`
说明: 安全现状互联网技术的快速发展,逐渐成为人们工作和生活必不可少的一部分,政府机关和企事?#26723;?#20301;为顺应时代的发展,纷纷利用互联网的?#35797;?#36827;行快速建设,利用自建的网站进行业务快速推广,现如今网站逐渐成为单位信息化建设的重点工作内容,中央在网络文化建设工作中对网站的建设也定义为企业事?#26723;?#20301;的窗口和基础平台。?#27426;?#22312;大规模业务扩?#26500;?#31243;中,有的不仅仅是效?#23454;?#25552;升,同时也浮现出来特别?#29616;?#30340;安全问题,根据国家计算机网络应急技术处理协调?#34892;模?#31616;称CNCERT/CC)2013年的统计报告,我国境内被篡改的网站数量为2万4千多个,相比2012年的1万6千大幅增长了46.7%,而次状况还依然在?#20013;?#22686;长,网站安全形势依然很严峻。在网站建设方面,国?#20063;?#38754;也一再强调安全建设的重要性,从公安部第82号令《互联网安全保护技术措施规定》和等级保护,?#32422;啊?#20449;息安全技术 基于互联网电子政务信息安全实施?#25913;稀?#30456;关条例中明确要求在网站建设过程应该遵循的安全条款,以保障后期业务的可用性。所以在业务基础设施发展的同时也?#27426;?#35201;考虑安全层面的迫?#34892;?#27714;。安全需求网站问题归根结底为网站整体防护不到位,在建设和维护过程中都不可避免的引入安全漏洞,而这些漏洞在后期业务开?#26500;?#31243;中又缺乏完善,最终导致篡改和信息泄露。针对网站的攻击主要集?#24615;?#20197;下方面:利用网站应用程序漏洞,使用SQL注入攻击针对缺陷的操作进行攻击,以获取系统或数据库管理?#27604;?#38480;,从而破坏网站信息。利用XSS(跨站脚本攻击)攻击危害访问网站业务的用户,攻击者在网站?#32961;?#20837;恶意的攻击代码,使用户在浏览网站或办理业务时执行恶意的代码,从而达到窃取访问用户的隐私信息。利用木马、病毒、蠕虫和间谍软件,对网站后台系统进行攻击,从而破坏网站的可用性。恶意人员最常用的网站攻击手?#25991;?#23646;DDOS攻击,利用数量众多的业务请求使服务器过载,从而?#34987;?#26381;务器使得网站不能正常提供业务。安全防护方案鉴于网站安全问...
说明: 应用背景许多大型企?#26723;?#32593;站遭到攻击,访问这些网页的用户可能遭遇病毒感染和身份盗窃。如索尼PlayStation、2008?#20998;?#26479;门票售卖公司和英国独立广播电台等公司旗下的知名娱乐网站都曾在这个问题上饱受困扰;尤其随着Web 2.0 社会关系网站的逐渐流行,这些攻击更加具有杀伤力,即绕过了防火墙等常规防护手?#21361;?#36890;过使用各种攻击手法来直接Web应用层进行攻击,等于直接侵入了企业网络内部,企?#26723;腤EB服务器毫无安全可言。因此,保证Web服务器的安全显得尤为重要。为Web服务器提供一道完?#39057;?#38450;护迫在眉睫。用户需求如何更好地保证网络内容的安全性、服务器运行的安全可控性,已经成为某研究所面临的重要问题。经过严格测试和筛选,该研究所选择了捷普服务器群组防护产品来实现内部服务器群组的安全防护。根据该研究所的要求,Web服务器应该受到严密的保护,避免遭受任何针对Web服务器发起的攻击,这些攻击包括:跨站脚本攻击、SQL注入攻击、网页篡改、cookie中毒、缓冲区溢出、参数篡改、错误返回信息截取等方案实施根据网络环境和需求,捷普为该研究所提供捷普Web防火墙,部署在两台Web服务器之前,实现反向代理,达到保护该研究所Web服务器的目的。捷普WEB应用防火墙在部署之后,能对下列一般方法无法检测的Web应用层攻击手段进行有效的防护:植入恶意脚本Cookie / Session投毒Form表单 / 隐藏域修改缓存溢出参数篡改跨站式脚本攻击强制浏览 / 目录探测Sql注入 / 命令注入数据窃取 / 身份窃取已知漏洞攻击 / Zero Day漏洞攻击应用程序Dos在实施过程中?#20445;?#25463;普Web应用防火墙具有基于应用层的检测,同时又拥有基于状态的网络防火墙优?#39057;?#21452;重特点,对应用数据录入完整检查、HTTP包?#20998;匭础?#24378;制HTT...
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1
犀牛云提供云计算服务
楚天风采30选5走势图