亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

盛邦安全助力某超大型城市打造網(wǎng)站監(jiān)控預(yù)警平臺

 

日前,各類網(wǎng)站被攻擊趨于頻繁,攻擊手段也是越來越惡劣,為了應(yīng)對日趨嚴(yán)峻的網(wǎng)絡(luò)信息安全形勢,該市網(wǎng)監(jiān)部門計劃運(yùn)用網(wǎng)絡(luò)信息安全監(jiān)測和預(yù)警手段,搭建技術(shù)支撐平臺,對該市網(wǎng)站和信息系統(tǒng)開展安全大檢查工作,定期探查漏洞風(fēng)險和實(shí)時監(jiān)控攻擊威脅等狀況。

在威脅發(fā)生前進(jìn)行漏洞掃描,在威脅發(fā)生后的第一時間發(fā)現(xiàn)并進(jìn)行應(yīng)急處理。提升網(wǎng)絡(luò)信息安全監(jiān)測與預(yù)警能力,貫徹習(xí)近平總書記提出的“網(wǎng)絡(luò)安全和信息 化是事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問題”和“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等重要指示,貫徹執(zhí)行 部委相關(guān)要求,充分認(rèn)識網(wǎng)絡(luò)安全的嚴(yán)峻形勢和加強(qiáng)網(wǎng)絡(luò)安全工作的重要性、緊迫性,定期組織開展網(wǎng)絡(luò)安全執(zhí)法檢查。

wKioL1dyTteDhk0zAAAmCVljHMs845.jpg-wh_651x-s_3617530966

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺登陸界面

網(wǎng)站監(jiān)控預(yù)警平臺,成為公安必備技術(shù)手段

該市網(wǎng)監(jiān)部門負(fù)責(zé)對政府各門戶網(wǎng)站和金融、能源、交通、教育及衛(wèi)生等網(wǎng)站站點(diǎn)和互聯(lián)網(wǎng)服務(wù)系統(tǒng)安全檢查工作,全市重點(diǎn)網(wǎng)站數(shù)量2000+,獨(dú)立二級 站點(diǎn)4000+.原本通過人工駐場等方式進(jìn)行日常監(jiān)管,不僅耗費(fèi)大量的人力和時間,而且監(jiān)測結(jié)果還不夠準(zhǔn)確,難以實(shí)現(xiàn)實(shí)時、有效、快速、全面的檢查與監(jiān) 測。每逢市內(nèi)舉辦重大事件,需要投入消耗更多人力資源,缺乏有效的技術(shù)支撐平臺。網(wǎng)站數(shù)量多,監(jiān)管任務(wù)重,成為該市網(wǎng)監(jiān)部門工作難題。建立在集中、批量、 智能的技術(shù)平臺下,完成門戶網(wǎng)站及重要信息系統(tǒng)的監(jiān)測、預(yù)警的工作流程,迫在眉睫。

該市網(wǎng)監(jiān)部門委托盛邦安全WebRAY建立門戶網(wǎng)站和重要信息系統(tǒng)監(jiān)控預(yù)警平臺,監(jiān)視安全狀態(tài)和預(yù)警信息,對重點(diǎn)網(wǎng)站和重要信息系統(tǒng)實(shí)現(xiàn)漏洞監(jiān)測和 報警,大幅度提升網(wǎng)站和重要政務(wù)信息系統(tǒng)監(jiān)控能力、安全預(yù)警能力和應(yīng)急處理能力,做到事先提早預(yù)防、事中處理得當(dāng)、事后彌補(bǔ)漏洞,對整個安全進(jìn)行知識積 累,不斷提高處置各類網(wǎng)絡(luò)安全事件的能力,確保門戶網(wǎng)站和重要信息系統(tǒng)的安全,通過技術(shù)平臺智能化地實(shí)現(xiàn)“以查促防、以查促管、以查促改”。

