- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
安全寶：從賬號(hào)被盜事件看網(wǎng)站防火墻設(shè)備的變革之需 |
| 發(fā)布時(shí)間: 2012/8/9 13:30:49 |
|
近日，媒體發(fā)現(xiàn)有德國(guó)、英國(guó)等部分Dropbox用戶的賬號(hào)收到很多垃圾郵件，而且皆是Dropbox賬戶的郵箱賬號(hào)。隨后不久，Dropbox官方承認(rèn)部分用戶的賬戶已遭劫持。再看國(guó)內(nèi)，蘇寧易購(gòu)近日也爆出泄密事件，115個(gè)賬號(hào)被盜，用戶損失金額1.6萬(wàn)余元。從這兩件毫不相干的事件之中我們其實(shí)可以找到共同點(diǎn)：都是因?yàn)榈谌降男姑�，從而�?dǎo)致網(wǎng)站的用戶信息被攻擊者間接所掌握，造成了重大的損失。信息泄密成了網(wǎng)站安全深深的痛，如何避免泄密事件成了眾多網(wǎng)站管理者們十分關(guān)注的問(wèn)題。
在解決這一問(wèn)題之前，先讓我們來(lái)看一組數(shù)據(jù)，據(jù)Gartner統(tǒng)計(jì)，目前75%的攻擊行為已經(jīng)由網(wǎng)絡(luò)層轉(zhuǎn)移到了應(yīng)用層，而在接受調(diào)查的企業(yè)中，92%的Web應(yīng)用存在安全缺陷，80%存在跨站攻擊，高達(dá)62%存在SQL注入風(fēng)險(xiǎn)。在美國(guó)計(jì)算機(jī)安全協(xié)會(huì)(CSI)/美國(guó)聯(lián)邦調(diào)查局(FBI)的一項(xiàng)研究中也表明：在接受調(diào)查的企業(yè)中有52%的企業(yè)的IT系統(tǒng)遭受過(guò)外部入侵，但其中有98% 的公司都是裝有防火墻的。由此可見(jiàn)，傳統(tǒng)的防火墻設(shè)備已經(jīng)無(wú)法有效的應(yīng)對(duì)基于應(yīng)用層的攻擊防護(hù)，企業(yè)迫切需求新的安全技術(shù)來(lái)解決這些問(wèn)題。
在企業(yè)為網(wǎng)站安全大肆部署WAF或是正在尋找最好的辦法時(shí)，創(chuàng)新工場(chǎng)家組成員安全寶為網(wǎng)站提出了革命性的替身安全模式，它有別于傳統(tǒng)WAF的被動(dòng)防護(hù)模式，安全寶以用戶網(wǎng)站替身的形式為用戶抵擋網(wǎng)站滲透和DDoS攻擊等安全威脅，真正保護(hù)用戶原始服務(wù)器。
下面詳細(xì)為大家介紹安全寶的幾大功能特色：
1、 在線網(wǎng)站漏洞一鍵修復(fù)
安全寶為用戶提供了世界上第一款基于云計(jì)算實(shí)現(xiàn)的網(wǎng)站漏洞自動(dòng)修復(fù)功能。一方面，降低了管理員的安全學(xué)習(xí)維護(hù)成本；另一方面，也減少了因?yàn)樾薷拇a或更新服務(wù)器為網(wǎng)站項(xiàng)目帶來(lái)的潛在風(fēng)險(xiǎn)。使網(wǎng)站體檢不再是手工掃描->查看結(jié)果->手工修復(fù)這一系列繁雜的過(guò)程，完成網(wǎng)站漏洞掃描到修復(fù)的整個(gè)過(guò)程，僅需要開(kāi)啟一個(gè)開(kāi)關(guān)這么簡(jiǎn)單。
2、攻擊手段的實(shí)時(shí)更新、智能學(xué)習(xí)
安全寶每天都在主動(dòng)收集來(lái)自全世界的網(wǎng)站攻擊手段，做為用戶網(wǎng)站的安全替身，會(huì)比用戶網(wǎng)站更早發(fā)現(xiàn)新型的攻擊手段。一旦被安全寶認(rèn)定為未知的新型的攻擊，安全寶會(huì)自動(dòng)更新所有安全節(jié)點(diǎn)的防護(hù)規(guī)則，使所有加入安全寶的網(wǎng)站免受未知攻擊的侵害。
另外，安全寶安全節(jié)點(diǎn)還會(huì)定期自動(dòng)學(xué)習(xí)用戶網(wǎng)站訪問(wèn)日志，不斷細(xì)化為每一個(gè)網(wǎng)站量身定制的安全規(guī)則，無(wú)需人工干預(yù)。您的網(wǎng)站在安全寶的每一天，安全寶都為了讓您的網(wǎng)站更安全而努力。
3、簡(jiǎn)單、實(shí)時(shí)的安全報(bào)表
安全寶提取了面對(duì)各種攻擊事件時(shí)用戶最關(guān)注的內(nèi)容，把這些內(nèi)容組織成了簡(jiǎn)明易懂的報(bào)表，幫助您方便了解安全寶為您的網(wǎng)站抵擋的各種網(wǎng)絡(luò)威脅。
4、詳細(xì)的安全日志
