近年來信息安全形勢嚴(yán)峻，先有xx事件，后有xx事件，安全事件層出不窮，防不勝防；隨著黑客的技術(shù)不斷迭代對web業(yè)務(wù)的安全性提有了新的挑戰(zhàn)。國家主席習(xí)近平發(fā)表講話：沒有網(wǎng)絡(luò)安全就沒有國家安全。在國家的號召下各行各業(yè)逐漸開始重視web安全，工信部域名備案需要進(jìn)行風(fēng)險評估、公安部制定和推行等級保護(hù)，都一一指示出網(wǎng)絡(luò)安全的重要性和當(dāng)前的形勢不容樂觀。而web安全更是網(wǎng)絡(luò)安全中的重災(zāi)區(qū)，黑客通常都是通過web系統(tǒng)開始進(jìn)行攻擊，進(jìn)行web防護(hù)是展開安全工作的第一步。 存在風(fēng)險 （黑客掃描、web應(yīng)用漏洞、中間件漏洞、DDOS和高防、可用性監(jiān)測、防篡改、無訪問統(tǒng)計、過度依賴規(guī)則庫、無24小時值守服務(wù)、移動監(jiān)控不到位）
當(dāng)前客戶環(huán)境雖然已有防火墻、IPS、上網(wǎng)行為管理等相關(guān)的安全設(shè)備（可解釋這些設(shè)備跟），但對web安全仍無針對性防護(hù)。存在著如下風(fēng)險： 無法發(fā)現(xiàn)web安全隱患，對web應(yīng)用的脆弱點(diǎn)不明確，不知道web應(yīng)用有哪些漏洞 對分布式拒絕服務(wù)沒有有效的防范措施（IPS是抗DOS通過簡單閾值控制，非抗分布式，不是針對網(wǎng)口帶寬值進(jìn)行防護(hù)） 對篡改攻擊沒有應(yīng)對措施，若是遭遇篡改攻擊被黑客掛上暗鏈、木馬、博彩、反政府等信息無法及時告警和防御 對網(wǎng)站的可用性沒有7*24小時的實(shí)時監(jiān)測
傳統(tǒng)環(huán)境的web安全解決方案（主要說明缺點(diǎn)）
傳統(tǒng)web掃描器只能被動掃描，需要人員操作，策略更新不及時，無法監(jiān)測篡改、暗鏈、webshell，掃描時間長性能差設(shè)備容易老化；無法實(shí)時監(jiān)測網(wǎng)站狀態(tài)，當(dāng)網(wǎng)站發(fā)生可用性問題時無法及時告知管理員 傳統(tǒng)http抗DDos、ADS流量清洗無法防御高防流量，對直接在運(yùn)營商線路灌滿的攻擊無法防御；單機(jī)作戰(zhàn)沒有大數(shù)據(jù)和云端的支撐；受限于機(jī)器本身的性能無法進(jìn)行深度的機(jī)器學(xué)習(xí)來判斷訪問是否合規(guī) 傳統(tǒng)WAF部署變更繁瑣、管理難、故障率高，防御規(guī)則更新慢且不便，誤報率高，告警可讀性低 傳統(tǒng)鏈路負(fù)載均衡只適用于同運(yùn)營商加速的情況，無法控制用戶訪問節(jié)點(diǎn)無法對用戶的訪問路徑進(jìn)行優(yōu)化，對于同運(yùn)營商網(wǎng)絡(luò)的質(zhì)量無法針對省份和地區(qū)進(jìn)行優(yōu)化和內(nèi)容分發(fā)，只能實(shí)現(xiàn)簡單的加速效果，而且還必須要做到源進(jìn)源出 無DNS劫持和篡改防護(hù)，傳統(tǒng)網(wǎng)頁防篡改更新網(wǎng)頁繁瑣，且對需要寫權(quán)限的文件和目錄無法防護(hù)，一旦這些文件有漏洞則會導(dǎo)致網(wǎng)站被篡改，造成不可磨滅的損失，在應(yīng)對網(wǎng)站訪問上沒有一鍵關(guān)停等措施
web saas解決方案（既包含傳統(tǒng)方案優(yōu)點(diǎn)，又有很多優(yōu)勢）
