门户网站安全解决方案PPT.pdf

更快 更安全 WEB应用防护安全建设方案 启明星辰 新疆办事处 尚晓东 2012.6 门户网站威胁分析 目录 网站安全建设方案 方案的价值和优势 门户网站威胁分析 Web业务的快速增长与广泛使用 INTERNET USAGE STATISTICS – 2009 2010 Web安全状况不容乐观 中国互联网络发展状况统计报告- 2010年7月  截至2010年6月，中国的网站数，即域名注册者在中国境内的网站数（包括在 境内接入和境外接入）为279万个。 2010年上半年中国互联网网络安全报告- 2010年9月 网络安全信息与动态周报- 2010年11月1日~11月7 日  短短1周内，中国境内英文域名以.gov.cn结尾的网站被篡改数量为72个，环比 增长31% ，截止11月8 日中午12时仍未恢复的网站为21个，被挂马网站5个。 Web应用的接受程度 Asia Pacific Application Delivery Controller Market Research • 85%的用户认识到商业环境中Web应用的重要性，这与IT发展大趋势以及 WEB2.0技术日趋成熟是一致的； • 但54%的用户还未使用或极少使用Web应用，实践与认识出入很大。 Web攻击的防御手段 Asia Pacific Application Delivery Controller Market Research • 总体安全排在第一位很合理； • 针对防御Web攻击所采用的技 术，61%的用户在FW与WAG 的认识上存在混淆； • 23%的用户，认为当前部署的 IDS/IPS可有效防范Web攻击。 网络防火墙 Web代理 IDS/IPS 应用扫描 WAG 无 补丁管理 Case1:清华网站被篡改 2008年8月24日国内知名学府清华大学网站遭到攻击，攻击者捏 造了一篇清华大学校长顾秉林接受采访的新闻报道，批评现行教 育制度，直指“现在的各高校，包括清华与北大在内，已经没有 将培养人才作为大学教育的目标”。 Case2:武汉某高校招生网被篡改 骗子忽悠考生家长可以帮忙进入 理想高校 骗子收取家长手续费 骗子造假录取通知书发给考生 骗子雇佣黑客篡改招生网数据， 修改考生录取信息 最终骗子被武汉警方抓获 Case3 ：大量用户信息泄露 事件 : 法国移动运营商Orange网站遭到SQL注入 时间：2009年5月26 日 后果： 245,000 用户信息泄露，包括: 1. E-mail address 2. First and last name 3. Password (plain text)