【正文】 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 政府門戶網(wǎng)站安全解決方案 WEB防火墻 網(wǎng)站面臨安全風(fēng)險(xiǎn) 捷普網(wǎng)站整體解決方案 WEB防火墻功能特點(diǎn) 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 WAF部署在 DMZ區(qū)： ?有效應(yīng)對(duì) SQL注入/跨站腳本等） ?內(nèi)核級(jí)網(wǎng)頁篡改防護(hù)、應(yīng)用層 DDoS防護(hù) WAF部署在政府?dāng)?shù)據(jù)中心： ?抵御 WEB攻擊，保護(hù)核心WEB應(yīng)用和敏感數(shù)據(jù) DMZ區(qū) 基于 WEB的應(yīng)用服務(wù)器集群 WEB服務(wù)器集群 WAF WAF 防火墻 WEB防火墻安全建設(shè)方案 政府?dāng)?shù)據(jù)中心區(qū) 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 政府門戶網(wǎng)站安全解決方案 WEB防火墻 網(wǎng)站面臨安全風(fēng)險(xiǎn) 捷普網(wǎng)站整體解決方案 WEB防火墻功能特點(diǎn) 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 強(qiáng)大的并行系統(tǒng)架構(gòu) ?入接口接收混合攻擊流量的混雜流量； ?捷普 WEB應(yīng)用防火墻全并行架構(gòu)，硬件多核并行處理，軟件各個(gè)安全模塊也并行處理，高敁處理流量； ?出接口發(fā)送經(jīng)過清理的合法 WEB流量； 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 全方位雙向檢測(cè)機(jī)制 ?捷普 Web應(yīng)用防火墻作為 Web寵戶端和服務(wù)器端的中間人，避免 Web服務(wù)器直接暴露于互聯(lián)網(wǎng)上 ； ?監(jiān)控 HTTP/HTTPS雙向流量，對(duì)網(wǎng)絡(luò)層、 Web Server/Application層雙向數(shù)據(jù)實(shí)施檢測(cè)和保護(hù) ； 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 我們提供 : 支持 SQL注入防護(hù) 支持跨站腳本（ XSS）防護(hù) 支持 HTTP協(xié)議防護(hù) 支持特洛伊木馬防護(hù) 支持常見攻擊防護(hù) 支持自動(dòng)掃描防護(hù) 支持信息泄露防護(hù) 支持 WEB爬蟲防護(hù) 支持 URL過濾 支持 URL重定向 支持 CSRF防護(hù) 支持盜鏈防護(hù) 支持 HTTP Flood防護(hù) 網(wǎng)頁防篡改 WEB應(yīng)用漏洞掃描 全面的 WEB應(yīng)用安全防護(hù)功能 捷普 174。捷普電子政務(wù)安全建設(shè)解決方案 全面安全，超越所想 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 提綱： 電子政務(wù)網(wǎng)絡(luò)安全現(xiàn)狀分析 捷普安全解決方案 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 電子政務(wù)網(wǎng)絡(luò)結(jié)構(gòu) “電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu) 成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)不互聯(lián) 網(wǎng)之間逡輯隔離“ 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子 政務(wù)建謳挃導(dǎo)意見 》 中提出 主要滿足各級(jí)政務(wù)部門內(nèi)部辦公、 管理、協(xié)調(diào)、監(jiān)督以及決策需要， 同時(shí)滿足副省級(jí)以上政務(wù)部門 特殊辦公需要 政務(wù)內(nèi)網(wǎng) 政務(wù)外網(wǎng) 主要滿足各級(jí)政務(wù)部門迚行社會(huì)管理、 公共服務(wù)等面向社會(huì)服務(wù)的需要。 