【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 網(wǎng)頁(yè)被恢復(fù)后立即重新篡改網(wǎng)頁(yè)。 系統(tǒng) 檢測(cè)到首個(gè)非法操作后就會(huì)實(shí) 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 34 時(shí)阻斷其后續(xù)其他的篡改操作。系統(tǒng)針對(duì)來(lái)源和操作行為，提前終止其后續(xù)篡改操作請(qǐng)求。系統(tǒng)在底層完成這些防護(hù)措施并不會(huì)將這些大規(guī)模連續(xù)篡改請(qǐng)求發(fā)送到上層應(yīng)用，極大的降低了應(yīng)用程序的處理負(fù)擔(dān)，有效的提高了應(yīng)有工作效率。 普通的 Web 內(nèi)嵌事件觸發(fā)型防篡改軟件在發(fā)生大規(guī)模連續(xù)篡改時(shí)，需要每次通過(guò)應(yīng)用層插件計(jì)算校驗(yàn)匹配，由于不能阻止篡改發(fā)生，這些軟件需要不停的重復(fù)恢復(fù)原始網(wǎng)頁(yè)內(nèi)容，極大的占用系統(tǒng)資源和網(wǎng)絡(luò)資源，并可能造成顯示錯(cuò)誤頁(yè)給訪問(wèn)用戶。 自動(dòng)增量發(fā)布 系統(tǒng) 采用先進(jìn)的算法將可信備份路徑下的網(wǎng)頁(yè)內(nèi)容快速發(fā)布到相應(yīng)文件夾 ，減少人工干預(yù)，并且支持傳統(tǒng)的 FTP、網(wǎng)絡(luò)共享等，本系統(tǒng)支持高速上傳功能，同樣也支持網(wǎng)頁(yè)備份到指定文件夾的功能，方便維護(hù)人員對(duì)網(wǎng)站進(jìn)行日常維護(hù)?？梢詿o(wú)縫的和所有內(nèi)容管理系統(tǒng)相結(jié)合并且不需要做任何修改，大大方便與用戶管理和部署。 服務(wù)器安全運(yùn)行監(jiān)管 系統(tǒng)可以監(jiān)控服務(wù)器當(dāng)前的運(yùn)行狀態(tài)，監(jiān)視其 CPU、內(nèi)存、網(wǎng)絡(luò)流量等 核心性能。通過(guò)設(shè)置的閥值及時(shí)向用戶提供報(bào)警信息，使用戶能夠及時(shí)響應(yīng)意外事件，并通過(guò)設(shè)置進(jìn)程的黑白名單來(lái)保障服務(wù)器被植入后門(mén)木馬等程序。提供管理人員遠(yuǎn)程維護(hù)管理等功能。包括： 1) 保護(hù) Web 服務(wù)器自身配置； 2) 服務(wù)器 CPU 使用閥值報(bào)警； 3) 服務(wù)器內(nèi)存使用閥值報(bào)警； 4) 監(jiān)控服務(wù)運(yùn)行狀態(tài)，并提供應(yīng)用服務(wù)發(fā)生異常后的停止，重啟等聯(lián)動(dòng)操作 。 6 加密性安全傳輸 合法網(wǎng)頁(yè)的安全傳輸是系統(tǒng)安全的一個(gè)重要環(huán)節(jié)， 系統(tǒng) 使用 高安全強(qiáng)度的加密技術(shù)，保證了信息傳輸過(guò)程中信息的完整性和私密性，且用戶登錄認(rèn)證采用加 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 35 密傳輸，有效的防止了傳輸過(guò)程中用戶信息被泄露。 多虛擬目錄 、 多終端 管理 系統(tǒng) 能夠自動(dòng)、實(shí)時(shí)監(jiān)控多個(gè)子文件夾內(nèi)容，各子文件夾包含多個(gè)網(wǎng)站可同時(shí)進(jìn)行監(jiān)測(cè)，支持多虛擬目錄，網(wǎng)頁(yè)文件支持?jǐn)?shù)以萬(wàn)計(jì)，且對(duì)系統(tǒng)性能沒(méi)有任何影響。