开发者社区> 玄学酱> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

WebRAY网站检查技术支撑平台的实践

简介:
+关注继续查看

互联网服务平台及门户网站已经成为互联网时代政府机关企事业单位的形象代言,是政企单位展示自身形象的一个重要渠道。从国务院办公厅组织开展的第一次全国政府网站普查情况获悉,截至2015年11月,各地区、各部门共开设政府网站84094个。随着政务工作从信息公开向综合服务不断提升,以"互联网+"为理念,将会打造更多的政务信息数据服务平台和便民服务平台。

与此同时,Web页面被篡改,甚至出现违法信息,被挂暗链,SQL注入,XSS攻击等Web安全问题层出不穷,网站被黑事件屡见不鲜,对网站组织者的声誉和公信力造成巨大负面影响,不乏众多事实案例证明,Web门户页面是黑客入侵和攻击利用的重要突破口。

根据《中国互联网站发展状况及其安全报告(2016)》,2015年网页篡改、网站后门等攻击事件层出不穷,党政机关、科研机构、重要行业单位网站依然是黑客组织攻击特别是APT攻击的重点目标。2015年被植入后门的中国网站数量为75028个,较2014年增长86.7%,其中政府网站为3514个,较2014年增长130%。政府网站因公信力高、影响力大,容易成为黑客攻击目标,特别是地方政府网站成为"重灾区"。

普遍部署安全设备的网站为什么还需要检查和监控?

通过剖析WebRAY完成的重大安保任务和分析应急保障写过的应急报告,了解到,很多政企单位在通过常规检查,并且按要求部署了传统安全防御设备后,仍然还会爆出Web攻击事件发生。究其原因,有设备的部署和配置不当、新的漏洞曝光但发现不及时、更新补丁不及时、新的攻击在进化、传统技术更新跟不上攻击变化的脚步,等很多原因。所以现阶段看来,单单通过防御的方式来抵御现有的威胁是远不够的。

目前网络安全工作正在从过去的"防护"为核心向两个方向转移,一个方向是向前,强调对于攻击事件发生之前,进行风险管理和威胁预警,尽量降低网站被攻击的可能性。一个方向是向后,强调对于攻击事件发生后的及时发现和快速响应能力,尽量降低攻击造成的影响。

2016-06-22-26b03d5bd7-04c5-4554-849b-795

安全大检查正是找出风险,降低被攻击可能的一个过程。重大事件安全保障,正是及时处理攻击,减少攻击影响的一个过程。这都是现阶段解决政府网站安全问题的有效手段。

盛邦安全网站威胁预警与态势感知平台建设的经验分享

盛邦安全(WebRAY)多次受政府部门和企事业单位委托,完成网站安全保障工作。作为国家网络与信息安全信息通报机制支撑单位,盛邦安全有着丰富的重大活动网站安保工作经验,是抗战胜利70周年阅兵和北京世锦赛安保工作支撑单位,也是13届冬运会和每年全国两会的支撑单位,烽火台多次成为国家网络安保的核心平台之一,可谓身经百战。

我们帮助很多主管部门建设了网站监控预警平台,并且收到了良好的效果。我们愿意把我们的工作经验和大家分享,希望能够帮助到您的工作。

服务目标:

监控预警服务,一般而言主要聚焦在资产发现、漏洞扫描、攻击监控、态势分析等目标。

资产发现:针对行业内或区域内的大批量门户网站、互联网服务平台、重要信息系统、违规网站等资产信息进行发现与识别,并持续深入学习。

漏洞扫描:针对发现的资产或需要重点保障网站,定期评估Web系统漏洞,核查基线标准配置策略,在管理界面实现安全风险的可视化。

攻击监控:针对重点保障网站或互联网服务平台,时时检测内容篡改,敏感词监控,持续进行暗链/黑链检测、网络钓鱼检测、网页木马检测、WebShell检测、弱口令检测。

态势分析:针对大范围,大数量的网站群或互联网服务平台,进行量化分析,可视化呈现威胁状态,并提供定制化报表。

部署方式:

本平台部署在监管部门数据中心,通过远程扫描和监控的形式,对行业或区域内网站及互联网服务平台进行安全保障服务。

2016-06-22-3039860d68-5a75-436f-8175-834

服务能力:

提供7×24小时不间断监控服务,分布式引擎部署,单引擎支持数百站点,单平台支持4096引擎,多平台支持集群扩展,此方案可支持超大数量站点。

提供周期检查与时时监测,通过资产深度学习技术,针对Web业务平台可定期进行远程Web漏洞风险评估,针对OWASP TOP10分类详细,将利用已知漏洞攻击的可能性降到最低;针对重点保障网站,进行时时检测,一旦发生攻击事件将负面影响降到最低,可主动发现内容篡改,敏感词报警,暗链/黑链、网络钓鱼、网页木马、WebShell等恶意行为,响应时间30分钟以内,监测实时攻击并第一时间告警,提供包括短信、邮件、syslog、SNMP等多种告警方式,为用户提供应急响应技术支撑。

