- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
安全寶：從賬號被盜事件看網(wǎng)站防火墻設備的變革之需 |
| 發(fā)布時間: 2012/8/9 13:30:49 |
|
近日，媒體發(fā)現(xiàn)有德國、英國等部分Dropbox用戶的賬號收到很多垃圾郵件，而且皆是Dropbox賬戶的郵箱賬號。隨后不久，Dropbox官方承認部分用戶的賬戶已遭劫持。再看國內，蘇寧易購近日也爆出泄密事件，115個賬號被盜，用戶損失金額1.6萬余元。從這兩件毫不相干的事件之中我們其實可以找到共同點：都是因為第三方的泄密，從而導致網(wǎng)站的用戶信息被攻擊者間接所掌握，造成了重大的損失。信息泄密成了網(wǎng)站安全深深的痛，如何避免泄密事件成了眾多網(wǎng)站管理者們十分關注的問題。
在解決這一問題之前，先讓我們來看一組數(shù)據(jù)，據(jù)Gartner統(tǒng)計，目前75%的攻擊行為已經由網(wǎng)絡層轉移到了應用層，而在接受調查的企業(yè)中，92%的Web應用存在安全缺陷，80%存在跨站攻擊，高達62%存在SQL注入風險。在美國計算機安全協(xié)會(CSI)/美國聯(lián)邦調查局(FBI)的一項研究中也表明：在接受調查的企業(yè)中有52%的企業(yè)的IT系統(tǒng)遭受過外部入侵，但其中有98% 的公司都是裝有防火墻的。由此可見，傳統(tǒng)的防火墻設備已經無法有效的應對基于應用層的攻擊防護，企業(yè)迫切需求新的安全技術來解決這些問題。
在企業(yè)為網(wǎng)站安全大肆部署WAF或是正在尋找最好的辦法時，創(chuàng)新工場家組成員安全寶為網(wǎng)站提出了革命性的替身安全模式，它有別于傳統(tǒng)WAF的被動防護模式，安全寶以用戶網(wǎng)站替身的形式為用戶抵擋網(wǎng)站滲透和DDoS攻擊等安全威脅，真正保護用戶原始服務器。
下面詳細為大家介紹安全寶的幾大功能特色：
1、 在線網(wǎng)站漏洞一鍵修復
安全寶為用戶提供了世界上第一款基于云計算實現(xiàn)的網(wǎng)站漏洞自動修復功能。一方面，降低了管理員的安全學習維護成本；另一方面，也減少了因為修改代碼或更新服務器為網(wǎng)站項目帶來的潛在風險。使網(wǎng)站體檢不再是手工掃描->查看結果->手工修復這一系列繁雜的過程，完成網(wǎng)站漏洞掃描到修復的整個過程，僅需要開啟一個開關這么簡單。
2、攻擊手段的實時更新、智能學習
安全寶每天都在主動收集來自全世界的網(wǎng)站攻擊手段，做為用戶網(wǎng)站的安全替身，會比用戶網(wǎng)站更早發(fā)現(xiàn)新型的攻擊手段。一旦被安全寶認定為未知的新型的攻擊，安全寶會自動更新所有安全節(jié)點的防護規(guī)則，使所有加入安全寶的網(wǎng)站免受未知攻擊的侵害。
另外，安全寶安全節(jié)點還會定期自動學習用戶網(wǎng)站訪問日志，不斷細化為每一個網(wǎng)站量身定制的安全規(guī)則，無需人工干預。您的網(wǎng)站在安全寶的每一天，安全寶都為了讓您的網(wǎng)站更安全而努力。
3、簡單、實時的安全報表
安全寶提取了面對各種攻擊事件時用戶最關注的內容，把這些內容組織成了簡明易懂的報表，幫助您方便了解安全寶為您的網(wǎng)站抵擋的各種網(wǎng)絡威脅。
4、詳細的安全日志
安全寶摒棄了傳統(tǒng)的日志分析以天為單位的限制，為用戶提供分鐘級別的數(shù)據(jù)報表，讓您時刻對自己網(wǎng)站的健康狀況了如指掌。同時，面對一部分高級用戶希望自行分析原始日志的需求，安全寶還提供了訪問以及攻擊原始日志的下載，方便管理員向其他平臺進行整合。