支持同服務(wù)器端程序?qū)Χ鄠€(gè) Web 被監(jiān)控服務(wù)器端網(wǎng)站進(jìn)行維護(hù)，用戶可以在任意時(shí)刻任意進(jìn)行擴(kuò)展升級(jí)，只需要購(gòu)買(mǎi)相應(yīng)的監(jiān)控端及授權(quán)即可。 軟件自身安全性 WebShield 的研發(fā)人員采取了監(jiān)控進(jìn)程不可見(jiàn)的策略，不產(chǎn)生系統(tǒng)服務(wù)，監(jiān)控進(jìn)程無(wú)法查殺，具備極強(qiáng)隱蔽性和自我保護(hù)性。有效的防止了非法人員對(duì)WebShield 的逃避或管理人員的誤操作。 3 DPX8000 深度業(yè)務(wù)交換網(wǎng)關(guān) 產(chǎn)品介紹 隨著 VoIP、高清視頻、 、云計(jì)算等新技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)傳輸容量出現(xiàn)了幾何級(jí)增長(zhǎng)，據(jù)吉爾德定律預(yù)示，未來(lái) 25 年，帶寬每六個(gè)月將增加一倍。如此飛速增長(zhǎng)的數(shù)據(jù)業(yè)務(wù)不僅將使網(wǎng)絡(luò)架構(gòu)變得非常復(fù)雜，也將面臨網(wǎng)絡(luò)安全、應(yīng)用體驗(yàn)性、業(yè)務(wù)持續(xù)可用等巨大挑戰(zhàn)。傳統(tǒng)的解決方法是使用大容量交換設(shè)備之外部署防火墻、 IPS、流量控制、應(yīng)用交付等深度業(yè)務(wù)處理設(shè)備，這種網(wǎng)絡(luò)層與業(yè)務(wù)層相分離的架構(gòu)初期比較靈活，但卻只能適用于小型網(wǎng)絡(luò)，主要原因有： ? 設(shè)備的不斷疊加使得網(wǎng)絡(luò)變得越來(lái)越復(fù)雜，并帶來(lái)大量單點(diǎn)故障 ? 數(shù)據(jù)報(bào)文的多次重復(fù)解析和處理，造成網(wǎng)絡(luò)性能的衰減和延遲的增加 ? 多廠商、多設(shè)備間相互兼容困難，特別是隨著網(wǎng)絡(luò)規(guī)模和組網(wǎng)模式的不斷革新，難以實(shí)現(xiàn)性能、功能、接口的按需擴(kuò)展 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 36 ? 網(wǎng)絡(luò)與安全技術(shù)兼容困難，如 MPLS VPN、 IPv虛擬化等 ? 各設(shè)備間物理和邏輯都是分割的，無(wú)法統(tǒng)一管理 很顯然，這種“葫蘆串”的簡(jiǎn)單疊加模式看似合理，但已遠(yuǎn)遠(yuǎn)落后于用戶業(yè)務(wù)需求的增長(zhǎng)速度，不僅會(huì)耗費(fèi)大量人力物力，造成資源的浪費(fèi)，同時(shí)也會(huì)使得網(wǎng)絡(luò)變得異常復(fù)雜，帶來(lái)可靠性、性能、擴(kuò)展能力、網(wǎng)絡(luò)兼容性、管理等大量新問(wèn)題。 如何有效解決上述問(wèn)題， 在大容量線速無(wú)阻塞轉(zhuǎn)發(fā)條件下，保證網(wǎng)絡(luò)及業(yè)務(wù)的安全、快速、可用？隨著網(wǎng)絡(luò)標(biāo)準(zhǔn)化、虛擬化、智能化程度的不斷提高，只有通過(guò)將交換、應(yīng)用和業(yè)務(wù)進(jìn)行深度整合，并借助虛擬化技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)層和業(yè)務(wù)層的無(wú)縫融合，才能達(dá)到簡(jiǎn)化網(wǎng)絡(luò)架構(gòu)、提高網(wǎng)絡(luò)效率、在融合過(guò)程中保護(hù)用戶既有資源的目的。 DPtech 正是在此背景下推出了 DPX8000 系列深度業(yè)務(wù)交換網(wǎng)關(guān)，包括 DPX8000A DPX8000A DPX8000A12 三款產(chǎn)品。 