校園網(wǎng)站風(fēng)險(xiǎn)評(píng)估綜述-資料下載頁(yè)
2025-06-29 04:11本頁(yè)面
【正文】 網(wǎng)站防篡改子系統(tǒng)的特點(diǎn)：n◆新一代內(nèi)核驅(qū)動(dòng)級(jí)文件保護(hù)，確保防護(hù)功能不被惡意攻擊者非法終止n◆采用核心內(nèi)嵌技術(shù)，支持大規(guī)模連續(xù)篡改攻擊防護(hù)n◆實(shí)時(shí)檢測(cè)與內(nèi)容恢復(fù)，完全杜絕被篡改內(nèi)容被外界瀏覽n◆支持?jǐn)嗑€/連線狀態(tài)下篡改檢測(cè)n◆支持多服務(wù)器、多站點(diǎn)n◆保護(hù)各種類型文件：如ASP、ASPX、JSP、HTM、HTML、SHTML、PHP、CGI等眾多網(wǎng)頁(yè)文件及其它各類文檔、圖片、多媒體文件。3. 監(jiān)控審計(jì)體系的建立主要功能：n◆全方位的攻擊告警：當(dāng)網(wǎng)站（或其他Web 應(yīng)用程序）代碼受到WEB應(yīng)用層的已知及未知攻擊時(shí)，能夠提供多形式的實(shí)時(shí)告警。n◆多協(xié)議的訪問監(jiān)控：提供對(duì)WEB應(yīng)用及WEB服務(wù)器的訪問實(shí)時(shí)監(jiān)控及回放功能，為安全事件的快速查詢、定位、成因分析、責(zé)任認(rèn)定提供有力的證據(jù)。n◆豐富的監(jiān)控審計(jì)：實(shí)現(xiàn)用戶訪問WEB應(yīng)用的統(tǒng)計(jì)分析，如：訪問時(shí)段統(tǒng)計(jì)、攻擊源統(tǒng)計(jì)、攻擊類型統(tǒng)計(jì)、受攻擊頁(yè)面統(tǒng)計(jì)、訪問頁(yè)面數(shù)、訪問流量、TOP10請(qǐng)求包長(zhǎng)度等。產(chǎn)品特性：n◆零風(fēng)險(xiǎn)：旁路部署模式，無需改變現(xiàn)有網(wǎng)絡(luò)體系結(jié)構(gòu)及應(yīng)用程序，實(shí)現(xiàn)應(yīng)用層的零風(fēng)險(xiǎn)部署。n◆全方位：實(shí)現(xiàn)對(duì)各類WEB攻擊（已知攻擊、變形攻擊、未知攻擊）的全方位、多層次攻擊告警。n◆高性能：基于硬件加速技術(shù)確保WebMonitor具備高吞吐、低延時(shí)，保證了2～7層深度過濾超越千兆性能。n◆高可靠：提供多層次的物理保護(hù)、掉電保護(hù)、自我監(jiān)測(cè)及冗余部署，提升設(shè)備整體可靠性，%的可靠性。n◆易操作：充分考慮國(guó)內(nèi)用戶的使用和維護(hù)習(xí)慣，自動(dòng)實(shí)現(xiàn)規(guī)則的生成，彌補(bǔ)手工創(chuàng)建及維護(hù)安全規(guī)則的不足；依靠?jī)?nèi)置的安全策略配合完全自定義策略，滿足不同層次使用人員的個(gè)性化需求。網(wǎng)站數(shù)據(jù)庫(kù)安全審計(jì)子系統(tǒng)數(shù)據(jù)庫(kù)安全審計(jì)子系統(tǒng)安恒自主研發(fā)完成的業(yè)界首創(chuàng)細(xì)粒度審計(jì)、精準(zhǔn)化行為回溯、全方位風(fēng)險(xiǎn)控制的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。主要功能細(xì)粒度審計(jì)：l◆有別于傳統(tǒng)的簡(jiǎn)單SQL語句還原，通過對(duì)不同數(shù)據(jù)庫(kù)的SQL語義分析，提取出SQL中相關(guān)的要素（用戶、SQL操作、表、字段…）l◆全方位的實(shí)時(shí)審計(jì)：實(shí)時(shí)監(jiān)控來自各個(gè)層面的所有數(shù)據(jù)庫(kù)活動(dòng)。如：來自應(yīng)用程序發(fā)起的數(shù)據(jù)庫(kù)操作請(qǐng)求、來自數(shù)據(jù)庫(kù)客戶端工具的操作請(qǐng)求等l◆通過遠(yuǎn)程命令行執(zhí)行的SQL命令也能夠被審計(jì)與分析l◆完善的雙向?qū)徲?jì)：系統(tǒng)不僅對(duì)數(shù)據(jù)庫(kù)操作請(qǐng)求進(jìn)行實(shí)時(shí)審計(jì)，而且還可對(duì)數(shù)據(jù)庫(kù)系統(tǒng)返回結(jié)果進(jìn)行完整的還原和審計(jì)精準(zhǔn)化行為回溯：l◆一旦發(fā)生安全事件，提供基于數(shù)據(jù)庫(kù)對(duì)象（用戶、表、字段及記錄內(nèi)容）的完全自定義審計(jì)查詢及審計(jì)數(shù)據(jù)展現(xiàn)，徹底擺脫數(shù)據(jù)庫(kù)的黑盒狀態(tài)（快速掌握：安全事件發(fā)生前后誰對(duì)數(shù)據(jù)庫(kù)做了操作？