網(wǎng)站御警機(jī)

簡(jiǎn)介

網(wǎng)站御警機(jī)系統(tǒng)是佰驛互聯(lián)信息技術(shù)有限公司旗下產(chǎn)品， 專門用于抵御各類web攻擊、安全配置掃描、日志匯總報(bào)，異常行為報(bào)警的實(shí)用形web防火墻。

2009年，佰驛互聯(lián)投巨資建立了國內(nèi)首家、正式提供對(duì)外運(yùn)營服務(wù)的7×24小時(shí)的"佰驛互聯(lián)安全中心（SOC）"，以雄厚資本及高超的技術(shù)支持能力，宣告信息安全服務(wù)已進(jìn)入了一個(gè)全新的時(shí)代！

目前的信息安全服務(wù)大多還停留在安全產(chǎn)品銷售的延伸階段和短期上門服務(wù)階段，而這兩種方式都有它的局限性，那就是提供服務(wù)的時(shí)間和距離是有限的、獲得服務(wù)的安全產(chǎn)品和安全分析是單一的、享受服務(wù)的用戶多數(shù)是安全事故發(fā)生后的響應(yīng)和補(bǔ)救型的、缺失了"預(yù)防為主"這個(gè)重要一環(huán)！因此，給廣大用戶提供近似于貼身安全管家一般的、集安全評(píng)估、全天候7×24小時(shí)監(jiān)測(cè)、各種安全產(chǎn)品數(shù)據(jù)匯接、專家級(jí)后臺(tái)、關(guān)聯(lián)分析引擎、預(yù)防措施與防御攻擊應(yīng)急響應(yīng)相結(jié)合等服務(wù)手段于一體的全程信息安全服務(wù)，遂在佰驛應(yīng)運(yùn)而生！

佰驛互聯(lián)拋棄傳統(tǒng)的單純依靠硬件或軟件安全設(shè)備進(jìn)行網(wǎng)站防護(hù)的安全思路，而是提出“監(jiān)測(cè)為主，預(yù)防為輔”的新的安全防護(hù)觀念。佰驛互聯(lián)網(wǎng)站安全防護(hù)系統(tǒng)為佰驛互聯(lián)安全監(jiān)測(cè)平臺(tái)的組成模塊，可以無縫接入佰驛互聯(lián)SOC安全監(jiān)測(cè)平臺(tái)。通過佰驛互聯(lián)專業(yè)安全工程師7*24的實(shí)時(shí)監(jiān)測(cè)，可以及時(shí)發(fā)現(xiàn)網(wǎng)站的安全異常事件并及時(shí)處理。

安全形勢(shì)

隨著互聯(lián)網(wǎng)應(yīng)用的普及，信息的獲取越來越依賴于網(wǎng)絡(luò)，從而進(jìn)一步推動(dòng)了互聯(lián)網(wǎng)應(yīng)用和網(wǎng)站建設(shè)。但是，隨著網(wǎng)站建設(shè)的規(guī)?；?，網(wǎng)站安全問題迅速嚴(yán)峻。

網(wǎng)站安全形勢(shì)嚴(yán)峻，如何應(yīng)對(duì)網(wǎng)站安全威脅，構(gòu)建一個(gè)完善的網(wǎng)站安全體系成為了近些年內(nèi)容安全領(lǐng)域的重要課題之一。佰驛互聯(lián)經(jīng)過多年的技術(shù)積累和沉淀，以國內(nèi)領(lǐng)先的安全監(jiān)測(cè)平臺(tái)為支撐，提出了更加完善的解決方案——“佰驛互聯(lián)網(wǎng)站安全防護(hù)系統(tǒng)”。

該系統(tǒng)不同于傳統(tǒng)的防火墻、入侵檢測(cè)等產(chǎn)品，而是主要關(guān)注于應(yīng)用層信息的合法性。該系統(tǒng)以嵌入式過濾技術(shù)為核心，輔以實(shí)時(shí)阻斷、事件觸發(fā)等多種預(yù)防性保護(hù)技術(shù)，及時(shí)阻斷對(duì)網(wǎng)站的入侵，形成針對(duì)網(wǎng)站的多層次縱深防御體系。

功能

系統(tǒng)資源監(jiān)控：監(jiān)測(cè)網(wǎng)站服務(wù)器CPU、內(nèi)存等資源利用情況、系統(tǒng)當(dāng)前運(yùn)行的進(jìn)程、啟動(dòng)的服務(wù)以及網(wǎng)絡(luò)連接等情況。當(dāng)資源利用率超過預(yù)設(shè)閾值，將發(fā)送告警信息。

網(wǎng)頁防篡改：監(jiān)視和保護(hù)網(wǎng)站文件，防止網(wǎng)頁受到非授權(quán)的篡改。

WEB防護(hù)：防御代碼注入、跨站腳本、路徑遍歷、文件包含、緩沖區(qū)溢出等危險(xiǎn)的WEB層攻擊

內(nèi)容過濾：設(shè)置關(guān)鍵字，防止網(wǎng)站用戶提交帶有反動(dòng)、色情等內(nèi)容的信息。

安全核查：通過安全基線對(duì)比，檢查網(wǎng)站服務(wù)器的安全配置參數(shù)

安全審計(jì)：對(duì)于各項(xiàng)功能均記錄詳細(xì)日志，用于定期安全審計(jì)

遠(yuǎn)程監(jiān)測(cè)：佰驛互聯(lián)安全監(jiān)測(cè)平臺(tái)實(shí)時(shí)監(jiān)測(cè)網(wǎng)站安全防護(hù)端的日志和告警信息。并進(jìn)行分析整理安全事件，通告用戶，協(xié)助客戶進(jìn)行處理

報(bào)表模塊：對(duì)網(wǎng)站安全事件進(jìn)行數(shù)據(jù)挖掘，生成安全事件報(bào)表，進(jìn)行攻擊趨勢(shì)分析