我國民航業發展的核心主線。為加快推進行業數字化轉型，亟需以數據治理和智慧化場景應用為抓手，持續加強民航關鍵信息基礎設施及重要生產運行系統的建設、完善與安全保障。

智慧民航建設推動民航企業加大IT投入，在加速信息化落地的同時，也對業務穩定運行和客戶信息安全提出了更高要求。如何兼顧二者，并全面提升信息安全保障能力，已成為民航企業安全團隊關注的重點。 

案例介紹

某大型航空運輸集團，是亞洲機隊規模最大、年客運量領先的航空公司之一，以技術創新見長，率先推出電子客票、人臉識別登機系統等應用，通過提供“可靠、準點、便捷”的優質服務，不斷滿足并超越客戶的期望。 

企業特性：交通行業重要央企、關基單位，須遵守《關鍵信息基礎設施安全保護要求》；擁有大量的客戶、航班、以及機組人員數據等敏感信息，數據泄露后果嚴重；對外服務的系統數量龐大，是否存在未知的暴露面和可被利用的漏洞也是重點關注問題。

國有航空公司信息安全保障

難點- 監管壓力 | HW行動 | 常規安全運營

01面臨巨大的監管壓力

作為交通行業重點央企和關鍵信息基礎設施運營單位，須嚴格遵守《關鍵信息基礎設施安全保護要求》等法規，面臨以下挑戰：

1.信息資產龐雜、數量大，難以清點；

2.數據資產治理缺乏最佳實踐參考；

3.敏感信息泄露渠道眾多，沒有豐富的技術抓手。

02HW行動常態化

須全面參與國家、行業、省市“HW行動”，面臨高強度、高頻次的實戰演練挑戰。

需快速梳理互聯網暴露面及潛在風險；

梳理影子資產，防止被迂回打穿；

敏感信息泄漏，主動發現開源社區、網盤文庫有無重點內部信息泄漏，避免被攻擊隊拿到；

數據泄露販賣監控，監控暗網、Telegram交易群組有無數據販賣。

03常規安全運營痛點

1.資產體量大，梳理摸排依賴人工，工作量大，數據更新和準確性差；

2.未知資產、影子資產，缺少自動化監測手段；

3.向下監管難，資產管理依賴下屬單位主動上報，漏報頻發；

4.敏感信息泄露監測范圍大，缺少自動化監測手段，監測時效差。

魔方安全：外部攻擊面與內網資產安全管理方案

常態化|平臺化|實戰化

CubeSec魔方EASM+SaaS安全運營專家服務

1下屬單位資產風險監測

基于組織架構/業務形態與數字資產特征，整合單位全稱、簡稱、項目名稱、備案域名、IP段、相關關鍵詞等形成專屬互聯網資產監測關鍵字庫；

通過自動化資產探測與歸屬識別技術，實現一鍵發現、自動歸類下屬單位互聯網暴露資產，并繪制動態資產地圖。

2未知資產與影子資產發現

未登記的應用系統、測試站點、臨時上線業務、子公司或員工注冊的公眾號/小程序、第三方合作開發的線上平臺、服務接口等，對發現的未知資產進行安全評估，及時納入管控體系。

3敏感信息泄露全網監控

對開源社區（GitHub、GitLab等）、文庫平臺、網盤、社交媒體、暗網及交易論壇等進行7×24小時深度監測，設定與企業相關的關鍵詞規則（如代碼、文檔、賬號、密碼、內部地址、航空數據等），實時預警敏感信息泄露事件，并提供溯源與處置建議。

4資產脆弱性持續檢測

開放高危端口（如遠程訪問、數據庫未授權訪問等），系統與應用高危漏洞（含通用組件、框架漏洞），錯誤配置暴露（如存儲桶公開、調試接口開放等）持續檢測；

提供漏洞驗證過程、風險分析、整改建議與修復方案，并通過工單或即時通信方式推送預警。

5周期性服務總結與匯報

每周服務情況總結，每周開展一次全面暴露面監測，根據分析結果，輸出整改建議；

月度/季度/半年度/年度匯報整體情況報告內容，包含監測范圍、監測過程記錄、監測結果、驗證分析過程、整改建議以及復核情況等。

CubeSec內網資產安全管理

1技術架構

分布式探針部署：1個控制中心+20多節點，覆蓋生產測試區、分子公司及機房等；

運維視角資產補充：整合HIDS端口、CMDB、網關ARP表等資產數據，降低性能開銷與鏈路負載壓力；

掃描策略優化：錯峰巡檢+流量并發控制，單個漏洞全內網排查1天完成。

2亮點創新

信創國產化適配：達夢數據庫+麒麟V10系統，提供國產化適配支持；

掃描流量身份標識：業務存在流量轉發，對流量標識后，通過監控流量出口，防止流量外溢。

3落地實踐

動態資產臺賬：內網資產可見、可管、可控；

漏洞快速閉環：高危漏洞檢測發現到處置修復的完整閉環，時效由“天級”提升至“小時級”；

內網暴露面檢測：分布式節點探針相互檢測網絡策略，隨時檢測“漏網之魚”。

方案價值呈現

資產“一本賬”：自動測繪內外網資產，影子資產無處藏身。

信息泄露下架：敏感信息暴露到社區/網盤/暗網，平臺一鍵溯源、快速下架。

主動合規：滿足GB/T 39203-2022對暴露面與信息泄露的強制要求，實現監管 0 通報。

漏洞快響應：情報級漏洞與資產責任人秒級匹配，高危事件處置從“天”縮到“小時”。

運營提效：測繪-檢測-處置閉環，大幅提升安全運營效率，讓安全團隊專注高價值攻防。

集團級擴展：總部試點成果一鍵復制到分/子公司，形成全集團統一安全運營中樞。

魔方安全外部攻擊面與內網資產安全管理方案，賦能國有大型航空公司信息安全保障建設。通過資產一本賬、風險快響應、信息防泄露、運營提效能的實現，輕松應對關基合規、數據保護與攻防實戰的多重挑戰。將航司安全能力從被動防守轉向主動防御，為智慧民航建設筑牢可信、可控、可擴展的安全底座。