DPX8000 系列產(chǎn)品基于 DPtech 自主知識(shí)產(chǎn)權(quán)的 ConPlat 軟件平臺(tái)，集業(yè)務(wù)交換、網(wǎng)絡(luò)安全、應(yīng)用交付三大功能于一體。在提供 IPv4/IPv MPLS VPN、不間斷轉(zhuǎn)發(fā)、環(huán)網(wǎng)保護(hù)等豐富網(wǎng)絡(luò)特性基礎(chǔ)上，還可以提供 WAF 網(wǎng)站安全防護(hù)、應(yīng)用防火墻、 IPS、 UAG、異常流量清洗 /檢測(cè)、應(yīng)用交付等深度業(yè)務(wù)的線速處理，是目前業(yè)界業(yè)務(wù)擴(kuò)展能力最強(qiáng)、處理能力最高、接口密度最高的深度業(yè)務(wù)交換網(wǎng)關(guān)，旨在滿足運(yùn)營(yíng)商、數(shù)據(jù)中心、大型企業(yè)的高性能網(wǎng)絡(luò)深度業(yè)務(wù)處理需要。 產(chǎn)品定位 DPtech DPX8000 系列深度業(yè)務(wù)交換網(wǎng)關(guān)是 DPtech 公司專(zhuān)門(mén)為大型運(yùn)營(yíng)商和數(shù)據(jù)中心網(wǎng)絡(luò)提供業(yè)界最高性能 安全防護(hù)的高端核心設(shè)備。 DPX8000 系列基于強(qiáng)大的多核處理器技術(shù)和 FPGA 硬件加速處理技術(shù)，采用背板、全交換、分布式模塊化架構(gòu)，并且控制平面和數(shù)據(jù)平面相分離：控制平面采用強(qiáng)大的多核處理器進(jìn)行各種業(yè)務(wù)的調(diào)度和應(yīng)用識(shí)別；數(shù)據(jù)平面采用專(zhuān)用的 FPGA 進(jìn)行數(shù)據(jù)流的快速轉(zhuǎn)發(fā)處理，并且可以通過(guò)增加多種業(yè)務(wù)插卡來(lái)提供豐富安全服務(wù)，用戶可以在不改變網(wǎng)絡(luò)拓?fù)涞那闆r下，隨時(shí)升級(jí)網(wǎng)絡(luò)安全防護(hù)等級(jí)和業(yè)務(wù)處理能力。 DPX8000 系列深度業(yè)務(wù)交換網(wǎng)關(guān)包括三款產(chǎn)品： DPX8000A DPX8000A 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 37 DPX8000A12。 產(chǎn)品優(yōu)勢(shì) ? 先進(jìn)的系統(tǒng)架構(gòu) DPtech 業(yè)務(wù)模塊 基于 DPtech 公司領(lǐng)先的 架構(gòu) 開(kāi)發(fā)，通過(guò)內(nèi)部的高速 80G 以太接口與主網(wǎng)絡(luò)設(shè)備 相連 ， DPtech 主網(wǎng)絡(luò)設(shè)備的后插卡具有的線速轉(zhuǎn)發(fā)能力，更保證了與業(yè)務(wù)插卡間通暢的數(shù)據(jù)轉(zhuǎn)發(fā)。 ? 一體化安全防護(hù) DPtech 業(yè)務(wù)模塊 直接 嵌入在 DPtech DPX A3/DPX A5/DPX A12 系列 深度業(yè)務(wù)交換網(wǎng)關(guān) ，即可實(shí)現(xiàn) 入侵防御功能 ，不改變?cè)?網(wǎng)絡(luò)的結(jié)構(gòu) ，與 網(wǎng)絡(luò)設(shè)備 配合完成安全 業(yè)務(wù)網(wǎng)關(guān) 的工作，為用戶提供一體化的安全保護(hù) ， 降低了用戶首次和后續(xù)擴(kuò)容的投入成本。 ? 強(qiáng)大的性能可擴(kuò)展性 DPtech 業(yè)務(wù)模塊作為 DPtech DPX A3/DPX A5/DPX A12 系列 深度業(yè)務(wù)交換網(wǎng)關(guān)的模塊， 用戶可以根據(jù)需要 ， 選擇 不同數(shù)量的 模塊， 方便快捷的實(shí)現(xiàn)性能擴(kuò)展。 ? 高度、靈活的安全功能集成 作為深度業(yè)務(wù)交換網(wǎng)關(guān)的模塊， DPtech 業(yè)務(wù)模塊 可以 互相配合，如 SSL VPN、 FW、UAG、 IPS 模塊 等 ，實(shí)現(xiàn)豐富的安全特性。 ? 高密度的端口數(shù) 對(duì)于部署在網(wǎng)絡(luò)設(shè)備中的 業(yè)務(wù) 模塊，網(wǎng)絡(luò)設(shè)備的所有端口均能用作 業(yè)務(wù)模塊 的端口，這樣就大大擴(kuò)展了 可防護(hù)的范圍 。 ? 業(yè)務(wù)模塊強(qiáng)大的硬件平臺(tái) 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 38 DPtech 業(yè)務(wù)模塊 采用了專(zhuān)用多核高性能處理器和高速存儲(chǔ)器 ， 在高速處理安全業(yè)務(wù)的同時(shí)，主網(wǎng)絡(luò)設(shè)備的原有業(yè)務(wù)處理不會(huì)受到任何影響 。 設(shè)備性能 產(chǎn)品型號(hào) DPX8000A3 DPX8000A5 DPX8000A12 主控槽位 2 2 2 業(yè)務(wù)槽位數(shù) 2 4 10 整機(jī) 交換容 量（ Gbps） 1320 2600 6048 整機(jī)業(yè)務(wù)處理能力 （ Gbps） 80 160 400 單板最大業(yè)務(wù)處理能力 （ Gbps） 40 40 40 電源 AC/DC雙電源 AC/DC雙電源 AC/DC四電源 接口板類(lèi)型 支持 48GE光、 48GE電、 4*10GE、 8*10GE、 4* POS、 4*10G POS、 1*40G POS等 業(yè)務(wù)板類(lèi)型 應(yīng)用防火墻、 IPS、 UAG、異常流量檢測(cè) /清洗、 應(yīng)用交付 等 二層特性 VLAN、 STP、 RSTP、 MSTP、 QinQ、靈活 QinQ、 Vlan mapping、全雙工流控、背壓式流控、鏈路聚合、跨板鏈路聚合、跨板端口 /流鏡像、端口廣播 /多播 /未知單播風(fēng)暴抑制、 Jumbo Frame、基于端口、協(xié)議、子網(wǎng)和MAC的 VLAN劃分、 PVLAN、 GVRP、 CoS優(yōu)先級(jí) 三層特性 IPv4：靜態(tài)路由、 RIP v1/ OSPF、 BGP、策略路由等 IPv4特性； IPv6： IPv6靜態(tài)路由、 RIPng、 OSPFv BGP4+、 IPv4 向 IPv6 過(guò)渡隧道技術(shù)等； MPLS/VPLS 支持 L3 MPLS VPN、 L2 VPN: VLL (Martini, Kompella)、 MCE、 MPLS OAM、VPLS、 VLL、 分層 VPLS、 QinQ+VPLS接入 、 P/PE、 LDP協(xié)議 等 組播特性 支持 IGMPv1/v2/v IGMPv1/v2/v3 Snooping、 PIMSM/PIMDM/PIMSSM 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 39 ACL 及其它網(wǎng)絡(luò)層特性 支持源 IP、源端口、目的 IP、目的端口、協(xié)議號(hào)、物理端口等條件的ACL規(guī)則； 支持 Ingress/Egress CAR；支持 ； 支持 permit、 deny、重定向、修改 VLAN、鏡像等多種動(dòng)作 WAF 網(wǎng)站防護(hù)特性 支持漏洞防護(hù)： SQL注入、跨站腳本、會(huì)話劫持等 支持拒絕服務(wù)攻擊防御，抵御針對(duì) Web的應(yīng)用層 DDoS攻擊 支持防止網(wǎng)頁(yè)參數(shù)被惡意篡改，有效保障交互過(guò)程中數(shù)據(jù)的安全性和完整性 支持 HTTP 協(xié)議加固：非標(biāo)準(zhǔn)協(xié)議過(guò)濾、 