5、一鍵啟用SSL
SSL為網(wǎng)站的訪問者提供了額外的安全保障。安全寶可以幫助用戶網(wǎng)站自動添加SSL支持，無需配置、管理和申請證書，在安全寶里，所有曾經的復雜，都只是打開一個開關這么簡單。
6、世界首家免費在線Web應用防火墻服務
安全寶為所有加入安全寶的網(wǎng)站免費提供在線Web應用防火墻功能。實時阻斷常見的提交垃圾信息、SQL注入和跨站腳本等攻擊手段。同樣，無需安裝任何硬件和軟件，一鍵開啟。
7、抗DDoS攻擊保障
安全寶為每一個加入的網(wǎng)站都提供了部分免費的抗DDoS攻擊帶寬，有效幫助網(wǎng)站防御SYN Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Proxy Flood等常見的洪水攻擊。從而徹底解決了中小型網(wǎng)站在面對DDoS攻擊時預算不足的尷尬。也為所有被安全寶保護的網(wǎng)站的穩(wěn)定運行，提供了保障。
安全寶將給網(wǎng)站帶來的福利：
1、網(wǎng)站加入安全寶后，訪問網(wǎng)站的所有請求都會經過安全寶部署在全國的智能路由網(wǎng)絡。安全寶可以根據(jù)訪問者的位置自動計算出距離用戶最近的網(wǎng)站訪問路徑，使所有用戶都能最快訪問到目的網(wǎng)站資源。
2、安全寶網(wǎng)站智能分析，安全寶提供了優(yōu)于其他網(wǎng)站流量查看工具的智能網(wǎng)站數(shù)據(jù)分析系統(tǒng)。除了訪問者信息分析，您還可以查看安全威脅信息、搜索引擎爬取記錄以及網(wǎng)站性能報告。對于大部分網(wǎng)站，安全和搜索引擎相關的訪問能占據(jù)20% - 50%左右的網(wǎng)站流量，這是每一個網(wǎng)站管理員都應該了解的。
3、零部署的一站式解決方案，依托安全寶強大的云計算能力，創(chuàng)新的零部署模式為網(wǎng)站提供了一站式安全優(yōu)化解決方案。網(wǎng)站只需將NS指向到安全寶，無需再購買任何軟硬件做本地防護，5分鐘即可享受全方位的安全防護服務。并且安全寶為主流瀏覽器提供自適應的全兼容訪問，加速網(wǎng)站建設和運營效率。用戶永遠擁有域名NS的控制權，可以隨時自主的切換NS，開啟或關閉安全寶服務。
4、零維護有效降低運維成本，安全寶致力為用戶打造零維護保姆似服務，為加入云系統(tǒng)的網(wǎng)站解決了安全防護的后顧之憂，7×24×365實時可用性監(jiān)控和應急響應為網(wǎng)站可持續(xù)健康運營提供保障。安全寶與加入云系統(tǒng)的網(wǎng)站共享優(yōu)質供應鏈資源，有效減少網(wǎng)站建設和運維成本，使網(wǎng)站的投資建設更有價值。
小結：
安全寶CEO馬杰曾談到，傳統(tǒng)的安全是一種保鏢式的安全，就像刺客在行刺時肯定會想著繞過保鏢，而對于黑客來說想的也是怎么繞過殺毒軟件、防火墻等安全設備攻擊最終的目標。而安全寶最大的變化就是從保鏢變成了替身，把安全服務變成了一種在線資源，在為用戶提供定制化的、無延遲和性能損耗的安全防護的同時，還可以提升網(wǎng)站訪問速度，降低故障率，并能為用戶提供智能的網(wǎng)站分析系統(tǒng)，幫助用戶強化運營計劃，提高網(wǎng)站的轉化率。
本文出自：億恩科技【www.ypdoo.com.cn】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
