锐捷网络WebGuard开创网站防护新纪

2019年04月26日 来源:

日前有媒体报道,截至今年5月份,我国大陆地区被篡改站的数量为2748个,其中代号为“Fatal”、“HEXB00T3R”和“aGReSiF”的攻击者对大陆政府站进行了大量篡改。我国香港被篡改的站数量为30个,较4月份增长了9个;我国台湾被篡改的站数量为44个,较4月份增长了35个……

相信面对如此近乎疯狂的络攻击行为,各站也都采取了必要的安全防护措施,但为何采取防护措施的站依然被攻击呢?原因很简单,传统的页防篡改软件自身存在着致命的防护漏洞:防火墙不能防80端口的Web应用;IDS/IPS特征库只能保护Windows等通用系统,不能保护用户自己编写的代码。

综合来说,传统的页防篡改软件有三大防护漏洞:

一、无法比对动态页面

页防篡改软件的实现机制是定期比对页面,如果发现页面不一致,则将页面恢复为备份的原始页面。

这种方式的症结是只能比对静态页面,不能比对动态页面。

以某站版块页面为例:

标题栏中的“国内”和页面框架是固定的,可以进行比对。但是的条目是从数据库中实时提取、动态生成的,每次都不一样,这部分是无法比对的。

二、“事后恢复”治标不治本

传统的页防篡改软件采用“事后恢复”的方式,治标不治本。试想看,不能主动保护,只能被动恢复,将会出现恢复后又被黑的情况。由于目前的很多攻击实际上是工具自动完成的,极有可能使页面不断被黑,对外表现的始终是被黑的页面。

三、无法满足合规性检查要求

近年来,国家愈加重视站安全检查工作,特别是在重大节庆活动前夕,都要对相关单位的站进行细致检查。

检查专家组是如何对站进行检查的呢?专家会采用各种黑客手段攻击站,由于页防篡改软件不能进行“事前防御”,因此页面就会被黑掉。虽然被检查单位可以表明事后能恢复过来,但是在检查时很难通过,进而将影响整个单位的检查评估结果。

目前,中国软件评测中心对所有副省级以上城市的下辖单位提出的多项检查细则要求都是页防篡改软件无法做到的。

为了提升站安全的防护水平,满足用户对站高安全性的要求,锐捷络推出了新一代站安全防护产品——WebGuard应用保护系统,有效弥补了传统站防护手段存在的上述三大漏洞:

一、防页篡改、挂马

高校、政府作为公共信息提供者,页被篡改、挂马将造成很大的社会影响。

目前客户常用的防火墙、IDS/IPS、页防篡改软件等,无法解决通过80端口、无特征库、针对动态页面的Web攻击。而WebGuard DDSE深度解码检测引擎有效防御SQL注入、跨站脚本等,防护动态页面免受攻击。

二、高性能,一站式保护各院系站

对于高校来讲,往往拥有众多院系,但是并非所有高校都将各院系站统一管理。各院系站技术运维能力相对较弱,经常成为攻击重点。WebGuard利用高性能多核架构,提供并行处理网络营销公司
,支持在校园出口部署,一站式保护各院系站。

三、满足合规性检查要求

继2008年北京奥运、2009年国庆60周年之后,2010年上海世博会、广州亚运会先后举行。在重大活动前后,各级主管单位和公安部门纷纷发文,要求相关部门针对站安全采取措施。WebGuard采取“事前防御”机制,时时保证站能够显示正常内容,满足合规性检查的需求,帮助用户顺利通过检查。

四、关键字过滤

WebGuard还可以防止站论坛被上传非法反动言论,或页被篡改为非法言论,支持关键字过滤。

五、“零配置”运行品牌策划公司
,简化部署

WebGuard针对高校用户,集成默认配置模板,支持“零配置”运行。一旦上线,即可防护绝大多数攻击。后续用户可以根据络情况,进行优化策略,避免同类产品常见的繁琐配置,用户无需具备专业的安全技能,即可拥有良好的体验。

相关文章
  • 异动揭秘马彩概念三连跌九龙山跌逾7
    异动揭秘马彩概念三连跌九龙山跌逾7

    异动原因:今日早盘马彩概念板块表现不佳,九龙山领跌,截止盘中收盘,九龙山跌7.38%,报5.40元。形式分析:前期表现活跃的马彩概念股连续三个交易日领跌两市,盘中多次触及跌停板,目前报价5.25元,跌幅9.95%。据媒体报道,风光无限的中国赛马会是一个没有合...

  • 广州抑郁症男子持刀杀害三名亲人后跳楼自杀
    广州抑郁症男子持刀杀害三名亲人后跳楼自杀

    新快报讯 张若然李国辉通讯员海公宣龚宣报道 因为与同住的胞姐发生争执吵架,患有抑郁症的广州籍男子叶某发狂持刀将亲姐姐以及姐姐11岁的儿子、5岁的侄子一并砍死杀害,行凶后跳楼自杀身亡。海珠区警方昨日通报表示,警方正对案件展开全面调查。事发地点...

  • 沙元森老调重弹也是一种民主技术
    沙元森老调重弹也是一种民主技术

    □本报评论员 沙元森每年两会都有热词涌现,今年也不例外,“官员财产申报”、“公车改革”等正成为各方议论的热点。这些话题其实很早之前就被提及过,只是热度不如现在,经过年复一年的关注和议论才不断升温,终成为热词。关于公务员申报财产,全国人...

  • 高级别T1膀胱尿路上皮癌保留膀胱术后转归差
    高级别T1膀胱尿路上皮癌保留膀胱术后转归差

    近,北京大学吴阶平泌尿外科医学中心、北京大学首钢医院泌尿外科的研究人员的一项研究显示,高级别T1膀胱尿路上皮癌保留膀胱术后存活时间较短;易发生多处、远处转移,以骨、肺、肝常见;血尿严重。该研究发表于2012年第1期《中国癌症杂志》。该研究旨...

  • 北京市初次公布大水预警房山转移大众超千人
    北京市初次公布大水预警房山转移大众超千人

    北京市初次公布大水预警 房山转移大众超千人中新北京7月20日电(张尼)19日起,一场“豪雨”侵袭北都城。20日午时,北京市水文总站持续公布三个大水预警,这也是北京初次公布大水预警。北京市防汛批示部将应急呼应由III级升为II级,以应对突发事务。降雨量较大...

  • 统计局GDP数据客观反映实际情况不存在被高估
    统计局GDP数据客观反映实际情况不存在被高估

    统计局公布的数据显示,上半年国内生产总值同比增长7.0%。国家统计局综合司司长、发言人盛来运今日表示,中国不存在平减指数被低估、GDP被高估的情况,是能客观实际反映情况的。国务院办公室今日举行发布会,国家统计局发言人盛来运介绍了2015年上半年国民...