【正文】 天泰 WEB 安全網(wǎng)關(guān)集成 SSL 加密功能，應(yīng)用內(nèi)容在傳輸過程中受加密保護(hù)，使管理員能保護(hù)敏感應(yīng)用內(nèi)容的安全，使其擺脫被竊取及被濫用的潛在威脅。網(wǎng)站內(nèi)容的可變性決定了只有 進(jìn)行經(jīng)常性的 檢查才能得到最 新 的結(jié)果。該 TCP優(yōu)化和其它 TCP優(yōu)化功能可減少服務(wù)器負(fù)載，改善服務(wù)器性能，加速應(yīng)用響應(yīng)時(shí)間。 ? Web應(yīng)用防火墻 —— 能夠完美地保護(hù)客戶免遭傳統(tǒng)安全措施所無法阻擋的應(yīng)用威脅的侵害，并且無需單獨(dú)部署應(yīng)用安全防護(hù)設(shè)備。 WEB安全網(wǎng)關(guān)實(shí)現(xiàn)的功能 天泰 Web 安全網(wǎng)關(guān)率先引入了應(yīng)用基礎(chǔ)設(shè)施新概念，在架構(gòu)中整合了性能、安全性、可用性，并節(jié)省了成本，而這些正是現(xiàn)代企業(yè)在網(wǎng)絡(luò)中放心地部署關(guān)鍵應(yīng)用的過程中所必須的。 單臂方式的網(wǎng)絡(luò)結(jié)構(gòu)為： 備注： ① 需要防火墻將原來映射到 web 服務(wù)器地址的 服務(wù)信息更改為映射到 web 安全網(wǎng)關(guān)的地址； ② 支持軟件安全 BYPASS 功能； ③ 不支持路由和地址轉(zhuǎn)換功能。 WEB安全網(wǎng)關(guān)產(chǎn)品部署分析 Web 安全網(wǎng)關(guān)主要是對(duì) XXXXXX 的 web 應(yīng)用系統(tǒng)（網(wǎng)站）的服務(wù)器進(jìn)行 web 應(yīng)用防護(hù)。這種 根據(jù) 新的防護(hù)需 求而出現(xiàn)的設(shè)備就是應(yīng)用防火墻。比如，任何傳統(tǒng)網(wǎng)絡(luò)防火墻都對(duì)經(jīng)過 SSL 加密保護(hù)的應(yīng)用完全無能為力，從而無法檢測(cè)針對(duì)這種引用的任何攻擊。IDC 的報(bào)告表明，傳統(tǒng)的網(wǎng)絡(luò)防火墻在應(yīng)用層保護(hù)方面的能力非常薄弱，需要新型的應(yīng)用安全防護(hù)設(shè)備與之互補(bǔ)。對(duì) WEB 安全網(wǎng)關(guān)設(shè)備進(jìn)行嚴(yán)格的選型，在滿足設(shè)計(jì)原則的功能前提下，提供最具性價(jià)比的設(shè)備配置方案。通 過分析日志數(shù)據(jù)，可以讓我們發(fā)現(xiàn)這種采集現(xiàn)象。 通過對(duì) XXXXXXWEB 應(yīng)用系統(tǒng)的初步了解，發(fā)現(xiàn) XXXXXXWEB 應(yīng)用系統(tǒng)主要存在如下幾個(gè)方面的問題 ： 缺乏有效的應(yīng)用安全防護(hù) XXXXXX 的網(wǎng)站建設(shè)如系統(tǒng)拓?fù)渌?，網(wǎng)站服務(wù)器和互聯(lián)網(wǎng)之間只有一臺(tái)網(wǎng)絡(luò)防火 墻進(jìn)行隔離，沒有必要的應(yīng)用安全防護(hù)措施。政府部門或從技術(shù)手段出發(fā)，采用各類信息安全技術(shù)來保障電子政務(wù)安全，或 是輔之以信息安全的制度保障，從技術(shù)加管理的角度來落實(shí)安全措施。 2020 年全年，國(guó)內(nèi)被入侵的網(wǎng)站多為政府、學(xué)校、信息綜合門戶、知名企業(yè)等影響力高、受眾面廣的網(wǎng)站，且不論黑客攻擊的動(dòng)機(jī)，僅在后果上，這些網(wǎng)站可謂遭遇了不同程度的尷尬。 欣喜之余，我們發(fā)現(xiàn)： Web 應(yīng)用越來越為豐富的同時(shí)， Web 服務(wù)器以其強(qiáng)大的計(jì)算能力、處理性能及蘊(yùn)含的較高價(jià)值逐漸成為主要攻擊目標(biāo)。 目 錄 一. 前言 .....................................................................1 二 . XXXXXX 網(wǎng)站安全狀況分析 ...................................................2 XXXXXX 網(wǎng)站系統(tǒng)拓?fù)? ......................................................................................... 2 XXXXXX 網(wǎng)站系統(tǒng)分析 ......................................................................................... 2 缺乏有效的應(yīng)用安全防護(hù) ......................................................................... 3 需要詳盡的日志審計(jì) ................................................................................ 3 三 . XXXXXX 網(wǎng)站安全防護(hù)設(shè)計(jì)方案 ...............................................4 網(wǎng)站安全防護(hù)方案設(shè)計(jì)依據(jù)及原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)計(jì)依據(jù) ............................................................................ 4 網(wǎng)站安全防護(hù)設(shè)備選擇原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)備選擇 ....................................................................................... 5 WEB 安全網(wǎng)關(guān)產(chǎn)品部署分析 ................................................................................ 7 設(shè)備部署方式 .......................................................................................... 7 部署方式分析 .......................................................................................... 8 WEB 安全網(wǎng)關(guān)實(shí)現(xiàn)的功能 .................................................................................... 9 保護(hù)系統(tǒng)安全 .......................................................................................... 9 加強(qiáng)系統(tǒng)審計(jì) .......................................................................................... 9 提升系統(tǒng)性能 ........................................................................................ 10 四 . WEB 安全網(wǎng)關(guān)產(chǎn)品介紹 .....................................................11 天泰 WEB 安全網(wǎng)關(guān)產(chǎn)品功能 .............................................................................. 11 天泰 WEB 安全網(wǎng)關(guān)參數(shù) ..................................................................................... 14 五 . 網(wǎng)站安全防護(hù)建設(shè)所需設(shè)備 ................................................16 六 . 附件 上海天泰網(wǎng)絡(luò)技術(shù)有限公司簡(jiǎn)介 ...............................................17 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 1 頁 一 . 前言 隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，尤其是互聯(lián)網(wǎng)的廣泛普及和應(yīng)用，如越來越多的政府、單位組織建立了依賴于網(wǎng)絡(luò)的業(yè)務(wù)信息系統(tǒng)，比如電子政務(wù)、電子商務(wù)、網(wǎng)絡(luò)辦公、網(wǎng)絡(luò)媒體以及虛擬社區(qū)的出現(xiàn)等正深刻影響人類生活、工作的方式。在過去的 4 個(gè)月中，之前已有