基于cdn安全私有云(編輯修改稿)
2025-07-21 15:40 本頁面
【文章內(nèi)容簡介】 系統(tǒng)提供網(wǎng)頁掛馬檢測功能，全面檢查網(wǎng)站各級頁面中是否被植入惡意代碼，并及時進(jìn)行預(yù)警。(3)DDOS防護(hù)WAF阻斷系統(tǒng)的DDoS防護(hù)模塊采用主動監(jiān)測加被動跟蹤相互結(jié)合的防護(hù)技術(shù)，可辨識多種DDoS攻擊，并啟用特有的阻斷，能夠高效地完成對DDoS攻擊的過濾和防護(hù)。針對互聯(lián)網(wǎng)中常見的DDoS攻擊手段，提供多種防護(hù)手段結(jié)合的方式，有效的阻斷攻擊行為，從而確保服務(wù)器可以正常提供服務(wù)。能有效的防止CC 和SynFlood攻擊。(4)Web安全掃描WAF提供Web漏洞掃描系統(tǒng)，定期對客戶Web資源進(jìn)行安全體檢，從而進(jìn)行事前防范和處理。(5)Web負(fù)載均衡當(dāng)網(wǎng)絡(luò)訪問量上升時，會造成網(wǎng)絡(luò)瓶頸隨著用戶訪問數(shù)量的快速增加，通過負(fù)載均衡可以有效緩解該問題。保證各臺服務(wù)器的負(fù)載均勻分布，合理地分流用戶，需要一種服務(wù)器負(fù)載均衡設(shè)備對web 服務(wù)器進(jìn)行負(fù)載均衡。負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效的方法擴展服務(wù)器帶寬和增加吞吐量，加強網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。 (6)可視化管理WAF強大的設(shè)備監(jiān)控功能，管理員可以實時監(jiān)控WAF的工作狀態(tài)、攻擊威脅等系統(tǒng)信息。目前監(jiān)控信息分為三大類（WAF系統(tǒng)軟件、硬件狀態(tài)信息，Web安全攻擊信息，網(wǎng)頁防篡改系統(tǒng)信息），從而使管理員可以隨時對網(wǎng)絡(luò)和防火墻的狀態(tài)有詳盡了解，及時發(fā)現(xiàn)并排除網(wǎng)絡(luò)問題，保障應(yīng)用的穩(wěn)定運行。圖 3 蜜罐系統(tǒng)蜜罐系統(tǒng)由采集模塊和上傳模塊組成，采集模塊部署在CDN的邊界接口，并介入互聯(lián)網(wǎng)，采集模塊將將所有攻擊者進(jìn)入蜜罐種植的工具軟件和惡意程序進(jìn)行自動化提交到沙盒進(jìn)行自動分析。同時在 Windows、ISO、安卓系統(tǒng)等多系統(tǒng)中，在臺式機、筆記本、IPAD、手機等多形態(tài)上模擬人員操作，并對注冊表行為、系統(tǒng)行為、網(wǎng)絡(luò)連接等進(jìn)行特征提取，然后通過上傳模塊將采集的信息提交到管理中心。管理中心負(fù)責(zé)接受所有監(jiān)測設(shè)備上傳的樣本，結(jié)合人工參與逆向分析，生成監(jiān)測規(guī)則并下發(fā)到所有監(jiān)測設(shè)備。(1)數(shù)據(jù)控制誘騙服務(wù)（deception service）是指在特定的IP服務(wù)端口幀聽并像應(yīng)用服務(wù)程序那樣對各種網(wǎng)絡(luò)請求進(jìn)行應(yīng)答的應(yīng)用程序。在這個過程中對所有的行為進(jìn)行記錄，同時提供較為合理的應(yīng)答，并給闖入系統(tǒng)的攻擊者帶來系統(tǒng)并不安全的錯覺。將誘騙服務(wù)配置為特定服務(wù)的模式。當(dāng)攻擊者連接到特定端口的時候，就會收到一個由蜜罐發(fā)出的協(xié)議的標(biāo)識。