文章总结: 魔方安全助力人民日报构建一体化网络安全监管平台,该项目荣获王选新闻科学技术奖一等奖。该平台通过资产测绘、风险探测和风险处置跟踪三大核心能力,实现了从被动响应到主动防控的转变。平台上线后,人民日报网络安全工作实现了统一标准、效率提升和决策支撑三大跃升,整改响应速度提升70%以上,形成了上下联动、齐抓共管的安全生态。
综合评分: 81
文章分类: 安全建设,解决方案,安全运营,数据安全,网络安全
荣膺王选一等奖|魔方安全助力人民日报共筑网络安全防线
原创
ASM&CVM都找
魔方安全
2025年12月9日 10:27
关于王选新闻科学技术奖
王选,政协第十届全国委员会副主席,中国科学院院士,中国工程院院士,北京大学教授。他开创并主持研制的汉字激光照排系统,引发了我国新闻出版和印刷领域的技术革命,成为自主创新和用高新技术改造传统行业的典范,荣获2001年度国家最高科学技术奖。
“王选新闻科学技术奖”作为中华人民共和国科学技术部正式登记的科学技术奖,是我国新闻出版传媒界现有跨媒体的科技奖项,奖励为推动新闻科学技术进步做出突出贡献的组织和个人。
由人民日报社申报的“人民日报一体化网络安全监管平台”项目,荣获“王选新闻科学技术奖”一等奖。这一奖项不仅是对人民日报在媒体融合与技术创新方面卓越成就的高度认可,更标志着以人民日报为代表的我国主流媒体在网络安全主动防御体系建设上迈出了坚实而关键的一步。
作为该项目的核心技术支撑方,魔方安全深感荣幸。我们以自主研发的外部攻击面管理(EASM)平台,深度参与并赋能人民日报互联网暴露面治理体系的重构与升级,助力其从“被动响应”迈向“主动防控”,真正实现了“关口前移、自主可控、联防联控”的网络安全新范式。
01
**###
从“协助”到“监管”:一场网络安全治理理念的深刻变革
**
人民日报拥有近30家下属单位、广泛分布的互联网资产和复杂的业务生态。面对新时代网络强国战略要求,人民日报主管领导果断提出:网络安全必须成为“一把手工程”,工作思路要从“协助”转向“监管、指导、帮扶”,实现资产全生命周期的“自主可控”。
正是在这一背景下,魔方安全与人民日报携手,共同打造了覆盖全社、分级协同、闭环管理的一体化网络安全监管平台。
02
**###
魔方方案:模块化能力 + 闭环流程 = 可持续安全运营
**
我们的解决方案并非简单堆砌工具,而是以外部攻击面精细化运营方法论为指导,构建三大核心能力:
资产测绘能力
自动发现全网暴露面资产,支持域名、IP、端口、CDN、ICP备案等多维信息登记
风险探测能力
基于漏洞情报与PoC插件库,实现高危漏洞的快速自查与精准定位
风险处置跟踪能力
建立“自助填报—常态化检查—通报整改—帮扶复核”闭环流程,压实主体责任
平台采用本地化部署,确保数据安全可控、操作可追溯;通过科学的权限管理机制,在保障统一监管的同时,赋予下属单位必要的自主空间。如今,各单位可主动开展常态化自查,切实做到问题早发现、责任早落实、风险早处置。
03
**###
成效显著:降本增效、联防联控、决策有据
**
自平台上线以来,人民日报网络安全工作实现三大跃升:
01
统一标准
全社采用统一的资产登记规范、风险评级体系和处置流程,打破信息孤岛
02
效率提升
通过平台协同,整改响应速度提升70%以上,人力重复投入大幅减少
03
决策支撑
沉淀的指标化数据为资源调配、能力建设提供科学依据,实现“用数据说话、用数据管理”
更重要的是,这套体系让“网络安全不是网安部门一家的事”真正落地——各级单位从“要我安全”转变为“我要安全”,形成了上下联动、齐抓共管的良好生态。
04
**###
致敬初心,共筑防线
**
本次获得一等奖殊荣,得益于人民日报方面锐意改革的魄力,也源自于魔方安全10年以来深耕攻击面管理的专业坚持。未来,我们将继续以“监测-防御-响应”一体化安全体系为核心,服务更多党政机关、央国企和关键信息基础设施单位,为中国网络安全事业贡献坚实力量。
END
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:魔方安全 ASM&CVM都找《荣膺王选一等奖|魔方安全助力人民日报共筑网络安全防线》