推薦配置清單
| 設(shè)備名稱 | 數(shù)量 | 配置 | 作用(其實(shí)可以不用寫) | 價格 |
|---|
| 云防御 | 3 | 提供一年一個域名最高50Mbps流量web攻擊檢測服務(wù) | 阻斷web攻擊并記錄和告警 | 5 | | 云監(jiān)測 | 3 | 提供一年一個域名最高1000條URL的web監(jiān)測服務(wù) | 實(shí)時監(jiān)測web應(yīng)用的安全狀態(tài)，主動發(fā)現(xiàn)web應(yīng)用的漏洞，主動監(jiān)測web應(yīng)用的可用性，7*24小時監(jiān)測網(wǎng)站篡改和webshell回連 | 5 | | 云抗DDos | 3 | 提供一年一個域名最高10Gbps的抗DDos服務(wù) | 對http流量進(jìn)行清洗，對應(yīng)用進(jìn)行分布式拒絕服務(wù)攻擊（簡稱DDos）的防護(hù) | 5 | | CDN加速 | 3 | 提供一年一個域名最高100Gbps的內(nèi)容分發(fā)加速服務(wù) | 對服務(wù)器的靜態(tài)文件進(jìn)行加速分發(fā)，減輕源站的性能和流量消耗，加快用戶訪問應(yīng)用的速度 | 5 | | 安全評估 | 3 | 提供一年一次一個域名的應(yīng)用滲透測試、代碼審計、基線核查、安全眾測、安全加固服務(wù) | 由專業(yè)的安全工程師對應(yīng)用進(jìn)行全面的安全檢測，內(nèi)容包括滲透測試、代碼審計、基線核查、安全眾測、安全加固五項服務(wù) | 1000,000.00 | | 應(yīng)急響應(yīng) | 3 | 贈送一年 | 通過微信、郵件、短信、手機(jī)APP等方式實(shí)現(xiàn)安全事件告警、安全狀態(tài)實(shí)時瀏覽、重大安全漏洞通告、應(yīng)用可用性通告，當(dāng)發(fā)現(xiàn)安全事件的時候安全工程師主動對攻擊進(jìn)行查殺的取證 | 5 |
競品分析
對比傳統(tǒng)廠商（安恒、綠盟等）： 對比云廠商（阿里云、騰訊云、華為云、網(wǎng)宿云等） 對比互聯(lián)網(wǎng)廠商（長亭科技、知道創(chuàng)宇、智安網(wǎng)絡(luò)、銥迅信息） WAF、漏掃、抗D積累20年，行業(yè)經(jīng)驗(yàn)吊打互聯(lián)網(wǎng)廠商 每個省份都有辦事處和現(xiàn)場技術(shù)支持人員，2小時內(nèi)到現(xiàn)場是小廠商不具備的 各種資質(zhì)和大事記安全運(yùn)營經(jīng)驗(yàn)
關(guān)鍵性因素（硬實(shí)力）：DNS與CDN結(jié)合得怎么樣？總不能讓客戶解析兩次DNS吧？ 案例經(jīng)驗(yàn)：客戶使用多家CDN的云防護(hù)方案怎么搞？（肯定不能用多家云WAF） 抗D、WEB防護(hù)支持多大流量（判斷抗壓能力）？防護(hù)效果怎么樣（判斷規(guī)則積累）？ 漏掃掃出的漏洞1.多 2.準(zhǔn) 3.快 4.報告更完善 5.深（掃描深度要展現(xiàn)出來，掃描了哪些URL？） 網(wǎng)站監(jiān)測邏輯和效率如何？不會影響源站性能吧？輿情監(jiān)測？怎么判斷是網(wǎng)站自己更像還是被篡改？ 直接攻擊源站IP的解決方案：CDN加入源站防火墻白名單的策略
|
經(jīng)營性網(wǎng)站備案信息
可信網(wǎng)站信用評價
網(wǎng)絡(luò)警察提醒您
誠信網(wǎng)站
中國互聯(lián)網(wǎng)舉報中心
網(wǎng)絡(luò)舉報APP下載