如果攻擊者認(rèn)為誘騙服務(wù)就是他要攻擊的特定服務(wù)，他就會采用攻擊特定服務(wù)的方式進(jìn)入系統(tǒng)。這樣，系統(tǒng)管理員便可以記錄攻擊的細(xì)節(jié)。 弱化系統(tǒng)（weakened system）在蜜罐網(wǎng)絡(luò)中運行沒有打上補丁的微軟Windows或者Red Hat Linux。讓攻擊者更加容易進(jìn)入系統(tǒng)，系統(tǒng)可以收集有效的攻擊數(shù)據(jù)。因為黑客可能會設(shè)陷阱，以獲取計算機的日志和審查功能，需要運行其他額外記錄系統(tǒng)，實現(xiàn)對日志記錄的異地存儲和備份。強化系統(tǒng)（hardened system）同弱化系統(tǒng)一樣，提供一個真實的環(huán)境。不過此時的系統(tǒng)已經(jīng)武裝成看似足夠安全的。當(dāng)攻擊者闖入時，蜜罐就開始收集信息，它能在最短的時間內(nèi)收集最多有效數(shù)據(jù)。用這種蜜罐需要系統(tǒng)管理員具有更高的專業(yè)技術(shù)。(2)用戶模式服務(wù)器（user mode server）用戶模式服務(wù)器實際上是一個用戶進(jìn)程，它運行在主機上，并且模擬成一個真實的服務(wù)器。在真實主機中，每個應(yīng)用程序都當(dāng)作一個具有獨立IP地址的操作系統(tǒng)和服務(wù)的特定是實例。而用戶模式服務(wù)器這樣一個進(jìn)程就嵌套在主機操作系統(tǒng)的應(yīng)用程序空間中，當(dāng)INTERNET用戶向用戶模式服務(wù)器的IP地址發(fā)送請求，主機將接受請求并且轉(zhuǎn)發(fā)到用戶模式服務(wù)器上。它的優(yōu)點體現(xiàn)在系統(tǒng)管理員對用戶主機有絕對的控制權(quán)。即使蜜罐被攻陷，由于預(yù)先設(shè)置權(quán)限，所以對系統(tǒng)自身沒有任何影響。 (3)數(shù)據(jù)捕獲與分析采用分布式全流量系統(tǒng)進(jìn)行采集與分布式云存儲中心進(jìn)行分析。圖 4 分布式全流量網(wǎng)絡(luò)監(jiān)測取證系統(tǒng)對網(wǎng)絡(luò)原始流量數(shù)據(jù)進(jìn)行完整記錄，并進(jìn)行鑒別與統(tǒng)計，使海量的網(wǎng)絡(luò)流量數(shù)據(jù)清晰可視，同時建立完整的流量索引和網(wǎng)絡(luò)元數(shù)據(jù)信息，為后續(xù)異常數(shù)據(jù)挖掘和分析取證提供前提和基礎(chǔ)。(1)惡意程序全流量分析檢測模塊系統(tǒng)底層集成了多款主流惡意代碼、病毒族譜、木馬特征庫。主要包括受控地址、外聯(lián)地址、名稱等基礎(chǔ)信息，本模塊支持特征碼自定義功能，方便用戶自行錄入。(2)泄密文件全流量回放模塊監(jiān)視惡意代碼竊取數(shù)據(jù)的整個工作流程，還原惡意代碼外傳的所有文件數(shù)據(jù)包，包括文件的傳輸?shù)脑春湍康牡刂贰?(3)DNS全流量檢測分析模塊檢測所控范圍內(nèi)的所有DNS數(shù)據(jù)包并進(jìn)行深度分析，發(fā)現(xiàn)異常DNS解析行為，詳細(xì)記錄DNS數(shù)據(jù)的七源組基本信息。(4)HTTP全流量檢測分析模塊檢測所控范圍內(nèi)的所有HTTP數(shù)據(jù)包，詳細(xì)記錄HTTP數(shù)據(jù)的七源組基礎(chǔ)信息，包括獲取GET/POST包中COOKIE、URL、HOST、REFER等信息。 (5)惡意文件全流量檢測模塊該系統(tǒng)負(fù)責(zé)接收上級系統(tǒng)
語文相關(guān)推薦
鄂ICP備17016276號-1