广州房地产高端住宅市场透析分析报告2012-.ppt

中英文日报导航站 中英文日报导航站 中英文日报导航站 中英文日报导航站 部门2 安管中心 信息中心机房 应用场景----僵尸网络监测和恶意代码捕获 Internet 部门1 部门3 中英文日报导航站 成立于2000年，目前员工650人，31个分支机构。 总部与研发中心：北京 分公司：北京、上海 、广州、成都、沈阳、武汉、西安 办事处： 哈尔滨、长春、天津、石家庄、济南、青岛、太原、呼和浩特、南京、杭州、南昌、郑州、合肥 、长沙、福州、深圳、海口、南宁、重庆、昆明、贵阳、拉萨、兰州、乌鲁木齐 公司概况 绿盟科技 杭州办事处 地址：杭州市体育场路229号粮油大厦1106室 邮编： 310003 电话： 057187972129 中英文日报导航站 在全球范围内，提供基于自身核心竞争力的企业级网络安全解决方案，成为最受用户信赖的网络安全公司。 公司服务资质 国家安全服务资质（二级） CNCERT/CC 国家级应急服务支撑单位 国家网络与信息安全信息通报技术支持单位 ISO27001信息安全管理体系（ISMS）认证 ISO9001质量管理体系国际国内双认证 信息安全一级应急处理服务资质 公司产品资质 NIPS/NIDS、WEB应用防火墙获EAL3认证 中国信息安全认证中心认证 公安部销售许可 解放军信息安全测评认证中心认证 国家必威体育官网网址局涉密信息系统产品检测证书 国际CVE完全认证 英国西海岸实验室认证 战略 资质 资质 中英文日报导航站 保持每年一款新产品的推出 保持每6个月进行版本更新 ——在专业的基础上，我们稳步前进 V5.6 V5.0 V4.5 V2.0 V1.8 V5.6 V5.6 V5.6 V4.5 V5.6 研发创新能力与成果 所有产品均为自主开发，拥有发明专利技术。 中英文日报导航站 谢 谢！ * * * * * * * * * * * * * * * * * * * * * * * * * * * * ? 绿盟科技 2009 绿盟科技 中英文日报导航站 WEB应用安全解决方案 绿盟科技 2009 年 11月 中英文日报导航站 中英文日报导航站 WEB应用安全概述 中英文日报导航站 国家对政务网站的三大功能定位： 信息公开 在线办事 政民互动 中英文日报导航站 WEB应用价值的破坏与损失 监管部门 投诉 网站访问者 服务提供者+基础网络提供者 社会公信力下降 名誉受损 用户流失 经济损失 追责 网页被篡改 非法内容 用户信息泄露 个人信息丢失 个人信息被篡改 恶意程序下载 网站无法访问 中英文日报导航站 大的事件驱动-60年大庆、奥运会、济南全运会 面临的安全威胁 新闻网站安全现状 等级保护等合规性安全要求 推动政府WEB应用进行安全建设的动力 中英文日报导航站 对网络、通信协议、操作系统、数据库等通用内容的防护，传统的安全设备，如防火墙、安全网关、IDS /IPS、审计产品、终端防护产品等，作为网站整体安全策略中不可缺少的重要模块，其防护效果是比较有效的 针对WEB特定应用的脆弱性以及产生的安全问题是个性化和不通用的，以上这些传统的技术手段就显得力不从心了，不能有效的防范和检测网站特定的威胁和攻击： 跨站脚本 信息泄露 SQL注入 越权操作 DDOS攻击 传统防护手段的弊端 中英文日报导航站 政府门户网站信息安全等级保护保障建设方案（技术设计要求版） 政府门户网站息安全等级保护保障建设方案（基本要求国标版） 政府门户网站绿盟科技技术解决方案 方案组成 中英文日报导航站 安全视图 Internet Web Server Application Server Databases Backend Server/System Port Scanning DoS Anti-spoofing Web Server know vulner- abilities Pattern- Based Attacks SQL Injection Cross Site Scripting Parameter Tampering Cookie Poisoning Firewall 网络端口访问控制 UDP/TCP状态感知 1 IDS/IPS 基于规则的异常检测 入侵防护 已知漏洞管理 2 Web Application Firewall HTTP/S应用保护 会话管理（Cookie安全） 内容控制 数据泄露管理 3 中英文日报导航站 从网站建设和运维者的角度 中英文日报导航站 　检测与发现----事前预警 防护与阻击----事中防护 　安全监控与安全恢复----事后恢复、监控 中英文日报导航站 保障方