安全寶摒棄了傳統(tǒng)的日志分析以天為單位的限制，為用戶提供分鐘級(jí)別的數(shù)據(jù)報(bào)表，讓您時(shí)刻對(duì)自己網(wǎng)站的健康狀況了如指掌。同時(shí)，面對(duì)一部分高級(jí)用戶希望自行分析原始日志的需求，安全寶還提供了訪問(wèn)以及攻擊原始日志的下載，方便管理員向其他平臺(tái)進(jìn)行整合。
5、一鍵啟用SSL
SSL為網(wǎng)站的訪問(wèn)者提供了額外的安全保障。安全寶可以幫助用戶網(wǎng)站自動(dòng)添加SSL支持，無(wú)需配置、管理和申請(qǐng)證書(shū)，在安全寶里，所有曾經(jīng)的復(fù)雜，都只是打開(kāi)一個(gè)開(kāi)關(guān)這么簡(jiǎn)單。
6、世界首家免費(fèi)在線Web應(yīng)用防火墻服務(wù)
安全寶為所有加入安全寶的網(wǎng)站免費(fèi)提供在線Web應(yīng)用防火墻功能。實(shí)時(shí)阻斷常見(jiàn)的提交垃圾信息、SQL注入和跨站腳本等攻擊手段。同樣，無(wú)需安裝任何硬件和軟件，一鍵開(kāi)啟。
7、抗DDoS攻擊保障
安全寶為每一個(gè)加入的網(wǎng)站都提供了部分免費(fèi)的抗DDoS攻擊帶寬，有效幫助網(wǎng)站防御SYN Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Proxy Flood等常見(jiàn)的洪水攻擊。從而徹底解決了中小型網(wǎng)站在面對(duì)DDoS攻擊時(shí)預(yù)算不足的尷尬。也為所有被安全寶保護(hù)的網(wǎng)站的穩(wěn)定運(yùn)行，提供了保障。
安全寶將給網(wǎng)站帶來(lái)的福利：
1、網(wǎng)站加入安全寶后，訪問(wèn)網(wǎng)站的所有請(qǐng)求都會(huì)經(jīng)過(guò)安全寶部署在全國(guó)的智能路由網(wǎng)絡(luò)。安全寶可以根據(jù)訪問(wèn)者的位置自動(dòng)計(jì)算出距離用戶最近的網(wǎng)站訪問(wèn)路徑，使所有用戶都能最快訪問(wèn)到目的網(wǎng)站資源。
2、安全寶網(wǎng)站智能分析，安全寶提供了優(yōu)于其他網(wǎng)站流量查看工具的智能網(wǎng)站數(shù)據(jù)分析系統(tǒng)。除了訪問(wèn)者信息分析，您還可以查看安全威脅信息、搜索引擎爬取記錄以及網(wǎng)站性能報(bào)告。對(duì)于大部分網(wǎng)站，安全和搜索引擎相關(guān)的訪問(wèn)能占據(jù)20% - 50%左右的網(wǎng)站流量，這是每一個(gè)網(wǎng)站管理員都應(yīng)該了解的。
3、零部署的一站式解決方案，依托安全寶強(qiáng)大的云計(jì)算能力，創(chuàng)新的零部署模式為網(wǎng)站提供了一站式安全優(yōu)化解決方案。網(wǎng)站只需將NS指向到安全寶，無(wú)需再購(gòu)買任何軟硬件做本地防護(hù)，5分鐘即可享受全方位的安全防護(hù)服務(wù)。并且安全寶為主流瀏覽器提供自適應(yīng)的全兼容訪問(wèn)，加速網(wǎng)站建設(shè)和運(yùn)營(yíng)效率。用戶永遠(yuǎn)擁有域名NS的控制權(quán)，可以隨時(shí)自主的切換NS，開(kāi)啟或關(guān)閉安全寶服務(wù)。
4、零維護(hù)有效降低運(yùn)維成本，安全寶致力為用戶打造零維護(hù)保姆似服務(wù)，為加入云系統(tǒng)的網(wǎng)站解決了安全防護(hù)的后顧之憂，7×24×365實(shí)時(shí)可用性監(jiān)控和應(yīng)急響應(yīng)為網(wǎng)站可持續(xù)健康運(yùn)營(yíng)提供保障。安全寶與加入云系統(tǒng)的網(wǎng)站共享優(yōu)質(zhì)供應(yīng)鏈資源，有效減少網(wǎng)站建設(shè)和運(yùn)維成本，使網(wǎng)站的投資建設(shè)更有價(jià)值。
小結(jié)：
安全寶CEO馬杰曾談到，傳統(tǒng)的安全是一種保鏢式的安全，就像刺客在行刺時(shí)肯定會(huì)想著繞過(guò)保鏢，而對(duì)于黑客來(lái)說(shuō)想的也是怎么繞過(guò)殺毒軟件、防火墻等安全設(shè)備攻擊最終的目標(biāo)。而安全寶最大的變化就是從保鏢變成了替身，把安全服務(wù)變成了一種在線資源，在為用戶提供定制化的、無(wú)延遲和性能損耗的安全防護(hù)的同時(shí)，還可以提升網(wǎng)站訪問(wèn)速度，降低故障率，并能為用戶提供智能的網(wǎng)站分析系統(tǒng)，幫助用戶強(qiáng)化運(yùn)營(yíng)計(jì)劃，提高網(wǎng)站的轉(zhuǎn)化率。
本文出自：億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
