返回大厅
云盾智慧慧御网站安全云防护解决方案
投票数量:387 票
助力海报
解决方案介绍
技术框架及优势
应用场景
荣誉及资质
慧御网站安全云防护,是云盾智慧安全科技有限公司为网站系统推出的综合防护解决方案:根据实际安全需求,将Web应用攻击防护能力、CC攻击防护能力、DDoS防护能力、安全运营能力以及统一配置管理综合到同一安全防护体系中,系统支持全面采用国产化服务器和操作系统,为客户实现可见的价值:降低网站数据泄漏、网页被篡改风险,提升网站链路可靠性。
技术框架:
安全管理中心:系统的管控中心,采用B/S架构,提供对接入网站的安全配置的统一管理,以及日志的存储和管理。通过对用户站点的导入,将用户站点接入到网络流量防护管控子系统中,提供对攻击防御、缓存加速、访问控制的配置接口,支持当前站点的防护报表,同时可以自定义时间范围输出流量防护系统所防护站点的网站安全报告,为专业信息系统网站的安全配置提供依据。
负载均衡模块:网站流量的调度中心,对接入防护系统的流量进行负载均衡,将流量快速、平均分发到后方防护平台。其中节点状态探测:对负载均衡节点与攻击防护节点进行多种方式的探测,及时发现故障节点并更新相关节点的状态,保证高可用性模块和负载均衡管理模块及时切换集群中的节点流量,提高系统运行的稳定性和负载的均衡性。其中,状态探测支持基于ICMP协议、基于TCP协议和基于HTTP/HTTPS协议等多种可用性探测手段,保证故障节点能够第一时间被发现并排除。
安全防护模块:通过深度包检测技术对Web攻击行为进行安全检测并且实施拦截,同时具备针对CC攻击的单独防护模块、DDoS攻击防护模块以及其他防护功能。用户可以根据的实际需求从资源池中调用所需的防护模块进行组合,并通过对防护大数据分析后确认的黑客攻击源,开启全平台对黑客源的安全封锁,实现协同防御,提高综合防御能力。
缓存管理模块:加速静态资源的访问速度,降低站点负载压力。从接入的流量是经过清洗的正常流量,缓存中心通过对请求、应答的分析,将站点静态资源缓存下来,在下次同样的请求时直接提供缓存进行应答。缓存更新的周期和文件类型用户可以自己设定,缓存文件根据空间、文件大小、冷热数据等维度进行淘汰。
优势:
功能模块化部署,可根据客户的功能需求,进行灵活选择,同时可针对项目定制开发,尽可能满足特殊化需求。
支持对外API功能接口,通过调用接口可以与其他安全设备通信。
集群部署架构,可根据客户的实际需求,扩充不同模块的并发、吞吐、存储等指标。
基于客户自身的服务器部署,数据无需上传至第三方服务器或云端,私密数据的安全性更有保障。
部署架构为分布式架构,当单台设备出现故障时,不会影响系统整体可用性,不存在单点故障。
支持国产化服务器和操作系统,安全性更高。
支持弹性扩容,从容应对大流量业务。
多合一安全保障,降低多系统运维复杂度。
分布式架构,系统高可用性更强。
该解决方案在党政行业的业务场景类别为网站安全,细分应用场景为Web攻击防护,场景特点为:Web攻击为党政用户网站常见安全风险,攻击行为频繁,危害较大,所依赖的核心技术为Web漏洞攻击规则检测.
随着办公信息化、企业信息化的普及,很多政务系统、OA系统以及其他对外信息发布系统的上线,网站应用的安全问题面临越来越严峻的挑战。作为本产品核心防护能力,慧御可防护24大类、300+小类 WEB 攻击类型,总计近 5000 种漏洞攻击方式,全面覆盖 OWASP TOP10 漏洞攻击防护要求。
背景:随着办公信息化、企业信息化的普及,很多政务系统、OA系统以及其他对外信息发布系统的上线,网站应用的安全问题面临越来越严峻的挑战。
拥有专利16项,软著7项,参与标准2个。获中国通信学会科学技术奖二等奖、北京市新技术新产品证书、网络安全产品认证证书、信息技术产品安全测试证书、信息系统安全等级保护三级、数字安全护航计划技术支撑产品。