欢迎光临本社区!请 [登录][注册]
搜索
广播台
woshiani      

43

主题

0

听众

108

积分
  • 2学前班

该用户从未签到

UID
545420
帖子
22
相册
0
个人消费需求
交朋友
分享到:
发表于 2014-3-27 16:13:43 |显示全部楼层
马上注册,结交更多好友,享用更多功能,让你轻松玩转西安论坛。 立即注册  已有账号?点击登录   关闭

    那么,该如何实践网站安全“三防”呢?
    业内着名专业安全公司启明星辰提出了网站全面防御的观点——360度视角的全方位网站安全解决方案。该方案结合了标准的PDR模型,从检测、防护和响应三个层面全方位的进行网站安全防护。
    1.360度安全防御之检测
    和直观的页面被篡改不同的是,网页挂马由于其隐蔽性,甚至在攻击发生数月之后还能继续为害。这就需要有一套相应的检测机制,来定期对网站进行挂马检查以便及时发现。启明星辰公司推出的安星远程网站挂马检查服务,利用“沙箱”技术,模拟执行网页访问,而非单纯的模式匹配方式,对网页木马有很高的准确发现率。同时,还提供了安星远程网站漏洞检查服务,结合后台安全专家的人工分析,可以准确发现网站是否存在可利用的漏洞,并给出修补建议。
    有些网站管理人员平时对网站安全关注不够,往往是发生攻击后,损失已经产生了,才临时抱佛脚进行响应,甚至很多情况下的解决措施也仅仅是恢复原有页面,而没有解决导致攻击的安全问题。利用安星的漏洞检查服务,可以从根源上发现已经存在的漏洞,从源头杜绝攻击的发生。
    2.360度安全防御之防护
    对于那些由于设计上的原因导致的安全漏洞,可能会由于需要使用某些应用,而无法进行修补或更新。针对这类漏洞的攻击行为大多基于应用,夹杂在正常的访问行为当中,防火墙类安全产品,由于无法准确识别应用层攻击行为,对这类攻击往往束手无策。如果需要防范此类攻击,必须选择可以对应用层威胁进行准确发现和防御的安全产品,特别是,针对这类攻击(以SQL注入,XSS攻击为代表),由于变种极多,传统的应用层威胁防御产品采用的特征匹配技术无法全面覆盖,有较高的漏报和误报率。
    启明星辰公司为Web业务防御专门推出了其WIPS系列产品,采用专利技术,从攻击机理而非攻击数据特征入手,采用行为分析的手段,实现了很好的Web威胁防御效果。
    3.360度安全防御之响应
    针对有些网站用户的技术力量相对单薄,无法自行修补和进行监控的状况。启明星辰还推出了网页安全修复服务,对网站中的应用程序存在的漏洞、页面中存在的恶意代码进行彻底清除,同时用户还可以选择白盒测试、黑盒测试对网站相关的安全源代码进行检查,找出源代码方面所问题,通过服务用户能够获得源代码问题所在以及安全修复建议或修改服务,该类服务由启明星辰国家级实验室的专业攻防技术团队提供支持。
  一些缺乏专业外援团队的重要网站,能够通过这个专业团队的服务来强化网站系统的安全源代码设计,加强系统自身的安全性。
  陕西中光电信打造最专业,是诚信的IDC运营商,为各类用户提供服务器租用,托管,VPS以及独立带宽租用,机柜租用,是陕西省唯一一家具有ISP(因特网数据中心业务)、IDC(因特网接入服务)双重认证的IDC运营商。机房:西安高新区电信大楼10层陕西中光电信高科技有限公司
     地址:西安市高新区光华路新汇大厦A座901室。
     网址:http://www.10isp.com
     全国销售热线:400-086-8100
     手机:18220853528  QQ:236064612  联系人:米女士

cdma916      

0

主题

10

听众

1万

积分
  • 16大一年级

该用户从未签到

UID
10064
帖子
2856
相册
0
发表于 2014-3-27 18:58:56 |显示全部楼层
献花
回复

使用道具 举报

名句      

0

主题

3

听众

1万

积分
  • 16大一年级

该用户从未签到

UID
86238
帖子
6785
相册
0
发表于 2014-3-29 12:22:32 |显示全部楼层
回帖支持!
回复

使用道具 举报

1

主题

5

听众

2万

积分

该用户从未签到

UID
241818
帖子
8103
相册
0
发表于 2014-3-31 15:20:57 |显示全部楼层
  
回复

使用道具 举报

long901      

0

主题

4

听众

1万

积分
  • 19大四年级

该用户从未签到

UID
241664
帖子
2828
相册
0
发表于 2014-4-5 09:22:40 |显示全部楼层
  
回复

使用道具 举报

0

主题

12

听众

2万

积分
  • 20研一年级

该用户从未签到

UID
232415
帖子
6754
相册
0
发表于 2014-4-6 20:17:12 |显示全部楼层
支持,献花  
西安政企新闻网 : news.xabbs.com
回复

使用道具 举报

亡魂      

3

主题

12

听众

2万

积分
  • 20研一年级

该用户从未签到

UID
240765
帖子
6868
相册
0
发表于 2014-4-8 23:17:02 |显示全部楼层
  
回复

使用道具 举报

yannanf      

5

主题

1

听众

1万

积分
  • 19大四年级

该用户从未签到

UID
242014
帖子
2703
相册
0
发表于 2014-4-12 10:24:00 |显示全部楼层
支持楼主  
回复

使用道具 举报

2

主题

4

听众

1万

积分
  • 16大一年级

签到天数: 1 天

连续签到: 1 天

[LV.1]1初来乍到

UID
135448
帖子
6846
相册
0
发表于 2014-4-12 20:58:50 |显示全部楼层
  
回复

使用道具 举报

0

主题

13

听众

2万

积分
  • 20研一年级

该用户从未签到

UID
240714
帖子
6747
相册
0
发表于 2014-4-13 00:13:00 |显示全部楼层
  
回复

使用道具 举报

使用高级模式(可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册西安论坛

  Ctrl + Enter 快速发布 

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。

广播台


找客服

回顶部