资源预览内容
第1页 / 共45页
第2页 / 共45页
第3页 / 共45页
第4页 / 共45页
第5页 / 共45页
第6页 / 共45页
第7页 / 共45页
第8页 / 共45页
第9页 / 共45页
第10页 / 共45页
亲,该文档总共45页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
政府网站安全防护方案,国家信息安全工程技术研究中心江苏分中心,CONTENTS,目录,1,2,3,4,现况及分析,云守护介绍,云监管介绍,智能运维介绍,信息安全服务介绍,5,一、现状及分析-背景,01,2013年DDoS攻击控制服务器IP地址数量为11650个,02,2013年被DDoS攻击的主机IP地址数量为95031个,03,2014年被篡改数量网站总量达13.7万次,15.6万个网站遭到CC攻击。,04,2014年共有6116个境外IP地址承载了93136个针对我国境内网站的仿冒页面,首位,一、现状及分析-背景,05,2014年中国反钓鱼网站联盟共处理钓鱼网站51198个,平均每月处理钓鱼网站4266个。,06,我国政府网站正在成为网络攻击的主要目标,2014年我国境内被篡改网站达36969个,较2013年增长53.8%;被植入后门的网站达到40186个,其中位于美国的4761个IP地址通过植入后门控制了我国境内5580个网站,侵入网站数量居首位。,一、现状及分析-诉求,1,防火墙并不能防止外部黑客对应用服务器的攻击 防火墙仅仅是一个对IP、Port和协议类型进行控制的安全设备,而对于需要提供外网服务的网站,是不可能中断http协议访问的;这样对web的攻击将穿透防火墙,实现对web的攻击。,2,网闸并不能阻止对数据库的攻击 在web被攻击后,黑客将利用应用服务器为跳板, 进行对数据库服务器的攻击;网闸虽然对公网和 内网之间进行了物理隔离,但对于数据库通讯协 议并未进行任何的安全检查。对于黑客利用数据 库漏洞进行数据库攻击行为,网闸无能为力(这 是由于web服务器要访问数据库,网闸不可能对 这些协议进行阻断;但网闸并不具备对数据库通 讯协议的分析、检查、告警和阻断能力)。,一、现状及分析-诉求,3,IDS、IPS侧重于系统层、网络层攻击事件的检测,缺乏对操作的控制能力。,4,传统安全审计类产品无法实现对加密协议SSH,图 形访问协议的识别和管理。,5,大量使用开源框架及开源代码 补丁不健全 数据库和网站信息被盗 相关法律不健全 .,一、现状分析-影响,攻击带来的严重危害几能够象,坏破企业运营运营,坏破政府形象,.,信息和数据泄露,网站不能被访问 抹黑品牌,黄色信息植入 反动信息植入,账号信息泄露 敏感文件泄露,一、现状分析-影响,传统防攻击面临的挑战,购买并部署了网络防火墙、应用防火墙等多台设备,导致管理很复杂,设备配置、维护太高深,很多设备购买后不会用,起不到防护效果,某次遇到SQL注入攻击没防住,找到设备提供商,对方说因为没升级规则库导致,某政府,某公司,某银行,一、现状分析-解决之道,构建多层次防护体系 1、加入云守护,守护你的网站安全。 2、接入云监管在线监测和防御系统,全面保护WEB服务器、私 有云及应用。 3、部署智能运维管理平台,提升网络运行质量,提高业务的可用性、安全性、连续性,并提供辅助决策。 4、信息安全服务为政府网站安全保驾护航。,1,2,3,4,现况及分析,云守护介绍,云监管介绍,智能运维介绍,信息安全服务介绍,5,二、云守护介绍,1,云守护,云守护是基于云计算技术,为互联网网站、在线应用提供安全、加速和智能监测的一种云软件服务(SaaS)。,部署方式:在互联网上部署一个分布式加速防御系统平台。,二、云守护介绍,主要功能,驱动实现 防御CC攻击 大流量攻击,Web漏洞扫描 防御黑客入侵 IPS防御技术,CDN加速 Web cache,内容优化 死链提交,图形报表 全面预警 响应式设计,专业抗D,WAF,网站加速,网站优化,监测预警,二、云守护介绍,服务类型,二、云守护介绍,二、云守护介绍,云守护部署图,1,2,3,4,现况及分析,云守护介绍,云监管介绍,智能运维介绍,信息安全服务介绍,5,三、云监管介绍,概述 云监管在线监测与防御系统(简称云监管),是集网络监控、攻击入侵防御、服务器运维于一体的问题解决专家,对服务器、内部私有云和应用提供全面、深入的安全和性能预警,并提供解决方案。,Internet,网站监控 网页防篡改 防SQL注入 网站挂马 防DDOS攻击 ,数据库,Web服务器,云监管,攻击,三、云监管介绍,概述 云监管致力于监控和解决网络、应用及业务逻辑层面的安全问题,监控服务器,防攻击入侵,可以帮助用户解决目前所面临的各类安全问题,如:网站监控、服务器性能能监控、网页防篡改、网页锁定、敏感词汇扫描、防SQL注入攻击、防DoS/DDoS攻击等。