校園網(wǎng)站風(fēng)險評估綜述(文件)
【正文】 或破壞，也阻止了內(nèi)部用戶對外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審核。 數(shù)據(jù)是整個網(wǎng)絡(luò)的核心?，F(xiàn)在的反病毒軟件查殺面也非常廣，還具有注冊表、文件、郵件、內(nèi)存等監(jiān)控功能。一旦攻擊者獲得了這些信息，他就能行駛賬號所有人的權(quán)限，因此必須重視用戶賬號、密碼的管理。所以，加強(qiáng)校園網(wǎng)站的安全性不光技術(shù)層面上加強(qiáng)，還要提高廣大網(wǎng)站管理員和學(xué)生的安全意識，做好安全培訓(xùn)工作，提供完善的安全服務(wù)，制定切實(shí)可行的管理制度。很多學(xué)校院系服務(wù)器的管理員都是由助教研究生來擔(dān)任的，這些學(xué)生沒有經(jīng)過必要的培訓(xùn)，容易留下大量的安全問題。 （3安全制度：制度的制定要符合實(shí)際情況，不能是一紙空文，還要配備一定的監(jiān)督機(jī)制?！鬝QL注入252?！鬋ookie 注入252?！裘舾行畔⑿孤?52?！翦e誤配置252?！魰捊俪?252。◆緩沖區(qū)溢出 252。◆弱口令 252。l◆告警實(shí)時告警，支持郵件、短信等多種方式告警?！魧＠塛EB入侵異常檢測引擎獨(dú)有WEB入侵異常檢測引擎，能夠有效分析和識別各類已知和變形的應(yīng)用攻擊，為防御的準(zhǔn)確性和高效性提供了基礎(chǔ)。◆HTTPS支持國內(nèi)首創(chuàng)全面支持HTTPS，實(shí)現(xiàn)各類高安全要求WEB應(yīng)用系統(tǒng)的深度實(shí)時防護(hù)（如網(wǎng)銀、證券交易等）。◆支持多臺主機(jī)對象的保護(hù)，包括不同域名不同IP，不同域名相同IP的情況l：網(wǎng)站防篡改子系統(tǒng)是業(yè)界首創(chuàng)的新一代網(wǎng)站防篡改系統(tǒng)，采用目前最新服務(wù)器核心內(nèi)嵌技術(shù)、內(nèi)核驅(qū)動級文件保護(hù)技術(shù)、基于事件觸發(fā)式監(jiān)測機(jī)制，高效實(shí)現(xiàn)網(wǎng)頁監(jiān)測、即時內(nèi)容恢復(fù)、杜絕了網(wǎng)站被非法篡改、用戶瀏覽非法內(nèi)容的可能。網(wǎng)站防篡改子系統(tǒng)的特點(diǎn)：n◆支持?jǐn)嗑€/連線狀態(tài)下篡改檢測n◆全方位的攻擊告警：當(dāng)網(wǎng)站（或其他Web 應(yīng)用程序）代碼受到WEB應(yīng)用層的已知及未知攻擊時，能夠提供多形式的實(shí)時告警?！糌S富的監(jiān)控審計(jì)：實(shí)現(xiàn)用戶訪問WEB應(yīng)用的統(tǒng)計(jì)分析，如：訪問時段統(tǒng)計(jì)、攻擊源統(tǒng)計(jì)、攻擊類型統(tǒng)計(jì)、受攻擊頁面統(tǒng)計(jì)、訪問頁面數(shù)、訪問流量、TOP10請求包長度等?！羧轿唬簩?shí)現(xiàn)對各類WEB攻擊（已知攻擊、變形攻擊、未知攻擊）的全方位、多層次攻擊告警。◆高可靠：提供多層次的物理保護(hù)、掉電保護(hù)、自我監(jiān)測及冗余部署，提升設(shè)備整體可靠性，%的可靠性。網(wǎng)站數(shù)據(jù)庫安全審計(jì)子系統(tǒng)數(shù)據(jù)庫安全審計(jì)子系統(tǒng)安恒自主研發(fā)完成的業(yè)界首創(chuàng)細(xì)粒度審計(jì)、精準(zhǔn)化行為回溯、全方位風(fēng)險控制的數(shù)據(jù)庫審計(jì)系統(tǒng)。