网站立体防护解决方案
首页 > 解决方案与案例 > 技术解决方案 > 网站立体防护解决方案

网站立体化防护解决方案


方案背景


随着信息化发展和我们生活的密切连接,越来越多的业务系统采用线上运营的服务模式,因此当前互联网当中的网站或站点,除了传统的门户网站之外,还包含大量的业务系统、在线平台以及通过Web方式可访问的各类联网设备,如邮件网关、VPN网关,甚至网络打印机、摄像头等IoT设备,网站类信息资产的边界越发模糊,因此安全防护也面临着日渐严峻的考验。


根据国家计算机网络应急技术处理协调中心CNCERT 2019年上半年针对我国互联网网络安全监测的数据统计可以看到,网站安全的类型主要集中在网页仿冒、网站后门和网页篡改方面。

 

图1-2.png


2019 年上半年承载仿冒页面 IP 地址和仿冒页面数量分布(来源:CNCERT/CC)


图2-2.png


2019 年上半年向我国境内网站植入后门 IP 地址所属国家或地区 TOP10(来源:CNCERT/CC)


 

图3-3.png


2019 年上半年我国境内被篡改网站数量按类型分布(来源:CNCERT/CC)


从数据可以看出,基于漏洞的利用攻击、后门植入攻击、钓鱼攻击、权限破解和网页篡改攻击仍然是网站安全的主要威胁,如何进一步加强网站安全的立体化、纵深化安全防护建设是当前最关键的环节之一。


方案概述


盛邦安全充分分析了网站访问的各个阶段与路径,通过云端清洗与本地防护的联动,将外层防护边界由传统互联网出口延伸至云端,进一步扩展防护面,形成了覆盖“云端——出口边界——业务发布区域边界——服务器终端”的纵深防护方案,做到关口前移,防患于未然。同时配套网站综合监控预警服务,对网站的可用性、安全性及合规性进行持续监控,针对发现的安全事件及时通告预警,并在必要时通过与WAF等防护设备联动实现对高危风险网站的一键快速处置。从而实现完整的网站立体化防护方案。


 

图4.png


网站立体防护部署示意图


1、 云端:采用云监控预警平台对网站进行综合监控,针对严重紧急事件联动WAF实现一键处置;利用云防护平台进行云端清洗,配合本地防护体系实现协同防护;


2、互联网出口边界:在互联网出口外围部署异常流量检测与清洗系统,对DDoS攻击进行识别与拦截;在出口网关之后部署入侵检测与防御系统,对应用层入侵威胁进行初步拦截;


3、 服务器出口边界:在服务器区域边界部署Web应用防护系统,针对Web流量进行深度解析与细粒度防护,与云监测及云防护体系进行联动工作,同时对终端网页防篡改进行集中管理;


4、服务器终端:在服务器终端安装网页防篡改客户端,针对网站文件系统进行内核级防护,守住最后一道关卡。


方案特点


1、 覆盖面广:方案整体建设涵盖了云端、边界、终端各个层面的安全要求,并为不同的层面设定了相应的安全策略和防护强度,形成纵深防护、逐层强化的效果;


2、关口前移:防护“围墙”由互联网出口外延至云端,防护线路得到延伸,针对部分明显或粗暴的压力型攻击,可以通过协同联动的方式先行在外网进行清洗,减轻本地处理压力,实现关口前移的目标;


方案价值


1、帮助客户兼顾到网站防护的各个环节,合理划分防护等级,最大化减少防护死角的产生;


2、帮助客户建立了应急处置的闭环机制,降低了从发现到处置的时间延迟和信息缺失风险。


相关产品:

Web应用防护系统(RayWAF)

异常流量清洗与抗拒绝服务系统(RayADS)

入侵检测与防御系统 (RayIDP)