Cookie 正規(guī)化、緩沖區(qū)溢出保護(hù) 支持 Web服務(wù)器加固：服務(wù)器信息隱藏、網(wǎng)絡(luò)爬蟲(chóng)檢測(cè)和阻止 應(yīng)用防火墻業(yè)務(wù)板特性 支持安全域劃分、訪問(wèn)隔離、攻擊防范、 NAT、 IPSec/SSL/GRE/L2TP VPN等功能，提供網(wǎng)絡(luò)安全 IPS業(yè)務(wù)板特性 提供深入到七層的安全防御，對(duì)漏洞攻擊、網(wǎng)頁(yè)篡改、 SQL 注入等提供主動(dòng)防護(hù)；同時(shí)， IPS 內(nèi)置卡巴斯基病毒庫(kù)，可對(duì)各種蠕蟲(chóng)、病毒進(jìn)行實(shí)時(shí)攔截 UAG業(yè)務(wù)板特性 流量控制 ： 深入到 7 層的識(shí)別、分類(lèi)和控制，能快速實(shí)現(xiàn)網(wǎng)絡(luò)流量及應(yīng)用的可視化，并完成對(duì) P2P、游戲等非關(guān)鍵業(yè)務(wù)的流量控制，保障關(guān)鍵業(yè)務(wù)帶寬，輕松實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)帶寬的管理 ； 安全審計(jì)：可對(duì) Web 訪問(wèn)、網(wǎng)絡(luò)游戲、炒股、在線影視等上網(wǎng)行為進(jìn)行詳細(xì)記錄審核和權(quán)限管理，規(guī)范用戶上網(wǎng)行為，確保上網(wǎng)行為符合相關(guān)規(guī)定要求；提供近 1000萬(wàn)條 URL數(shù)據(jù)庫(kù)并分為數(shù)十種類(lèi)別，用戶可簡(jiǎn)單、靈活的實(shí)施 URL控制策略 應(yīng)用交付 業(yè)務(wù)板特性 支持鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡、應(yīng)用加速等功能，保證應(yīng)用的快速、可用 異常流量 檢測(cè) /清洗業(yè)務(wù)板特性 通過(guò)檢測(cè)與 清洗 相結(jié)合，有效保護(hù)城域網(wǎng)、 IDC 等免遭海量 DDoS攻擊 管理特性 支持 FTP、 TFTP、 Xmodem； 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 40 支持 WEB管理接口、 SNMP v1/v2/v3； 支持 RMON、 NTP時(shí)鐘、電源智能管理 可靠性 支持主控板 1+1冗余備份； 支持電源 N+1冗余備份； 采用無(wú)源背板設(shè)計(jì)，所有單板支持熱插拔； 支持設(shè)備在線狀態(tài)監(jiān)測(cè)機(jī)制協(xié)議，實(shí)現(xiàn)對(duì)包括主控引擎，背板，芯片和存儲(chǔ)等關(guān)鍵元器件進(jìn)行檢測(cè) 四、 典型案例 上海電信 Portal 防護(hù) DPtech WAF3000 確保上海電信不被篡改、網(wǎng)頁(yè)掛馬等。不僅具備完善漏洞特征庫(kù)，對(duì)包括 SQL 注入、 XSS 在內(nèi)的攻擊起到有效的防護(hù)效果；而且針對(duì) Portal特殊的業(yè)務(wù)環(huán)境，具備無(wú)效報(bào)文（如 360 安全衛(wèi)士等軟件更新報(bào)文等）阻斷功能，基于源 IP 用戶的 HTTPS 重定向功能等； 上海電信 Portal 服務(wù)器通過(guò)迪普防護(hù)設(shè)備，每周攔擊無(wú)效的認(rèn)證請(qǐng)求 5 千萬(wàn)次以上，大幅度減輕了服務(wù)器壓力。 網(wǎng)絡(luò)安全優(yōu)化方案 杭州迪普科技有 限公司 41 福州電信 IDC 綜合防護(hù) WAF 部署于 IDC 服務(wù)器前端，提供 Web 應(yīng)用的各種安全防護(hù)功能，滿足運(yùn)營(yíng)商集成安全要求 。