監(jiān)管目標(biāo):聚焦在資產(chǎn)發(fā)現(xiàn)、漏洞掃描、攻擊監(jiān)控、態(tài)勢分析等目標(biāo)。

a資產(chǎn)發(fā)現(xiàn):針對本市區(qū)域內(nèi)的大批量門戶網(wǎng)站、互聯(lián)網(wǎng)服務(wù)平臺、重要信息系統(tǒng)、違規(guī)網(wǎng)站等資產(chǎn)信息進(jìn)行發(fā)現(xiàn)與識別,并持續(xù)深入學(xué)習(xí)。

b漏洞掃描:針對發(fā)現(xiàn)的資產(chǎn)或需要重點(diǎn)保障網(wǎng)站,定期評估Web系統(tǒng)漏洞,核查基線標(biāo)準(zhǔn)配置策略,在管理界面實(shí)現(xiàn)安全風(fēng)險的可視化。

c攻擊監(jiān)控:針對重點(diǎn)保障網(wǎng)站或互聯(lián)網(wǎng)服務(wù)平臺,時時檢測內(nèi)容篡改,敏感詞監(jiān)控,持續(xù)進(jìn)行暗鏈/黑鏈檢測、網(wǎng)絡(luò)釣魚檢測、網(wǎng)頁木馬檢測、WebShell檢測、弱口令檢測。

d態(tài)勢分析:針對大范圍,大數(shù)量的網(wǎng)站群或互聯(lián)網(wǎng)服務(wù)平臺,進(jìn)行量化分析,可視化呈現(xiàn)威脅狀態(tài),并提供定制化報表。

分布式部署,彈性可擴(kuò)展

此次建設(shè),網(wǎng)站監(jiān)控預(yù)警平臺部署在市區(qū)兩級數(shù)據(jù)中心,通過遠(yuǎn)程掃描和實(shí)時監(jiān)控的形式,對該市政府各門戶網(wǎng)站和金融、能源、交通、教育及衛(wèi)生等網(wǎng)站站點(diǎn)和互聯(lián)網(wǎng)服務(wù)系統(tǒng)進(jìn)行安全檢查、評估、預(yù)警等工作。被監(jiān)管部門無須安裝硬件設(shè)備,站點(diǎn)網(wǎng)頁無須添加額外代碼,可對被監(jiān)管部門進(jìn)行全面且無影響的安全檢查。

wKiom1dyTtjAGDAEAADF_lYtNCs628.jpg-s_3051580340

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺部署示意圖

整個平臺以分布式部署,集中管控的方式搭建。盛邦安全網(wǎng)站監(jiān)控預(yù)警平臺由總部管控中心和探測引擎兩部分架構(gòu)組成。此項(xiàng)目共部署四臺服務(wù) Server,在總部部署一臺為總部管控中心,在下屬分局部署三臺分散引擎。單引擎支持?jǐn)?shù)百站點(diǎn),單平臺支持4096引擎,多平臺支持集群擴(kuò)展,此方案可 支持超大數(shù)量站點(diǎn)。

wKioL1dyTtjxpWpJAABXejRC2ls661.jpg-s_1352202529

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺分布式部署配置界面

其中管控中心負(fù)責(zé)掃描任務(wù)的配置、調(diào)度、統(tǒng)計、展示等管理功能。掃描引擎將接受來自于管理中心的任務(wù),將掃描結(jié)構(gòu)發(fā)送到管理中心。掃描引擎和管控中心中間通過消息進(jìn)行傳遞。整個框架中,掃描引擎和管控中心都可以根據(jù)系統(tǒng)規(guī)模進(jìn)行擴(kuò)展,從而達(dá)到不同數(shù)量級別的掃描。

