网站安全解决方案-(介绍).pptVIP

* * * * 1、方案有5个部分组成： 1）WEB应用防火墙（WAF）； 2）服务器主机加固； 3）数据备份和恢复系统； 4）远程应急处置系统； 2、方案核心优势： 1）多层次、立体式的安全防护体系； 2）专业的WEB应用安全保护； 3）自动、高效的数据备份和恢复； 4）加固的秒级防篡改； 5）便捷、高效的远程应急处置； * * * * * * 神州数码网络（北京）有限公司 网站安全解决方案 周向軍 政府网站安全解决方案 模块划分 政府网站安全解决方案 典型案例 政府网站 安全现状和安全诉求 政府网站安全解决方案 技术原理 提纲 政府网站安全解决方案 竞争分析 一切都基于WEB应用! 1. 政府网站 安全现状和安全诉求 “WEB攻击”占网络安全事件的70%！ 1. 政府网站 安全现状和安全诉求 数据来源：《cncert国家计算机网络应急技术处理协调中心2010年网站安全报告》 1. 政府网站 安全现状和安全诉求 几个近期很热门的事件： 1. 政府网站 安全现状和安全诉求 政府网站安全现状： 安全措施主要依靠防火墙、IPS、AV网关，部分已配置WAF; 网络结构单一，缺少完整的安全架构； 数据安全考虑少，备份数据的保护措施弱； 现有的防篡改系统落后，保护力差； 服务器主机安全措施几乎没有； 数据的备份、还原以手工居多，不具备自动、高效特点； 无远程应急控制系统，非工作时间出故障，反应慢，易造成后果。 1. 政府网站 安全现状和安全诉求 安全诉求：100%保障网站安全！ 边界安全层 接入安全层 应用安全层 主机安全层 数据安全层 安全防护效果 低 高 边界防火墙、异常流量清洗 UTM [入侵防御+病毒网关] WAF、数据库审计、邮件网关 文件系统保护、进程保护、数据防篡改 数据备份、数据恢复 1. 政府网站 安全现状和安全诉求 政府网站安全解决方案 模块划分 政府网站安全解决方案 典型案例 政府网站 安全现状和安全诉求 政府网站安全解决方案 技术原理 提纲 政府网站安全解决方案 竞争分析 IPS 2. 政府网站安全解决方案 技术原理 防火墙 IPS Data Center LAN 传统防火墙 只能防止网络攻击 IDS Port 80/443 Web 流量畅通无阻 Employees Web应用 XML SOAP web services .NET J2EE Java 文件和打印服务 20%攻击 2. 政府网站安全解决方案 技术原理 技术原理： 2. 政府网站安全解决方案 技术原理 内部服务区 网络隔离 网络隔离 VPN 强制访问 强制访问 发布 发布 数据备份 数据备份 数据恢复 访问 访问 发布 内部办公区 网站发布区 数据备份区 对外 服务区 边界防护区 内核加固 应急控制 WAF 数据监控 关键卖点： 可防护 可监控 可恢复 五个特色： 多层次、立体式的安全防护体系 专业的WEB应用安全防护 自动、快速的数据备份和恢复 坚固的即时防篡改 便捷、高效的远程应急处置 2. 政府网站安全解决方案 技术原理 政府网站安全解决方案 模块划分 政府网站安全解决方案 典型案例 政府网站 安全现状和安全诉求 政府网站安全解决方案 技术原理 提纲 政府网站安全解决方案 竞争分析 政府网站安全解决方案 模块划分 政府网站安全解决方案 典型案例 政府网站 安全现状和安全诉求 政府网站安全解决方案 技术原理 提纲 政府网站安全解决方案 竞争分析 4. 网站安全解决方案 模块组成 WEB应用防火墙； 数据备份和恢复系统； 服务器主机保护系统； 远程监控和应急处置系统； 核心模块： 边界安全层 接入安全层 应用安全层 主机安全层 数据安全层 安全防护效果 低 高 边界防火墙、异常流量清洗 UTM [入侵防御+病毒网关] WAF、数据库审计、邮件网关 文件系统保护、进程保护、数据防篡改 数据备份、数据恢复 选配模块： 边界多核安全网关； 异常流量清洗系统（暂不销售）； 数据库审计（暂不销售） ； 政府网站安全解决方案 模块划分 政府网站安全解决方案 典型案例 政府网站 安全现状和安全诉求 政府网站安全解决方案 技术原理 提纲 政府网站安全解决方案 竞争分析 典型案例 5. 政府网站安全解决方案 典型案例 网站安全解决方案 提供商 谢 谢！ * * * * 2010年，境内政府网站被篡改数量为4635个，与2009年的2765个相比增加67.6%。在CNCERT监测的政府网站列表中，2010年被篡改的政府网站比例达到10.3%，即全国有十分之一的政府部门网站遭遇黑客篡改。 * * * * * * * * 2010年，境内政府网站被篡改数量为4635个，与2009年的2765个相比