AF_方案彩页_深信服网站安全解决方案彩页.pdfVIP

深信服网站安全解决方案 文档密级：公开 深信服 网站安全解决方案 一、 网站安全 的重要性 随着互联网技术的高速发展，绝大部分客户都已经将自身业务迁移到互联网上开展，而 这当中又主要是以 Web 服务为载体进行相关业务的开展，Web 成为当前互联网应用最为广 泛的业务。而针对 Web 业务的安全问题也越来越多。如 2016 年 4 月底的 Struts2 S2-032 让 网站的安全问题又引发了业界普遍的关注，很多网站纷纷中招，被黑客入侵造成了严重损失。 从历史 Struts2 漏洞爆发数据看，此前每次漏洞公布都深度影响到了政府、金融等行业。网 站作为主要的对外门户，已经成为黑客发起攻击的首要目标，网站一旦遭遇攻击，将有可能 导致严重的后果： 网站被篡改，直接影响对公众树立的社会形象； 网站对外业务被攻击导致瘫痪，影响效率和经济利益； 网站上敏感数据被窃取，影响单位信誉； 网站被攻陷后成为跳板，渗透到内部网络，造成更大面积的破坏； 被第三方监管机构，漏洞报告平台通报，影响绩效考核和带来其他的负面影响； 二、 网站安全该如何来建设 安全是一个动态的，攻守对抗的过程，具备一个完整的生命周期，所以安全建设也应该 是围绕这个生命周期来进行。目前业界安全建设的标准模型即 PDR 模型：防护，检测及响 应。 防护（Protection）：要求能够通过先进的技术手段来保证防御措施能够抵抗来自网络层 和应用层的各类攻击手段和攻击工具，主要面临的挑战在于防护手段的完整性和应对威胁特 征的时效性； 检测 （Detection）：要求能够对网站的状态及内容进行实时的检测，这里的检测包含两 个部分，一部分是事前的检测，主要是针对网站存在的安全漏洞；一部分是事后的检测，包 括在安全设备部署之前网站已经被黑客控制，或是安全设备被绕过后对业务产生的破坏行为 的检测，主要面临的挑战在于是否有机制能够保证做到持续不断的检测； 咨询电话：800-830-9565 深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商，旨在提供快速、智能 服务电话：800-830-6430 的应用交付网络解决方案，帮助商业用户提升带宽价值。 深信服网站安全解决方案 文档密级：公开 响应 （Response）：针对检测发现的问题，能够进行快速响应处理，将风险消除。响应 包括事件响应和应急响应，响应的内容包括安全策略的调整，漏洞修复，安全加固，配置核 查等，快速响应主要面临的挑战在于对人员的技术能力及安全运维能力要求较高，所以是整 个网站安全建设当中非常重要的一环。 三、 目前网站安全建设存在的不足 很多用户一定有这样的困惑：为什么我也购买了安全设备，做了安全建设，还是被上级 监管机构，被第三方漏洞报告平台通报？对照我们的安全建设标准模型，我们不难发现现在 的网站安全建设上还存在几个不足： n 缺乏有效的应用层攻击防护能力 部分用户认为网站的安全只要有了传统的防火墙或者是入侵防御设备就足够了，而这些 传统的安全设备在自身防护能力方面都各有缺陷和短板，传统防火墙只能做基于五元组的访 问控制，入侵防御只能针对系统或者软件漏洞供防护策略，而针