做了什么操作？什么時(shí)候做的操作？通過什么方式做的操作？）全方位風(fēng)險(xiǎn)控制：l◆靈活的策略定制：根據(jù)登錄用戶、源IP地址、數(shù)據(jù)庫(kù)對(duì)象（分為數(shù)據(jù)庫(kù)用戶、表、字段）、操作時(shí)間、SQL操作命令、返回的記錄數(shù)或受影響的行數(shù)、關(guān)聯(lián)表數(shù)量、SQL執(zhí)行結(jié)果、SQL執(zhí)行時(shí)長(zhǎng)、報(bào)文內(nèi)容的靈活組合來定義客戶所關(guān)心的重要事件和風(fēng)險(xiǎn)事件l◆多形式的實(shí)時(shí)告警：當(dāng)檢測(cè)到可疑操作或違反審計(jì)規(guī)則的操作時(shí)，系統(tǒng)可以通過監(jiān)控中心告警、短信告警、郵件告警、Syslog告警等方式通知數(shù)據(jù)庫(kù)管理員l◆多協(xié)議層的遠(yuǎn)程訪問監(jiān)控：不僅對(duì)客戶端工具及應(yīng)用層JDBC、ODBC的訪問監(jiān)控，還支持對(duì)數(shù)據(jù)庫(kù)服務(wù)器的遠(yuǎn)程訪問（如：ftp、telnet）實(shí)時(shí)監(jiān)控及回放功能，有助于安全事件的定位查詢、成因分析及責(zé)任認(rèn)定職責(zé)分離：l◆SOX法案或者專業(yè)職責(zé)標(biāo)準(zhǔn)(如PCI)中明確提出對(duì)工作人員進(jìn)行職責(zé)分離，系統(tǒng)設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運(yùn)行設(shè)置；規(guī)則配置員負(fù)責(zé)相關(guān)數(shù)據(jù)庫(kù)操作規(guī)則的設(shè)定；審計(jì)員負(fù)責(zé)查看相關(guān)審計(jì)記錄及規(guī)則違反情況；日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。友好真實(shí)的操作過程回放：l◆對(duì)于客戶關(guān)心的操作可以回放整個(gè)相關(guān)過程，讓客戶可以看到真實(shí)輸入及屏幕顯示內(nèi)容產(chǎn)品特點(diǎn)l◆完整性：全方位審計(jì)所有的操作訪問行為。l◆細(xì)粒度：細(xì)粒度的審計(jì)規(guī)則、精準(zhǔn)化的行為回溯、全方位的風(fēng)險(xiǎn)控制l◆有效性：獨(dú)有專利技術(shù)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)安全的各類風(fēng)險(xiǎn)（攻擊風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)）的有效控制；靈活的、可自定義的審計(jì)規(guī)則滿足了各類內(nèi)控和外審的需求（有效控制誤操作、越權(quán)操作、惡意操作等違規(guī)行為）l◆公正性：基于獨(dú)立監(jiān)控審計(jì)的工作模式，實(shí)現(xiàn)了數(shù)據(jù)庫(kù)管理與審計(jì)的分離，保證了審計(jì)結(jié)果的真實(shí)性、完整性、公正性l◆零風(fēng)險(xiǎn)：采用旁路部署模式，無需改變現(xiàn)有網(wǎng)絡(luò)體系結(jié)構(gòu)及數(shù)據(jù)庫(kù)配置，實(shí)現(xiàn)零風(fēng)險(xiǎn)部署l◆高可靠：提供多層次的物理保護(hù)、掉電保護(hù)、自我監(jiān)測(cè)及冗余部署，提升設(shè)備整體可靠性，%的可靠性l◆易操作：充分考慮國(guó)內(nèi)用戶的使用和維護(hù)習(xí)慣，提供Webbased全中文操作界面及在線操作提示通過對(duì)校園網(wǎng)站的風(fēng)險(xiǎn)評(píng)估，可以做好計(jì)算機(jī)安全的模型的檢測(cè)環(huán)節(jié)。在實(shí)踐過程中，我們發(fā)現(xiàn)這里存在的安全問題比想像的還要嚴(yán)重，關(guān)鍵是大家沒有一個(gè)好的親愛意識(shí)，而且?guī)缀鯖]有親愛管理的理念。有時(shí)即使提交了風(fēng)險(xiǎn)評(píng)估報(bào)告書，網(wǎng)站管理員也沒有予以重視。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1