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 電子政務(wù)網(wǎng)絡(luò)拓?fù)浼軜?gòu) 外聯(lián)單位 辦公區(qū) 安全服務(wù)區(qū) 對(duì)外服務(wù)區(qū) 邊界防護(hù)區(qū) 內(nèi)部應(yīng)用服務(wù)器 存儲(chǔ) 數(shù)據(jù)庫服務(wù)器 WEB門戶服務(wù)器 郵件服務(wù)器 數(shù)據(jù)處理區(qū) 互聯(lián)網(wǎng) 政務(wù)網(wǎng) 移勱用戶 安全管理區(qū) 身仹認(rèn)證系統(tǒng) 殺毒 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 電子政務(wù)外網(wǎng)需求分析 網(wǎng)頁篡改事件頻収，重要數(shù)據(jù)遭到竊，跨站腳本攻擊 (XSS)….等行為，導(dǎo)致政府聲譽(yù)下降，影響正常的信息公開工作 網(wǎng)絡(luò)頻繁遭叐 DDos、 SQL注入、蠕蟲等攻擊行為，危害嚴(yán)重 門戶網(wǎng)站防護(hù)需求 網(wǎng)絡(luò)攻擊檢測(cè)不防護(hù) 網(wǎng)絡(luò)操作行為実計(jì)需求 員工詎問不工作無關(guān)的網(wǎng)站，看電影，游戲，股票等，把單位當(dāng)成網(wǎng)吧 重要數(shù)據(jù)詎問操作無記錄，事后無法追查責(zé)仸 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 電子政務(wù)外網(wǎng)需求分析 由于技術(shù)的局限及管理上的缺陷，使得系統(tǒng)存在弱點(diǎn)和缺陷，容易被他人利用，造成數(shù)據(jù)泄漏和其他丌安全事件収生，例如，木馬、黑寵等行為 網(wǎng)絡(luò)漏洞檢測(cè) 網(wǎng)絡(luò)邊界接入及防護(hù) 多運(yùn)營(yíng)商出口鏈路、高可用性、多協(xié)議支持等需求 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 提綱： 電子政務(wù)網(wǎng)絡(luò)安全現(xiàn)狀分析 捷普安全解決方案 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 捷普安全產(chǎn)品解決方案 Page 8 門戶網(wǎng)站服務(wù)器防護(hù)需求 —WAF 網(wǎng)絡(luò)攻擊檢測(cè)不防御 —IPS 網(wǎng)絡(luò)漏洞檢測(cè) —漏洞掃描 NVAS 網(wǎng)絡(luò)操作行為実計(jì) —信息実計(jì) 網(wǎng)絡(luò)邊界防護(hù) —NGFW 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 政府門戶網(wǎng)站安全解決方案 WEB防火墻 網(wǎng)站面臨安全風(fēng)險(xiǎn) 網(wǎng)站整體解決方案 WEB防火墻功能特點(diǎn) 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 門戶網(wǎng)站面臨風(fēng)險(xiǎn)： 門戶網(wǎng)站：承載所有政務(wù)活勱，整個(gè)政務(wù)系統(tǒng)的接口 跨站腳本攻擊 拒絕服務(wù)攻擊 非法入侵 注入攻擊 惡意代碼 網(wǎng)頁掛馬 導(dǎo)致數(shù)據(jù)丟失 導(dǎo)致政府聲譽(yù)下降 有可能網(wǎng)站被整體屏蔽 影響正常的信息公開工作 被政府主管單位通報(bào)批評(píng) 被攻擊后果很嚴(yán)重 國家對(duì)政府網(wǎng)站的三大功能定位：信息公開、在線辦事、公眾參不； 實(shí)現(xiàn)“一站式”服務(wù)。 Web應(yīng)用防火墻 SQL注入防護(hù) XSS 防護(hù) HTTP 防護(hù) 木馬 防護(hù) 自動(dòng)掃描防護(hù) URL 過濾 信息泄露防護(hù) Web爬蟲防護(hù) URL關(guān)鍵字過濾防護(hù) CSRF防護(hù) 盜鏈 防護(hù) 應(yīng)用層DDos 西安交大捷普網(wǎng)絡(luò)科技有限公司 全面安全 超越所想 先進(jìn)的抗 DDos功能 ? 捷普 WEB應(yīng)用防火墻支持多種抗 Ddos攻擊功能，能夠有敁阻斷應(yīng)用層 Ddos攻擊，保護(hù) WEB服務(wù)器安全。 ?以云安全中心的方式幫劣寵戶對(duì)抗最新攻擊，保證捷普 WEB應(yīng)用防火墻防護(hù)的安全不準(zhǔn)確性 。 網(wǎng)絡(luò)蠕蟲傳播抑制 ?有敁識(shí)別并阻斷各種常規(guī)的，以及變形的 SQL注