盛邦安全網站監控預警平臺化繁為簡
責編：mhshi ｜2016-04-22 12:01:58隨著互聯網經濟的快速發展，政府、企事業單位的Web系統承載著越來越重要的應用與數據，強化Web安全防護、避免Web服務中斷已經成為一個刻不容緩的重任。為了幫助用戶全面提升網站安全性，盛邦安全（WebRAY）于近日推出盛邦安全云監控預警平臺，可以為用戶提供至關重要的威脅預警、及時響應能力，在與原有的應用防護系統形成有效互補之后，可以有效確保網站可用性、完整性、安全性。
Web安全防護突破傳統安全范疇
中國的網站數量一直處于高速的增長之中，但脆弱的Web安全防護能力卻與之形成極大的反差。自2013年到2015年，公安部、網信辦先后對全國政府網站（gov.cn域名）以及大量央企、省級門戶網站進行監測排查，發現尚有76%政府網站存在安全隱患，部分網站的控制權限甚至可以被輕易獲取。
然而，要化解Web安全威脅并不容易，這不僅僅是因為網絡攻擊技術日益精進，傳統的Web安全防護系統已經很難應對。還因為Web服務非常強調連續性與可用性，如果Web服務在遭遇網絡攻擊之后長時間無法恢復，那么用戶的業務運營將會遭到極大的影響。因此，Web服務提供商必須強化對于網絡威脅的感知能力，并對網絡攻擊進行快速響應，以在最大程度上減少Web服務的“空窗期”。
而且，廣義上的Web安全防護絕不僅限于確保網站不被黑客攻擊，而是應該以提升Web服務的可用性為目標。因此，Web服務提供商不僅需要WAF以及網頁防篡改功能，還需要及時了解網站所提供的服務，在網站上線前期嚴格審核、備案，上線之后進行實時監控，同時對內容的合法合規性監測治理，確保服務不會因為意外情況而中斷。
WebRAY CEO權小文指出：“由于Web服務承載著越來越多的核心應用與數據，因此Web安全防護已經演變成為一個復雜性、綜合性的工程，傳統被動防御的Web安全防護方式很容易喪失應對網絡攻擊的黃金時期，導致巨大的經濟損失、品牌損失乃至社會效益損失。因此，政府、企事業單位迫切需要建立一套主動防御的Web安全防御體系，盡可能的將安全風險消滅在萌芽之中。“
烽火臺照亮Web防護死角
盛邦安全云監控預警平臺“烽火臺”是為了確保網站可用性、完整性、安全性而推出的預警平臺，“烽火臺”傳達的Web安全防護技術中的核心理念——被動防御向主動轉換的理念、及時發現和實時響應的理念、從平臺角度俯瞰監控的理念。
【圖1：盛邦安全云監控預警平臺概覽界面】
WebRAY已經占據了30%以上的WAF市場，并建立了領先的在線云檢測平臺。基于云檢測平臺提供的情報，烽火臺”網站監控預警平臺可以敏銳感知Web安全狀況，主動監控網站安全問題，。平臺能夠實現對所添加網站目標實時監控并提供相應的風險分析，便于用戶查看來自國內外的攻擊源，預警程度以及監控區域的風險程度用不同顏色進行標識，滿足了運維人員對于安全可視化監控分析的需求。在動態防護層面，“烽火臺”還提供了攻防實時動態展示，結合原有的每日監控統計、漏洞統計進行數據化分析，以視圖、折線圖、柱形圖的方式直觀展示監控信息。
【圖2：“烽火臺”網站監控預警平臺應用拓撲圖】
在應急響應方面，“烽火臺”可以提供7×24小時不間斷監控，保證了監控的持續性的同時具備突發攻擊事件及時響應與處理能力。除此之外，“烽火臺”云監控預警平針對大范圍的網站利用自動化的手段進行監控，有效的減低了人工成本。
此外，在安全防護策略上的一鍵配置能力讓“烽火臺”網站監控預警平臺提高了移動性，用戶可以根據需求添加站點，并配置下發不同的監控任務，對制定的URL進行策略配置。在防止DNS劫持方面，監控引擎通過對域名尋址、解析的方式提升反應速度。結合原有的內容監控、漏洞掃描等功能，“烽火臺”網站監控預警平臺提供了全面的檢測能力，值得一提的是，針對頁面篡改，用戶可以通過策略配置導入頁面敏感詞，對于網頁非法內容進行實時監控，提高了政府和企業的應對效率。
雙管齊下的綜合預警感知平臺
面向公有云和私有云的不同需求，“烽火臺”提供了兩種服務模式。首先，面向公有云以“互聯網+安全”的模式實現了平臺的快速部署，并且具備高性價比的特點。另一方面，烽火臺為政企私有云用戶提供了一系列前沿的Web治理理念，其中包括網站群備案管理，網址自動學習與白名單控制，資產與風險管理，威脅情報，可視化威脅監控等技術手段。
作為業界領先的“威脅預警與態勢感知平臺”，“烽火臺”的威脅預警核心主要依靠強大的漏洞庫與多角度漏洞掃描技術。基于漏洞庫的整合能與有針對性的漏洞檢測，烽火臺實現了對威脅的快速準確響應。此外，“烽火臺”的頁面監測能力、設備防御聯動能力、威脅情報收集能力與威脅預警互補，作為更直觀的態勢感知平臺，“烽火臺”提供了更加有效的深度防護。
據了解，目前WebRAY 已經在全國增設10個監控中心，在線用戶數量已經超過2000.“烽火臺”網站監控預警平臺從網絡安全意識培養層面入手，與原有的應用防護系統形成有效互補，解決了網站運維人員的最根本的安全需求。依托盛邦安全漏洞掃描、Web防護系統、網易防篡改、流量清洗、入侵檢測防御系統等優勢技術，“烽火臺”網站監控預警平臺高度整合Web安全防護技術，全面提升了Web服務的安全性、可用性。