网宿政企安全解决方案GESS白皮书V20.PDFVIP

Content 目录 1. 行业现状和挑战 3 2. 解决方案介绍 5 2.1.解决方案简介 5 2.2.解决方案架构 5 2.3.适用行业与场景 6 3. 解决方案功能 7 3.1.监控报警 8 3.2.访问控制策略 8 3.3.攻击防御 9 3.4.网络层/应用层DDoS 攻击防护 9 3.5.Bot 管理 10 3.6.源站高可用性保障11 3.7.加速服务11 3.8.支持HTTPS 业务11 3.9.可视化报表 12 4. 解决方案价值 17 4.1.零部署、零维护，轻松享受一站式服务 17 4.2.全方位监控报警，实时掌控网站情况 17 4.3.数据驱动安全，保障业务不中断 17 4.4.全链路防篡改，维护政企形象 17 4.5.双向检测机制，避免敏感信息泄露 18 4.6.高效应急响应能力 18 2 网宿科技“政企安全解决方案（Government Enterprise Security Solution，简称GESS）”是隶 属“网宿网盾”品牌旗下的一款专为政企行业打造的集安全防护和加速为一体的一站式安全解决方案。 政府单位和企业单位可以一站式地享受DDoS 攻击防御、WEB 应用攻击防御、防篡改、防盗链、加速 等各项服务。 “网宿网盾”是网宿科技发布的云安全全新品牌，其业务全景主要覆盖网络安全、业务安全、内容 安全、DNS 安全、源站可用性、传输安全、安全管理和安全评估等八大领域，“网宿网盾”依托高容 量节点和自主研发的安全技术，构建出一套云端智能安全体系。 1. 行业现状和挑战 随着互联网、大数据和云计算时代的到来，政府部门以及金融、教育、商务等各行业的企事业单 位将业务逐渐转移至线上，云计算、大数据等新兴技术在政企网站得到了落地和应用。在发展前景呈 现一片欣欣向荣的同时，随之而来的安全问题也日益突出。在互联网时代，信息更容易被整合和采集， 由此带来的安全问题更加需要重视，否则后果不堪设想。 政府部门、企事业单位在信息化进程中主要面临以下问题和挑战：  合规性要求 政府部门的网站作为国家重要的信息发布系统，因此国家对政府网站的安全性非常重视。《关于 进一步加强政府网站管理工作的通知》（国办函〔2011 〕40 号）、《关于大力推进信息化发展和切实 保障信息安全的若干意见》（国发〔2012 〕23 号）均指出要切实严格检查和提高重要信息系统防攻击、 防篡改、防病毒、防瘫痪、防窃密能力。同时，《中华人民共和国网络安全法》指出网络运营者应当 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，保障网络免受干扰、破 3 坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；网络运营者应当采取技术措施和其他 必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。  网页被植入非法信息，损害政企形象 2016 年CNCERT 监测发现，2016 年我国境内16758 个网站被篡改，其中被篡改政府网站有467 个，在被篡改的政府网站中，超过85%的网页被植入暗链（由于有哪些信誉好的足球投注网站引擎给政府类网站的PR 值和网 页级别都很高，因此博彩、私服、色情等非法行业，通过向政府网站植入暗链提高网络有哪些信誉好的足球投注网站排名）， 成为黑客地下产业链牟利方式之一。境内进82072 万个网站被植入后门，其中政府网站有2361 个， 此类篡改行为既违反了国家禁止赌博等相关法律，又严重损害了被篡改网站的声誉和公信力，也影响 了网站正常业务的运行。  网站被拖库，信息泄露事件频发，影响业务安全 政企网站日趋向便民服务网点转型，随着越来越多的业务搬迁至网上，政府机构、互联网金融、 电子商务等网络平台承载了大量有价值的数据信息（如身份证、社保信息、电话号码、住址、政府机 构涉密文件、银行卡等），因此广泛被攻击者关注。在大数据时代，信息更容易被采集和整合，信息 的泄露将会损害政府机构的声誉和公信力，影响人民财产安全，甚至危及到国家安全。  DDoS 攻击事件愈演愈烈，业务中断 近年来，DDoS 攻击的方式和手段不断发生变化，增加了攻击防御和溯源的难度。而几乎不需要 技术基础即可使用的DDoS 攻击服