AF_方案彩页_网站安全一站式解决方案.pdfVIP

深信服网站安全一站式解决方案 深信服科技有限公司 深信服网站安全一站式解决方案 目录 深信服网站安全一站式解决方案1 一、应用背景3 二、需求分析3 三、深信服解决之道5 3.1 OWASP 十大web 攻击防护6 3.2 系统/应用漏洞攻击防护7 3.3 威胁情报预警与处置8 3.4 专业的网页防篡改8 3.5 高效精准的黑链检测9 3.6 多维敏感信息防泄漏9 3.7 智能化CC 攻击防护10 3.8 可视化网站风险展示10 3.9 自助化快速安全运维11 3.10 创新体验- 网站安全扫描11 四、总结12 深信服科技版权所有 2 深信服网站安全一站式解决方案 一、应用背景 随着电子商务、Web2.0 、互联网+等一系列创新的产品和理念的发展，基于 Web 环境的互联网应用越来越广泛，门户网站、办公应用、在线考试、网上银 行、网络购物、网络游戏、在线视频等很多互联网应用都架设在 Web 平台上。 国家互联网应急中心统计显示，当前互联网上WEB 业务应用流量占比非常高。 Web 业务的迅速发展也引起黑客的强烈关注，紧随而来的就是Web 安全威 胁的凸显，黑客利用网站操作系统和服务程序漏洞，很容易获得Web 服务器的 控制权限，实现篡改网页内容、窃取重要数据、植入恶意代码、发起拒绝服务等 各种恶意目的，使得网站建设方和访问者受到侵害。这也使得越来越多的用户关 注应用层的安全问题，对网站安全的关注度也持续提升。 二、需求分析 国家互联网应急中心（CNCERT/CC ）《2014 中国互联网网络安全报告》显示 “我国网站安全问题非常严峻，2014 年我国境内被篡改网站数量为 137334 个， 较2013 年大幅增长53.8% ；2014 年，监测到仿冒我国境内网站的钓鱼页面99409 个，涉及IP 地址6844 个，其中89.4% 的IP 地址位于境外；2014 年，监测到境内 40186 个网站被植入后门，其中政府网站有1529 个”。严重的网站安全问题进一 步引发网站用户信息和数据的泄露等问题。2014 年，国内先后发生用户开房信 息泄露、12306 用户信息泄露、团购网站账户信息泄露、社保账户信息泄露等多 深信服科技版权所有 3 深信服网站安全一站式解决方案 种安全事件，给互联网用户的合法权益和互联网安全造成严重威胁。 网站作为对外展示的窗口和业务服务平台，往往承载着有价值的数据信息， 同时也容易成为入侵渗透机构内部网络的跳板，因此成为非法攻击者最为关注的 对象之一。目前网站业务面临的主要安全问题如下： 1、网页篡改问题 网页篡改是指攻击者利用 web 应用程序漏洞将正常的网站页面替换为攻击 者提供的网页/文字/ 图片等内容。一般来说网页的篡改对计算机系统本身不会产 生直接的影响，但对于门户网站、电子商务等需要与用户通过网站进行沟通的应 用而言，不仅会导致信息误导或服务中断造成经济损失，还会对组织机构的形象 和信誉带来严重的损害。 2、网页挂马问题 网页挂马也是利用 web 攻击造成的一种网页篡改的安全问题，相对而言这 种问题会比较隐蔽，但本质上这种方式也破坏了网页的完整性，用户访问挂马网 页就会把木马病毒带入自己的电脑。网页挂马会导致网站的最终用户成为受害者， 网站建设方也会因此带来经济信誉损失，还可能因为是攻击者潜在的帮凶问题而 承担相应的法律责任。 3、网站黑链问题