如：來自應(yīng)用程序發(fā)起的數(shù)據(jù)庫操作請求、來自數(shù)據(jù)庫客戶端工具的操作請求等l◆靈活的策略定制：根據(jù)登錄用戶、源IP地址、數(shù)據(jù)庫對象（分為數(shù)據(jù)庫用戶、表、字段）、操作時間、SQL操作命令、返回的記錄數(shù)或受影響的行數(shù)、關(guān)聯(lián)表數(shù)量、SQL執(zhí)行結(jié)果、SQL執(zhí)行時長、報文內(nèi)容的靈活組合來定義客戶所關(guān)心的重要事件和風(fēng)險事件l友好真實(shí)的操作過程回放：l◆細(xì)粒度：細(xì)粒度的審計(jì)規(guī)則、精準(zhǔn)化的行為回溯、全方位的風(fēng)險控制l◆高可靠：提供多層次的物理保護(hù)、掉電保護(hù)、自我監(jiān)測及冗余部署，提升設(shè)備整體可靠性，%的可靠性l有時即使提交了風(fēng)險評估報告書，網(wǎng)站管理員也沒有予以重視。通過對校園網(wǎng)站的風(fēng)險評估，可以做好計(jì)算機(jī)安全的模型的檢測環(huán)節(jié)?！艄裕夯讵?dú)立監(jiān)控審計(jì)的工作模式，實(shí)現(xiàn)了數(shù)據(jù)庫管理與審計(jì)的分離，保證了審計(jì)結(jié)果的真實(shí)性、完整性、公正性l◆完整性：全方位審計(jì)所有的操作訪問行為?！舳鄥f(xié)議層的遠(yuǎn)程訪問監(jiān)控：不僅對客戶端工具及應(yīng)用層JDBC、ODBC的訪問監(jiān)控，還支持對數(shù)據(jù)庫服務(wù)器的遠(yuǎn)程訪問（如：ftp、telnet）實(shí)時監(jiān)控及回放功能，有助于安全事件的定位查詢、成因分析及責(zé)任認(rèn)定職責(zé)分離：l◆完善的雙向?qū)徲?jì)：系統(tǒng)不僅對數(shù)據(jù)庫操作請求進(jìn)行實(shí)時審計(jì)，而且還可對數(shù)據(jù)庫系統(tǒng)返回結(jié)果進(jìn)行完整的還原和審計(jì)精準(zhǔn)化行為回溯：l◆有別于傳統(tǒng)的簡單SQL語句還原，通過對不同數(shù)據(jù)庫的SQL語義分析，提取出SQL中相關(guān)的要素（用戶、SQL操作、表、字段…）l◆易操作：充分考慮國內(nèi)用戶的使用和維護(hù)習(xí)慣，自動實(shí)現(xiàn)規(guī)則的生成，彌補(bǔ)手工創(chuàng)建及維護(hù)安全規(guī)則的不足；依靠內(nèi)置的安全策略配合完全自定義策略，滿足不同層次使用人員的個性化需求?！舾咝阅埽夯谟布铀偌夹g(shù)確保WebMonitor具備高吞吐、低延時，保證了2～7層深度過濾超越千兆性能?！袅泔L(fēng)險：旁路部署模式，無需改變現(xiàn)有網(wǎng)絡(luò)體系結(jié)構(gòu)及應(yīng)用程序，實(shí)現(xiàn)應(yīng)用層的零風(fēng)險部署?！舳鄥f(xié)議的訪問監(jiān)控：提供對WEB應(yīng)用及WEB服務(wù)器的訪問實(shí)時監(jiān)控及回放功能，為安全事件的快速查詢、定位、成因分析、責(zé)任認(rèn)定提供有力的證據(jù)?！舯Ｗo(hù)各種類型文件：如ASP、ASPX、JSP、HTM、HTML、SHTML、PHP、CGI等眾多網(wǎng)頁文件及其它各類文檔、圖片、多媒體文件?！舨捎煤诵膬?nèi)嵌技術(shù)，支持大規(guī)模連續(xù)篡改攻擊防護(hù)n◆統(tǒng)一日志平臺接口l◆支持多保護(hù)對象◆支持全透明部署業(yè)界首創(chuàng)支持全透明部署，無需更改原有的DNS或IP配置，對原有應(yīng)用不會造成任何影響。◆系統(tǒng)報表支持自定義報表，支持各類導(dǎo)出格式（WORD、EXCEL、PDF、HTML等）。l◆其他變形的應(yīng)用攻擊l◆應(yīng)用層拒絕服務(wù) 252?！魠?shù)篡改 252?！綦[藏字段 252?！魫阂獯a 252?！艨缯灸_本(XSS) 25
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1