網(wǎng)絡(luò)信息安全加固方案-預(yù)覽頁(yè)
【正文】 電信運(yùn)營(yíng)企業(yè)的域名系統(tǒng)或服務(wù)。 2011年8月，某XXXDNS服務(wù)器也連續(xù)兩次遭到拒絕服務(wù)攻擊，造成局部用戶無(wú)法正常使用互聯(lián)網(wǎng)。據(jù)抽樣檢測(cè)表明，其控制的境內(nèi)主機(jī)數(shù)量由2010年的近500萬(wàn)增加至近890萬(wàn)，呈現(xiàn)大規(guī)模化擴(kuò)散趨勢(shì)。 話費(fèi)系統(tǒng)漏洞利用：利用系統(tǒng)漏洞入侵話費(fèi)系統(tǒng)，篡改話費(fèi)信息；178。4. 分布式拒絕服務(wù)（DDoS）攻擊類：XX網(wǎng)站曾發(fā)現(xiàn)遭受DDoS拒絕服務(wù)攻擊，造成其視頻業(yè)務(wù)受損，客戶反響強(qiáng)烈。u 在安全組織體系中，要建立組織、明確職責(zé)、提高人員安全技能、重視雇用期間的安全、要與績(jī)效結(jié)合；u 在安全管理體系中，以安全策略為主線，落實(shí)安全制度和流程，對(duì)記錄存檔。針對(duì)業(yè)務(wù)平臺(tái)存在的種種安全風(fēng)險(xiǎn)及威脅的現(xiàn)狀，我們提出如下解決方案：u 從安全技術(shù)體系角度出發(fā)，建立起運(yùn)維審計(jì)管理體系和安全檢測(cè)及防護(hù)體系，利用“預(yù)警、檢測(cè)、防護(hù)、響應(yīng)”的風(fēng)險(xiǎn)管理安全方法，指導(dǎo)業(yè)務(wù)平臺(tái)系統(tǒng)完成安全技術(shù)體系的建設(shè)。u 安全檢測(cè)及防護(hù)體系主要面對(duì)業(yè)務(wù)系統(tǒng)當(dāng)前存在的風(fēng)險(xiǎn)和威脅，完成“事中”階段業(yè)務(wù)系統(tǒng)被動(dòng)安全檢測(cè)及防護(hù)的工作內(nèi)容，主要包括以下幾方面內(nèi)容：u 骨干層網(wǎng)絡(luò)XXXX系統(tǒng)的建設(shè)，對(duì)由外部網(wǎng)絡(luò)向內(nèi)部業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)入侵行為實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)，為后續(xù)防護(hù)策略細(xì)粒度的制定及安全事件應(yīng)急處理給出準(zhǔn)確的指導(dǎo)意見(jiàn)；u 各業(yè)務(wù)平臺(tái)內(nèi)部入侵防護(hù)系統(tǒng)建設(shè)，對(duì)內(nèi)部各業(yè)務(wù)系統(tǒng)之間的網(wǎng)絡(luò)入侵、蠕蟲(chóng)病毒、木馬等方面進(jìn)行實(shí)時(shí)監(jiān)測(cè)及防護(hù)，實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)內(nèi)部信息安全防護(hù)；u 針對(duì)已部署Portal門(mén)戶服務(wù)器，可對(duì)外提供WEB應(yīng)用服務(wù)的業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)專項(xiàng)WEB應(yīng)用安全防護(hù)。u 在骨干層部署入侵檢測(cè)系統(tǒng)，對(duì)緩沖區(qū)溢出、SQL注入、暴力猜測(cè)、DDoS攻擊、掃描探測(cè)等常見(jiàn)外網(wǎng)惡意入侵行為進(jìn)行檢測(cè)及上報(bào)，滿足上級(jí)單位對(duì)于邊界防護(hù)的具體技術(shù)要求；u 在骨干層核心交換機(jī)處旁路部署抗拒絕服務(wù)攻擊產(chǎn)品，針對(duì)當(dāng)前常見(jiàn)的SYN FLOOD、UDP FLOOD、ICMP FLOOD、CC、HTTP GET等常見(jiàn)鏈路帶寬型、資源耗盡型和應(yīng)用層DDoS攻擊實(shí)現(xiàn)專項(xiàng)防護(hù)，保護(hù)應(yīng)用系統(tǒng)正在運(yùn)行的安全。u 為了實(shí)現(xiàn)針對(duì)WEB應(yīng)用常見(jiàn)的類似SQL注入、XSS跨站腳本等攻擊手段進(jìn)行實(shí)時(shí)防護(hù)的功能，本期建議部署WEB應(yīng)用防護(hù)系統(tǒng)。當(dāng)檢測(cè)到DDoS拒絕服務(wù)攻擊時(shí)，利用流量清洗系統(tǒng)內(nèi)置的專業(yè)檢測(cè)及處理模塊，在增值業(yè)務(wù)平臺(tái)整體匯聚層面上即完成DDoS拒絕服務(wù)攻擊流量的清洗工作，避免攻擊流量傳遞到各平臺(tái)內(nèi)部，保障增值業(yè)務(wù)平臺(tái)系統(tǒng)所承載的業(yè)務(wù)免受DDoS拒絕服務(wù)攻擊所影響。 將網(wǎng)絡(luò)流量通過(guò)分光方式傳送到入侵檢測(cè)系統(tǒng)，完成包括應(yīng)用層漏洞攻擊、緩沖區(qū)溢出、端口掃描等網(wǎng)絡(luò)入侵攻擊行為的實(shí)時(shí)檢測(cè)及上報(bào)工作。 隨著WEB應(yīng)用的愈加廣泛與復(fù)雜，正常WEB應(yīng)用行為與利用WEB進(jìn)行的惡意攻擊行為混雜在一起，傳統(tǒng)防火墻等防護(hù)手段對(duì)此束手無(wú)策。 四、 XXXX產(chǎn)品功能簡(jiǎn)介 XXXX入侵檢測(cè)產(chǎn)品 XXX WEB應(yīng)用防火墻 XXXX抗拒絕服務(wù)攻擊系統(tǒng) 產(chǎn)品優(yōu)勢(shì)五、 附錄：公司介紹
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1