"烽火台"威胁预警与态势感知平台保证了监控的持续性的同时具备突发攻击事件及时响应与处理能力。除此之外,针对大范围的网站利用自动化的手段进行监控,并提供三种类型(检测报告、详细报表、审计报表)四种格式(word、excel、html、pdf)报表,有效的减低了人工成本。

成功案例:

某市公安网站威胁预警与态势感知平台建设

2016-06-22-08104081cc-2cce-47bd-81f1-964

该市为国家直辖市,国家中心城市,超大城市,经济繁荣,承担国家重要活动重大事件多,影响大,市级重点网站数量2000+。日前,各类网站被攻击趋于频繁,攻击手段也是越来越恶劣,为了应对日趋严峻的网络信息安全形势,该市公安委托盛邦安全建立威胁预警与态势感知平台,对该市重点网站进行安全管理,将政府各门户网站和金融、能源、交通、教育及卫生等网站站点和互联网服务平台纳入综合管理,对网站和重要信息系统实现漏洞监测和报警。

2016-06-22-52817f53c6-4961-4964-b286-904

盛邦安全威胁预警与态势感知平台由总部管控中心和探测引擎两大部分架构组成。部署四台服务Server,总部一台为总部管控中心,下属分局三台为分散引擎,整个系统以分布式部署,集中管控的方式搭建。其中管控中心负责扫描任务的配置、调度、统计、展示等管理功能,扫描引擎接受来自于管理中心的任务,将扫描监控结果发送到管理中心。

2016-06-22-37e2895b10-d390-4c41-b6d1-73c

盛邦安全威胁预警与态势感知平台,提供常规Web漏洞扫描监控服务、Web应用业务可用性监测、网页挂马及暗链检测、WebShell检测、页面篡改和敏感内容监控、针对常规攻击检测并提供多种告警方式,包括短信、邮件、syslog、SNMP等多种告警方式。

通过盛邦安全威胁预警与态势感知平台,对该市的重大事件安全保障能力,提供了有效的技术支撑。

2016-06-22-5166877bd0-0ee3-4e78-8058-fe5




本文出处:畅享网
本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
一文看懂:用户分析体系该如何搭建
用户分析,是当前数据分析领域最热门的话题了。不管是互联网企业还是传统企业,都在问题: 我的用户是谁? 用户从哪里来? 用户做了什么? 用户会到哪去?
0 0
演进实录|不同阶段的企业如何搭建监控体系?
企业业务发展越来越迅速,对 IT 的要求也愈发严苛且复杂。这不仅仅体现在运维团队架构与工作流程上,也体现在工具选型与平台搭建上。 今天我们好好聊一下工具选型与平台搭建思路与实践关键点。来看看阿里云会给出如何的最佳实践!
0 0
淘宝客户端诊断体系升级实践
淘宝客户端诊断体系升级实践
0 0
深度解读!阿里统一应用管理架构升级的教训与实践
如何既让全公司的研发和运维充分享受云原生技术体系革新带来的专注力与生产力提升,又能够让现有 PaaS 体系无缝迁移、接入到 Kubernetes 大底盘当中,还要让新的 PaaS 体系把 Kubernetes 技术与生态的能力和价值最大程度的发挥出来,而不是互相“屏蔽”甚至“打架”?这个“既要、又要、还要”的高标准要求,才是解决上述 “Kubernetes vs PaaS” 难题的关键所在。
0 0
【云栖号案例 | 医疗健康】趣医网上云,专人专群支持确保了客户的云上服务
公司缔造互联网“医院+”构建可持续发展的互联网医疗生态圈。专人支持企业群互动,高效的服务响应,给予解决方案,确保项目质量云上业务长期稳定。
874 0
首次公开!阿里搜索中台开发运维一体化实践
阿里搜索中台的初心是支持前台业务更敏捷更快速适应市场的变化,愿景是让天下没有难用的搜索,基于初心和愿景我们从0到1建设搜索中台3年,本文将分享后端服务该如何解决规模化、成本、效率、质量问题,朝着平台化产品前进的经验。
5688 0
云安全支撑技术之本机程序行为判断技术
本文讲的是云安全支撑技术之本机程序行为判断技术,今天我要讲的是 基于行为的恶意代码检测系统,这个技术大家都不陌生,这个技术成为我们瑞星安全策略整个实施辅助的资深技术
1101 0
一篇文章读懂企业如何升级到云安全体系
本文讲的是一篇文章读懂企业如何升级到云安全体系,本文为青藤云安全供稿,青藤是国内首家自适应安全提供商,自适应安全是为数不多的云安全落地解决方案。
3829 0
+关注
玄学酱
这个时候,玄酱是不是应该说点什么...
文章
问答
文章排行榜
最热
最新
相关电子书
更多
迎接在线化与开放化分析时代
立即下载
总监课第五期第五节:质量保障 - 大规模原生云质量保障浅析
立即下载
大数据时代数据安全防护通用最佳实践
立即下载