日常監(jiān)管的有力武器,重大事件的有效保障

此次專為網(wǎng)監(jiān)部門建設(shè)的技術(shù)支撐平臺,可提供7×24小時不間斷監(jiān)控服務(wù)。網(wǎng)站監(jiān)控預(yù)警平臺的建設(shè),不僅可作為監(jiān)管部門日常安全大檢查的有力技術(shù)手段,而且可作為重大事件應(yīng)急保障的有效工具。

wKiom1dyTtiibh-EAACN0OLOgZQ005.jpg-s_3341087761

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺監(jiān)控概要界面

WebRAY網(wǎng)站監(jiān)控預(yù)警平臺提供周期檢查,通過資產(chǎn)深度學(xué)習(xí)技術(shù),針對Web業(yè)務(wù)平臺可定期進(jìn)行遠(yuǎn)程漏洞風(fēng)險評估,將利用已知漏洞攻擊的可能性降到最低,還可以針對網(wǎng)頁掛馬、頁面暗鏈的情況重點(diǎn)篩查,通過可視化界面,直觀展現(xiàn)日常網(wǎng)站安全大檢查安全情況。

wKiom1dyTtiiOnh2AACMDsxXFvg885.jpg-s_845313065

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺Web漏洞風(fēng)險管理界面

wKioL1dyTtjSTkSjAAB4r04ERGE710.jpg-s_1125682244

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺風(fēng)險管理概要界面

wKiom1dyTtnihJANAACxFq5aXxE378.jpg-s_2377577448

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺網(wǎng)頁掛馬告警界面

wKioL1dyTtmzKGz-AACWITFOvnQ517.jpg-s_2555639752

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺網(wǎng)頁暗鏈發(fā)現(xiàn)界面

針對重點(diǎn)保障網(wǎng)站,在重大事件期間,可以進(jìn)行時時檢測,一旦發(fā)生攻擊事件將負(fù)面影響降到最低,可主動發(fā)現(xiàn)內(nèi)容篡改,敏感詞報警,暗鏈/黑鏈、網(wǎng)絡(luò)釣 魚、網(wǎng)頁木馬、WebShell等惡意行為,響應(yīng)時間30分鐘以內(nèi),監(jiān)測實(shí)時攻擊并第一時間告警,提供包括短信、郵件、syslog、SNMP等多種告警 方式,為用戶提供應(yīng)急響應(yīng)技術(shù)支撐。

盛邦安全網(wǎng)站監(jiān)控預(yù)警平臺保證監(jiān)控持續(xù)性的同時,具備突發(fā)攻擊事件及時響應(yīng)與處理能力。除此之外,針對大范圍的網(wǎng)站利用自動化的手段進(jìn)行監(jiān)控,并提 供三種類型(檢測報告、詳細(xì)報表、審計報表)四種格式(word、excel、html、pdf)報表,有效的減低了人工成本。

wKiom1dyTtnxq7fcAACnPVGZDDM380.jpg-s_2157020248

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺實(shí)時攻防狀態(tài)呈現(xiàn)界面

wKioL1dyTtmQHZnNAABdIXSjcq8037.jpg-s_3828954257

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺實(shí)時風(fēng)險分析界面

wKioL1dyTtrjUJiNAABzGS9-Z1M656.jpg-s_471072019

WebRAY網(wǎng)站監(jiān)控預(yù)警平臺HTTP/DNS/PING/篡改/暗鏈/敏感詞監(jiān)控概要

wKiom1dyTtrjV5bZAAE14lWIfwI041.jpg-s_513431683

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺HTTP響應(yīng)超時告警界面

wKioL1dyTtrDH5-9AAFBWnm7B50305.jpg-s_3955849119

圖:WebRAY網(wǎng)站監(jiān)控預(yù)警平臺網(wǎng)頁篡改/敏感詞/網(wǎng)頁暗鏈監(jiān)控告警界面

盛邦安全服務(wù)該市網(wǎng)監(jiān)建設(shè)網(wǎng)站監(jiān)控預(yù)警平臺,為本市日常監(jiān)管工作提供有效技術(shù)手段,針對重大事件提供了安全保障能力。

上一篇:WebRAY網(wǎng)站檢查技術(shù)支撐平臺的實(shí)踐

下一篇:智慧校園理念不斷演化 銳捷極簡3.0獲得高校認(rèn)可