WEB应用安全云防护蓝盾云防线ppt课件.pptx

WEB应用安全云防护解决方案 目录 蓝盾云防线 云防线特点 成功案例分析 WEB安全现状 需求背景 常见的WEB应用安全风险注入攻击跨站攻击脚本木马缓冲区溢出信息泄露应用层DoS DDoS攻击篡改等等 隐藏的WEB应用安全风险越来越复杂的攻击手法过程中不断调整与演变新兴的Web应用攻击特种木马 病毒攻击等等 网站安全案例分析 事件一 HotSchedules公司遭受DDOS攻击2015年网络犯罪分子HotSchedules公司发动长达45个小时分布式拒绝服务攻击 攻击过程当中 每秒数据传输流量达到了惊人的10至15Gb每秒 即Gbps 网站安全案例分析 事件二 某市人民政府门户网站2016年某市人民政府门户网站被挂上黑链 链接至疑似诈骗的信用贷款页面 网站基本安全需求 部署WAF应用防火墙 网页防篡改 成本高部署复杂维护困难不能及时升级新增单点风险不能应对云计算环境和大规模攻击 传统的解决方案 安全不再是你 我 他 而是我们共同的安全 目录 产品背景与需求 云防线介绍 云防线特点 成功案例分析 产品介绍 通过先进的云服务模式 为网站提供一站式的完整安全服务 尤其适用于以下客户网站安全集中建设的客户 私有云 网站安全建设成本有限的客户 公有云 方便快捷得到网站防护的客户 公有云 网站安全防护能力薄弱的客户 公有云 网站安全要求极高 构建异构防御能力的客户 公有云或私有云 蓝盾网站安全云平台简介 简称 云防线 CloudFence云防线 一键部署 成本低防御周到保周全全面网站风险监测提升网站访问速度专业网站安全防护云平台专业云防线运维团队专业攻防安全服务团队实现7X24小时的全方位安服 为您的网站打造 监测 预警 防御 响应的整体云安全保障能力 产品介绍 网站安全防护功能 产品介绍 网站加速功能介绍 产品介绍 Web漏洞扫描功能介绍 全面分析网站的脆弱性 提升网站自身的安全防御能力程序漏洞运行协议漏洞文件上传检测注入检测跨站检测 产品介绍 网站安全防护统计分析 细致 深入的攻击防御审计和统计报表灵活 实时 动态呈现 全面掌握网站安全动态为网站安全性提供有力的数据分析与数据挖掘支撑 整合分析出更有针对性的风险预警和感知 分类呈现各类网站访问数据来自何种浏览器来自哪些区域哪些页面被访问最多 全面掌握网站的访问信息 产品介绍 网站访问统计分析 产品介绍 蓝盾网站安全云平台公有云 公有云 在线提供服务 私有云 出售硬件设备 最简规模为 2个节点设备 1个管理中心设备 部署及应用方案 三步接入防护 A 注册账号 B 添加域名 C 修改您的域名DNS解析 通过CNAME指向云防线分配给您的指定域名 产品介绍 私有云部署方案 集中式部署 分布式部署 目录 产品背景与需求 云防线介绍 云防线特点 成功案例分析 产品特点 五大特色功能 蓝盾云防线公有云线上地址 产品特点 替身式安全 集成蜜罐防御技术 自动反扫描技术 产品特点 网站安全防护能力 SQL注入 XSS跨站脚本 恶意代码 蠕虫 木马 网页仿冒 恶意扫描 网站盗链 云防线 网页防篡改模块 可防护动态网页和静态网页 产品特点 动态评估技术自动创建网站的使用和结构正向安全模型 产品特点 一键接入 自助安全运维 修改网站DNS指向 无需部署 一键防护每个网站有自助安全运维界面 安全状况更直观传递给客户 减轻运维中心压力 产品特点 基于CDN架构 多线路智能解析 为网站加速 智能网页压缩 减少文件大小智能网页文件最小化技术 只传输需要的内容 减少带宽占用智能缓存加速将用户请求导向最近的服务节点 产品特点 云防线与安全设备联动 提升带宽处理能力抵御流量攻击 产品特点 针对已知与未知的特种木马的检测 根据后门行为特征 隐通道等进行识别 能够根据黑域名请求 IP名单与端口 产生报警 防木马 防后门 防黑域名 IP 能够对隐藏威胁 后门木马 特种木马等提供检测与防御特征 目录 产品背景与需求 云防线介绍 云防线特点 成功案例分析 案例分析 四川某P2G金融服务网 双线机房200M带宽 遭受5G流量DDOS攻击 导致网站无法访问 原因分析 处理过程 托管到蓝盾Cloudfence安全防护平台10分钟做好DNS指向20分钟流量逐渐被清洗30分钟内业务逐步回升至正常 正常服务能力的25倍分布式攻击 无法通过流量清洗和Web防火墙完全防护 案例分析 广州友谊集团有限公司 原因分析 处理过程 托管到蓝盾云防线云防线防护效果明显 目前网站没有因为攻击影响到业务 网站原安全防护能力薄弱网站存在安全漏洞针对网站的DDOS攻击影响到商城业务运营 被多次DDOS攻击 更换IP后仍然被持续攻击 案例分析 广州市越秀区少年宫 原因分析 处理过程 托管到蓝盾云防线简单低成本解决网站