科技實現(xiàn)夢想 可信賴的IT專家
易網(wǎng)為客戶網(wǎng)站的安全提供整體安全方案,通過安全評估、安全防護(hù)、安全響應(yīng)三個過程,涉及事前、事中、事后三個時間維度的安全過程來加強(qiáng)網(wǎng)站的安全保障能力,深入識別網(wǎng)站存在的問題、提升網(wǎng)站的防攻擊能力、增強(qiáng)網(wǎng)站安全的響應(yīng)能力和速度。
● 安全掃描:
安全掃描采用模擬入侵者的手法,對網(wǎng)站進(jìn)行模擬攻擊。可迅速發(fā)現(xiàn)大多數(shù)常見的網(wǎng)站安全漏洞,如常見的SQL注入、跨站腳本、目錄瀏覽、應(yīng)用錯誤等漏洞。安全掃描對安全技術(shù)人員的要求相對較低。啟動掃描器添加任務(wù)即可進(jìn)行掃描,易網(wǎng)提供的弱點掃描器采用取證式掃描誤判率極低便于指導(dǎo)后期的安全分析和加固工作。
● 安全監(jiān)測:
通過易網(wǎng)提供的網(wǎng)站安全監(jiān)測平臺,可以實現(xiàn)網(wǎng)頁木馬監(jiān)測,還可實現(xiàn)7*24小時不間斷網(wǎng)站安全監(jiān)測服務(wù),并且可以很好地兼容當(dāng)前的云計算網(wǎng)絡(luò),將監(jiān)測平臺部署在云平臺中。監(jiān)測到安全問題可在第一時間通過郵件、短信通知到管理員。
● 滲透測試:
滲透測試借助安全專家多年安全測試的經(jīng)驗,使用大量安全工具、安全方法和安全理論相結(jié)合,從攻擊、防御多個角度出發(fā)去識別網(wǎng)站存在的安全風(fēng)險。相比于工具型掃描滲透測試更多側(cè)重于邏輯類型的安全問題識別、需要人工輔助類型的安全問題檢測,從而可以將網(wǎng)站的安全水平提升到一個新的高度。
例如掃描器檢測出網(wǎng)站存某處敏感信息泄露,可能報告的是低危險級別的安全事件。然后輔助人工則可利用這個敏感信息可能進(jìn)一步獲取網(wǎng)站的管理員賬戶和密碼信息,最終實現(xiàn)完全控制網(wǎng)站的目的。
● 安全防御:
安全防御是實踐安全預(yù)警、分析、防御、加固的系統(tǒng)措施的過程,而非部署某一款安全產(chǎn)品這樣簡單。網(wǎng)站安全的防御應(yīng)至少做到如下三個方面。
1. 安全分析
安全分析是安全防御的基礎(chǔ),安全分析的重心是安全評估的報告和安全設(shè)備的日志匯總信息。通過安全分析可以清晰的認(rèn)識到當(dāng)前存在的主要問題以及所面臨的安全威脅。
2. 安全防護(hù)
安全防護(hù)目前采用主流的WEB應(yīng)用防火墻技術(shù)進(jìn)行防護(hù)。易網(wǎng)提供的WEB應(yīng)用防火墻產(chǎn)品實現(xiàn)了安全告警、安全分析、安全防御、安全加固的四大主要功能,
具備良好的安全加固功能,除通用的防護(hù)策略之外還提供20余類的安全加固對象,可以完全滿足安全加固策略的實施。
3.安全加固
網(wǎng)站安全加固是一個不斷改進(jìn)的過程,隨著業(yè)務(wù)的變更、安全研究的深入等均會促進(jìn)安全加固工作的展開。安全加固分為兩個方面來實現(xiàn):
① WEB應(yīng)用防火墻虛擬補丁技術(shù):實現(xiàn)了虛擬補丁技術(shù),當(dāng)發(fā)現(xiàn)網(wǎng)站程序問題而存在漏洞時虛擬補丁技術(shù)是最為有效的方法,不需要中斷業(yè)務(wù)可以迅速的通過WEB應(yīng)用防火墻進(jìn)行加固。
② 安全加固建議:采用WEB應(yīng)用防火墻加固的同時會為用戶方提供詳細(xì)的安全加固建議,便于程序開發(fā)商修復(fù)存在的安全缺陷。
● 應(yīng)急響應(yīng)
緊急事件響應(yīng),是當(dāng)安全威脅事件發(fā)生后迅速采取的措施和行動,其目的是最快速恢復(fù)系統(tǒng)的保密性、完整性和可用性,阻止和降低安全威脅事件帶來的嚴(yán)重性影響。
緊急事件主要包括:
1. 病毒和蠕蟲事件;
2. 黑客入侵事件;
3. 誤操作或設(shè)備故障事件。
當(dāng)入侵或者破壞發(fā)生時,對應(yīng)的處理方法主要的原則是首先保護(hù)或恢復(fù)計算機(jī)、網(wǎng)絡(luò)服務(wù)的正常工作;然后再對入侵者進(jìn)行追查。因此對于客戶緊急事件響應(yīng)服務(wù)主要包括準(zhǔn)備、識別事件(判定安全事件類型)、抑制(縮小事件的影響范圍)、解決問題、恢復(fù)以及后續(xù)跟蹤。