网站安全解决方案介绍

1、政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政府网站安全解决方案 竞争分析竞争分析 1. 政府网站 安全现状和安全诉求 “WEB攻击”占网络安全事件的70%！ 1. 政府网站 安全现状和安全诉求 数据来源：cncert国家计算机网络应急技术处理协调中心2010年网站安全报告 1. 政府网站 安全现状和安全诉求 n 几个近期很热门的事件： 1. 政府网站 安全现状和安全诉求 政府网

2、站安全现状： l 安全措施主要依靠防火墙、IPS、AV网关，部分已配置WAF; l 网络结构单一，缺少完整的安全架构； l 数据安全考虑少，备份数据的保护措施弱； l 现有的防篡改系统落后，保护力差； l 服务器主机安全措施几乎没有； l 数据的备份、还原以手工居多，不具备自动、高效特点； l 无远程应急控制系统，非工作时间出故障，反应慢，易造成后果。 1. 政府网站 安全现状和安全诉求 安全诉求：100%保障网站安全！ 边界安全层 接入安全层 应用安全层 主机安全层 数据安全层 安全防护效果安全防护效果 低低 高高 边界防火墙、异常流量清洗 UTM 入侵防御+病毒网关 WAF、数据库审计、邮

3、件网关 文件系统保护、进程保护、数据防篡改 数据备份、数据恢复 1. 政府网站 安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政府网站安全解决方案 竞争分析竞争分析 IPS 2. 政府网站安全解决方案 技术原理 防火墙 IPS Data CenterLAN 传统防火墙 只能防止网络攻击 IDS Port 80/443 Web 流 量畅通无阻 Employees

4、Web应用 XML SOAP web services .NET J2EE Java 文件和打印服务 20%攻击攻击 2. 政府网站安全解决方案 技术原理 技术原理： 2. 政府网站安全解决方案 技术原理 内部服务区 网络隔离网络隔离网络隔离网络隔离 VPN 强制访问强制访问强制访问强制访问 发布发布发布发布 数据备份数据备份数据备份数据备份 数据恢复数据恢复 访问访问 访问访问发布发布 内部办公区网站发布区 数据备份区 对外 服务区 边 界 防 护 区 内核加固内核加固 应应 急急 控控 制制 WAF 数据监控数据监控 关键卖点：关键卖点： p 可防护 p 可监控 p 可恢复 五个特色：五个

5、特色： 1. 多层次、立体式的安全防护体系 2. 专业的WEB应用安全防护 3. 自动、快速的数据备份和恢复 4. 坚固的即时防篡改 5. 便捷、高效的远程应急处置 2. 政府网站安全解决方案 技术原理 政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政府网站安全解决方案 竞争分析竞争分析 政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解

6、决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政府网站安全解决方案 竞争分析竞争分析 4. 网站安全解决方案 模块组成 1.WEB应用防火墙； 2.数据备份和恢复系统； 3.服务器主机保护系统； 4.远程监控和应急处置系统； 核心模块：核心模块： 边界安全层 接入安全层 应用安全层 主机安全层 数据安全层 安全防护效果安全防护效果 低低 高高 边界防火墙、异常流量清洗 UTM 入侵防御+病毒网关 WAF、数据库审计、邮件网关 文件系统保护、进程保护、数据防篡改 数据备份、数

7、据恢复 选配模块：选配模块： 1.边界多核安全网关； 2.异常流量清洗系统（暂不销售）； 3.数据库审计（暂不销售） ； 政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政府网站安全解决方案 竞争分析竞争分析 典型案例典型案例 5. 政府网站安全解决方案 典型案例 网站安全解决方案网站安全解决方案 提供商提供商 政府网站安全解决方案政府网站安全解决方案 模块划分模块划分 政府网站安全解决方案政府网站安全解决方案 典型案例典型案例 政府网站政府网站 安全现状和安全诉求安全现状和安全诉求 政府网站安全解决方案政府网站安全解决方案 技术原理技术原理 提纲 政府网站安全解决方案政