背景1

近日，公安部通報(bào)了一湖南犯罪團(tuán)伙，自2016年8月以來，通過技術(shù)手段攻擊政府官網(wǎng)，篡改代碼植入假證信息，之后在網(wǎng)上宣傳接單，線下制作假證，在全國10余省市大肆制販（來源：公安部）。2019年2月，四川公安網(wǎng)安部門在“凈網(wǎng)2019”專項(xiàng)行動中發(fā)現(xiàn)某政府門戶網(wǎng)站被篡改，致使搜索網(wǎng)站自動跳轉(zhuǎn)到賭博平臺（來源：中國經(jīng)濟(jì)網(wǎng)）。

背景 2

據(jù)CNCERT抽樣監(jiān)測數(shù)據(jù)發(fā)現(xiàn)，2019年前4個月我境內(nèi)被篡改的網(wǎng)站8,213個，同比增長48.8%；被植入后門的網(wǎng)站10,010個，同比增長22.5%。另據(jù)深信服《國內(nèi)網(wǎng)站內(nèi)容篡改現(xiàn)狀調(diào)查》統(tǒng)計(jì)，網(wǎng)站被篡改的手法以文件包含、SQL注入以及對已公開漏洞的利用攻擊為主。從行業(yè)來看，排名第一位的是各類教育機(jī)構(gòu)，包括中小學(xué)、職業(yè)教育、高校及科研機(jī)構(gòu)等；排名第二位的是政府及各類政務(wù)服務(wù)平臺及民主黨派網(wǎng)站等；其次是各類行業(yè)服務(wù)、企業(yè)、社會服務(wù)等網(wǎng)站，具體分布如下：

黑客、犯罪分子為何如此猖狂，公然篡改、攻擊政企網(wǎng)站？這與政企網(wǎng)站業(yè)務(wù)的特殊性以及風(fēng)險(xiǎn)的影響范圍息息相關(guān)： 

1. 網(wǎng)站存在大量的公民、社會隱私數(shù)據(jù)的交互，關(guān)系到公眾的信息安全；

2. 網(wǎng)站頁面內(nèi)容主要以圖片、文字為主，一旦被篡改將誤導(dǎo)公眾，影響形象；

3. 每年的特殊時期，訪問量激增，易被黑帽SEO看中，作為快速變現(xiàn)的流量入口；

4. 源站出口帶寬小，服務(wù)器性能較弱，源站宕機(jī)風(fēng)險(xiǎn)大大增加；

5. 網(wǎng)站管理缺乏信息安全專家，面對黑客攻擊手法層出不窮及AI逐步智能化，一般IT人員沒法及時應(yīng)對。

面對黑客攻擊怎么辦?

這些客觀問題和隱患，導(dǎo)致被攻擊的風(fēng)險(xiǎn)陡然增大，同時2018年的IPv6改造和2019年初的等保2.0出臺，對網(wǎng)站的信息安全提出了更高的要求。對此，天下數(shù)據(jù)整合多個產(chǎn)品線的能力和16年的運(yùn)維能力，推出兼加速、安全、監(jiān)控、服務(wù)于一體的“高防CDN加速安全解決方案”。

（上圖：天下數(shù)據(jù)政企安全高防CDN加速解決方案）

Part 1.全站加速

Ø  分布全球116個城市的高防CDN節(jié)點(diǎn)網(wǎng)絡(luò)， 10Tbps的帶寬儲備從容應(yīng)對特殊時期和熱點(diǎn)事件的訪問突增；

Ø  TCP鏈路優(yōu)化，實(shí)時鏈路優(yōu)選，源站質(zhì)量智能探測，保障用戶訪問速度；

Ø  提供刷新、預(yù)加載、帶寬告警等配置，第一時間更新網(wǎng)站內(nèi)容，及時了解網(wǎng)站帶寬量；

Ø  全面支持IPv6，不改變原來網(wǎng)絡(luò)環(huán)境，無縫過渡到支持IPv6的訪問。

Part 2.安全防護(hù)

Ø  廣泛分布的高防CDN節(jié)點(diǎn)：有效分散攻擊強(qiáng)度，全球中央鑒權(quán)，只要發(fā)現(xiàn)惡意IP,則實(shí)時全網(wǎng)封禁；

Ø  DDoS和CC防護(hù)：采用大數(shù)據(jù)實(shí)時分析，基于請求行為特征的識別，配合邊緣+回源雙重訪問控制保險(xiǎn)，有效緩解和阻攔惡意流量，保護(hù)源站；

Ø  智能WAF：采用規(guī)則命中+基線模型+自定義規(guī)則三重機(jī)制，有效阻攔OWSAP Top10以及零日漏洞、上傳木馬、暴力訪問等攻擊，從而阻斷非法注入、惡意篡改的請求，防止公眾隱私等核心信息泄漏、被竊��；

Ø  HTTPS防劫持和防篡改：與國際證書機(jī)構(gòu)合作，一鍵簽發(fā)SSL證書，秒級下發(fā)節(jié)點(diǎn)，從而在傳輸過程中防止劫持和篡改；

Ø  源站鏡像：物理上獨(dú)立于真實(shí)源站的鏡像服務(wù)器，實(shí)時單向更新信息，1Tbps+的帶寬儲備，異地雙備，結(jié)合邊緣節(jié)點(diǎn)的DDoS清洗機(jī)制，可阻隔網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊對源站的影響。

Part 3.監(jiān)控

Ø  CDN監(jiān)控：包括設(shè)備監(jiān)控、節(jié)點(diǎn)鏈路性能監(jiān)控、用戶訪問監(jiān)控、重點(diǎn)頁面監(jiān)控、帶寬監(jiān)控，從而保障用戶的訪問可用性和訪問速度；

Ø  安全防護(hù)監(jiān)控：包括DDoS、CC攻擊的日志監(jiān)控、事件監(jiān)控，WAF攻擊頻率監(jiān)控，實(shí)時告警，根據(jù)攻擊手法實(shí)時調(diào)整防御策略，有效阻擋惡意請求；

Ø  重保響應(yīng)：專門的重保應(yīng)急響應(yīng)機(jī)制，提供7*24小時全天候即時響應(yīng)。

Part 4.服務(wù)

Ø  一鍵接入：切換CNAME即可實(shí)現(xiàn)高防CDN加速、安全防護(hù)、HTTS加密、IPv6改造等需求，無需改變源站的設(shè)置和網(wǎng)絡(luò)環(huán)境；

Ø  支持與報(bào)告：一對一的客服和運(yùn)維支持，提供標(biāo)準(zhǔn)的高防CDN性能報(bào)告和安全防護(hù)報(bào)告，以及定制化的分析報(bào)告；

Ø  極端應(yīng)急措施：針對重保時期的極端事件，通過模擬所有服務(wù)不可用或失效的狀態(tài)下，制定的極端應(yīng)急措施，保障客戶業(yè)務(wù)正常服務(wù)。

高防CDN加速安全解決方案，針對政企網(wǎng)站特有的痛點(diǎn)，結(jié)合天下數(shù)據(jù)高防CDN、云WAF等多個產(chǎn)品和經(jīng)驗(yàn)，有效地兼顧了訪問性能和安全防護(hù)兩大核心需求，同時釋放政企運(yùn)營壓力，無需再購置安全硬件和培養(yǎng)安全人員，大大提高數(shù)據(jù)安全和信息化效率，滿足合規(guī)要求，讓黑客“無懈可擊”。詳詢天下數(shù)據(jù)客服電話400-6388-808。

本文鏈接：http://m.51huadong.com/cloundnews/11004228.html