网站安全解决方案-(介绍)PPT课件

神州数码网络（北京）有限公司,网站安全解决方案,周向軍,政府网站安全解决方案模块划分,政府网站安全解决方案典型案例,政府网站安全现状和安全诉求,政府网站安全解决方案技术原理,提纲,政府网站安全解决方案竞争分析,一切都基于WEB应用!,1.政府网站安全现状和安全诉求,“WEB攻击”占网络安全事件的70%！,1.政府网站安全现状和安全诉求,数据来源：cncert国家计算机网络应急技术处理协调中心2010年网站安全报告,1.政府网站安全现状和安全诉求,几个近期很热门的事件：,1.政府网站安全现状和安全诉求,政府网站安全现状：,安全措施主要依靠防火墙、IPS、AV网关，部分已配置WAF;网络结构单一，缺少完整的安全架构；数据安全考虑少，备份数据的保护措施弱；现有的防篡改系统落后，保护力差；服务器主机安全措施几乎没有；数据的备份、还原以手工居多，不具备自动、高效特点；无远程应急控制系统，非工作时间出故障，反应慢，易造成后果。,1.政府网站安全现状和安全诉求,安全诉求：100%保障网站安全！,边界安全层,接入安全层,应用安全层,主机安全层,数据安全层,安全防护效果,低,高,边界防火墙、异常流量清洗,UTM入侵防御+病毒网关,WAF、数据库审计、邮件网关,文件系统保护、进程保护、数据防篡改,数据备份、数据恢复,1.政府网站安全现状和安全诉求,政府网站安全解决方案模块划分,政府网站安全解决方案典型案例,政府网站安全现状和安全诉求,政府网站安全解决方案技术原理,提纲,政府网站安全解决方案竞争分析,传统的安全设备能解决吗？,IPS,2.政府网站安全解决方案技术原理,防火墙IPS,DataCenter,LAN,传统防火墙只能防止网络攻击,IDS,Port80/443Web流量畅通无阻,Employees,Web应用,20%攻击,2.政府网站安全解决方案技术原理,技术原理：,2.政府网站安全解决方案技术原理,内部服务区,网络隔离,网络隔离,VPN,强制访问,强制访问,发布,发布,数据备份,数据备份,数据恢复,访问,访问,发布,内部办公区,网站发布区,数据备份区,对外服务区,边界防护区,内核加固,应急控制,WAF,数据监控,关键卖点：可防护可监控可恢复,五个特色：多层次、立体式的安全防护体系专业的WEB应用安全防护自动、快速的数据备份和恢复坚固的即时防篡改便捷、高效的远程应急处置,2.政府网站安全解决方案技术原理,政府网站安全解决方案模块划分,政府网站安全解决方案典型案例,政府网站安全现状和安全诉求,政府网站安全解决方案技术原理,提纲,政府网站安全解决方案竞争分析,政府网站安全解决方案模块划分,政府网站安全解决方案典型案例,政府网站安全现状和安全诉求,政府网站安全解决方案技术原理,提纲,政府网站安全解决方案竞争分析,4.网站安全解决方案模块组成,WEB应用防火墙；数据备份和恢复系统；服务器主机保护系统；远程监控和应急处置系统；,核心模块：,边界安全层,接入安全层,应用安全层,主机安全层,数据安全层,安全防护效果,低,高,边界防火墙、异常流量清洗,UTM入侵防御+病毒网关,WAF、数据库审计、邮件网关,文件系统保护、进程保护、数据防篡改,数据备份、数据恢复,选配模块：,边界多核安全网关；异常流量清洗系统（暂不销售）；数据库审计（暂不销售）；,政府网站安全解决方案模块划分,政府网站安全解决方案典型案例,政府网站安全现状和安全