,三、云监管介绍,产品形态,提供给大客户,软件+硬件产品,在线SAAS服务,提供给大客户(银行、电信等)私有云的部署方式,通过公有云,企业无需进行硬件部署,快带搭建自己的服务器管理平台,对隐私要求高的企业提供数据不出企事业网的硬件设备,三、云监管介绍,产品形态,三、云监管介绍,产品关键技术,代理IP地址爬虫,区域IP地址库,WebShell样本库、开源框架指纹库,可用性,健康性,数据积累、清理与挖掘,云监管平台服务的各类信息,MySql实时数据存储,Java实时数据处理,HDFS日志数据存储,Hive的日志分析,网站锁定,网页防篡改,登录日志分析引擎,MySql、Tomcat、Apache安全日志分析引擎,安全性,三、云监管介绍,产品功能,云监管在线监测与防御系统,网站监控,服务器性能监控,网页防篡改,网站锁定,敏感词汇扫描,攻击防御/入侵防御,业务连续性监控,访问速度跟踪监控与预警,服务监控,运维监控,三、云监管介绍,产品特点,全面支持各类操作系统和服务器: 1、全面支持物理主机、虚拟主机和云服务器 2、支持Linux绝大部分版本及windows2003 & 2008,监控内容全面: 1、监控的内容涵盖服务器:硬件、操作系统和应用 2、监控的功能涵盖对服务器稳定性、高效性及安全性运行可能造成影响的各个方面 3、兼容用户在开源监控系统中所使用的插件 4、对业务连续性监管:网站页面可访问性监控、网站业务功能可持续性监控、业务辅助监控、CDN监测、深度业务连续性监控、故障报告与检测服务,1、无需配置,快速部署 2、随时处理突发情况 3、快速发送有价值的预警信息 4、不影响服务器性能 5、便捷的集成其他的IT网管系统 6、网站锁定 7、多网段保护 6、自动升级,三、云监管介绍,产品的创新性,通过对大数据的分析,发现0day、针对性的攻击,以及提前进行安全事件预警,大数据分析发现的APT攻击在为大企业客户提供功能时,产生的预警优为有价值。,时间,被关注性,影响面,载体状态,网络服务,进程,帐户状态,框架漏洞,性能,登录日志,应用版本,三、云监管介绍,产品创新性,对业务连续性监管,保证业务连续性,这样当系统因为磁盘损坏或数据丢失、病毒入侵或机器失灵而引起宕机时,将能够保证业务不中断,减少损失。云监管有效监控服务器,保证业务连续性。,网站锁定,云监管巧妙的利用静态页面替换网站页面达到不被篡改的目的,能够帮助工作人员更方便的做好维护工作,节省网络运维的成本。,1,2,3,4,现况及分析,云守护介绍,云监管介绍,智能运维介绍,信息安全服务介绍,5,四、智能运维介绍,运维管理现状,资源不足:IT复杂性成长永 远快于人员成长;IT人员 将持续流动。 救火队员:70%的故障是业 务的使用者首先发现的; 存在监测盲点,缺少主 动预警和事件分析机制。 信息孤岛:IT资源永远是 多样性的;缺少统一的健 康视图,不能进行事件的 关联分析; 业务影响:值班员不能判 断事件对业务的影响;不能 判断处理事件的优先级; 需求变化:IT永远在持续快 速变更;管理目标永远是多角度变换并存的。,四、智能运维介绍,系统介绍,从新一代的IT系统管理需求出发,将IT看作为业务服务的整体框架,基于ITIL的服务管理思想,面向业务和客户,将IT系统管理、机房动力环境监控、视频管理、流程管理、IT资产管理等多种技术手段整合于一体的IT综合服务管理平台。 实现IT部门统一集中管理,降低故障修复时间,减少运行维护成本,提升网络运行质量,使运维更加规范化、标准化、数据化。大大提高业务的可用性、安全性、连续性。,四、智能运维介绍,系统体系架构,四、智能运维介绍,产品监测范围,四、智能运维介绍,系统特点,一站式服务管理模式: 全面监控服务器、应用、数据库、网络、安全、存储、虚拟机、硬件、动环、视频等,保证监控用户IT系统的全面性和完整性。 独特的业务视图管理: 对杂乱无章的系统管理对象可以以业务划分的角度进行分层展现,让运维和技术人员一目了然各系统元素的状态,确保核心业务的正常运转。 智能化性能管理、故障处理和报警技术: 对于采集众多系统元素的性能、配置参数、故障数据等进行大数据分析,导入智能处理规则和知识库,达到自动化处理、报警、展现关键、易懂的信息,一旦系统内出现故障,能及时发现、快速处理,保证系统持续运行。 全面支持集中部署和分布式部署两种结构: 基于安全可控的Linux操作系统,云计算架构,集中部署和分布式部署架构,数据采集器可动态实时增加、删减,可实时扩大监测范围和数量,可达到全网百万台IP设备的监测。 软、硬件一体化设备: 简单经济、实用的IT智能运维管理设备,支持“即插即用”,安装简单方便,迅速接入IT环境中,减少IT相关人员部署系统的时间,提高运维效率,可以大大降低综合采购成本。,四、智能运维介绍,部署方式-集中部署,四、智能运维介绍,部署方式-分布部署,1,2,3,4,现况及分析,云守护介绍,云监管介绍,智能运维介绍,信息安全服务介绍,5,五、信息安全服务介绍,策略,五、信息安全服务介绍,PDMR模型,五、信息安全服务介绍,SSE安全工程模型,五、信息安全服务介绍,信息安全咨询服务,五、信息安全服务介绍,信息安全风险评估服务,五、信息安全服务介绍,信息安全加固服务,五、信息安全服务介绍,信息安全巡检服务,五、信息安全服务介绍,信息安全应急响应服务,五、信息安全服务介绍,谢谢!,演讲完毕,谢谢观看!,
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号