隨著互聯(lián)網(wǎng)行業(yè)的快速發(fā)展,，傳統(tǒng)的網(wǎng)絡(luò)邊界被打破,，web攻擊,、CC攻擊、DDoS攻擊等網(wǎng)絡(luò)威脅更加“猖狂”,，新型網(wǎng)絡(luò)攻擊類(lèi)型更是不斷“升級(jí)”，這讓企業(yè)的網(wǎng)絡(luò)安全防護(hù)面臨著更大的挑戰(zhàn),。同時(shí),，《IPv6流量提升三年專(zhuān)項(xiàng)行動(dòng)計(jì)劃（2021-2023年）》的出臺(tái)，也對(duì)企業(yè)的合規(guī)發(fā)展有了更高的要求,，如何順利的實(shí)現(xiàn)IPv4到IPv6的改造,、提高網(wǎng)絡(luò)訪問(wèn)速度、對(duì)網(wǎng)站實(shí)現(xiàn)統(tǒng)一全面的安全防護(hù)進(jìn)一步被提上日程,。針對(duì)這一行業(yè)背景,，發(fā)布本期牛品推薦——云盾智慧安全科技有限公司：慧御網(wǎng)站安全云防護(hù)系統(tǒng),。
標(biāo)簽
01
安全合規(guī)、Web攻擊防護(hù),、云安全服務(wù)
用戶(hù)痛點(diǎn)
02
1,、如何避免網(wǎng)站被通報(bào)？
隨著網(wǎng)絡(luò)的快速發(fā)展,，客戶(hù)網(wǎng)站面臨著越來(lái)越多的攻擊威脅,，包括DDoS攻擊、CC攻擊,、Web攻擊,、爬蟲(chóng)攻擊等。網(wǎng)站一旦遭受攻擊,，不僅會(huì)影響客戶(hù)的實(shí)際業(yè)務(wù),，客戶(hù)也會(huì)面臨著經(jīng)濟(jì)損失、名譽(yù)損失,、法律指控等多方面問(wèn)題,。
2、如何降低IPv6改造的成本,？
為響應(yīng)國(guó)家IPv6推廣政策,，各個(gè)行業(yè)均需要支持IPv6訪問(wèn)可達(dá)，但I(xiàn)Pv6改造不僅僅是技術(shù)上的難題,，還要考慮實(shí)際業(yè)務(wù),、投入資源以及其他方面的因素?？蛻?hù)做IPv6改造的綜合成本過(guò)高,。
3、如何提高網(wǎng)站的訪問(wèn)速度,？
客戶(hù)的業(yè)務(wù)量比較大,，會(huì)有大量用戶(hù)頻繁訪問(wèn)客戶(hù)網(wǎng)站，導(dǎo)致客戶(hù)源站服務(wù)器的帶寬壓力過(guò)大,，降低網(wǎng)站訪問(wèn)速度,。甚至有可能導(dǎo)致設(shè)備宕機(jī)，網(wǎng)站不可訪問(wèn),。嚴(yán)重影響客戶(hù)的實(shí)際業(yè)務(wù),。
4、如何統(tǒng)一安全防護(hù)所有的網(wǎng)站,？
客戶(hù)要對(duì)單位旗下的所有網(wǎng)站或業(yè)務(wù)系統(tǒng)進(jìn)行統(tǒng)一防護(hù),、管理、展示。但是網(wǎng)站數(shù)量非常多,，且通常在不同的地理位置上,，如果在本地部署防護(hù)設(shè)備，雖然起到本地防護(hù)的作用,，但不便于統(tǒng)一管理,，而且成本非常高。
解決方案
03
慧御網(wǎng)站安全云防護(hù)系統(tǒng)（以下簡(jiǎn)稱(chēng)為：慧御云防護(hù)）,，是SaaS化網(wǎng)站安全綜合防護(hù)解決方案級(jí)產(chǎn)品,，根據(jù)網(wǎng)站的實(shí)際安全需求及客戶(hù)網(wǎng)站當(dāng)前現(xiàn)狀，將智能DNS解析能力,、DDoS防護(hù)能力,、CC防護(hù)能力、Web攻擊防護(hù)能力,、CDN加速能力,、安全運(yùn)營(yíng)能力以及統(tǒng)一的配置管理綜合到同一安全防護(hù)體系中，為客戶(hù)提供一站式Web安全解決方案,，架構(gòu)如圖所示。
1,、網(wǎng)站攻擊防護(hù)解決方案
客戶(hù)無(wú)需軟件,、硬件的部署，僅需擁有DNS解析的管理權(quán)限即可接入慧御云防護(hù),?；塾品雷o(hù)為客戶(hù)網(wǎng)站提供DDoS攻擊防護(hù)、CC攻擊防護(hù),、Web攻擊防護(hù)等綜合防護(hù)能力,。可以精準(zhǔn)識(shí)別,、實(shí)施攔截惡意流量,，保障正常用戶(hù)訪問(wèn)。解決網(wǎng)站被入侵,、被通報(bào)的問(wèn)題,。
2、IPv6訪問(wèn)可達(dá)解決方案
通過(guò)智能安全DNS系統(tǒng)將網(wǎng)站請(qǐng)求流量引流到慧御云防護(hù)系統(tǒng)中,，對(duì)流量進(jìn)行檢測(cè)過(guò)濾,。慧御云防護(hù)系統(tǒng)支持IPv4/IPv6雙棧協(xié)議,?？梢勒沼脩?hù)要求通過(guò)指定協(xié)議（IPv4/IPv6）回源。使客戶(hù)源站在不做任何改造的情況下，可以支持IPv4和IPv6雙棧協(xié)議,，實(shí)現(xiàn)IPv6訪問(wèn)可達(dá),。
3、CDN緩存加速解決方案
利用分布各地的慧御云防護(hù)節(jié)點(diǎn),，緩存客戶(hù)網(wǎng)站的靜態(tài)資源,，用戶(hù)發(fā)起的靜態(tài)內(nèi)容訪問(wèn)，可直接從就近的慧御云防護(hù)節(jié)點(diǎn)獲取資源,，無(wú)需到源站獲取數(shù)據(jù),。可以大幅度降低節(jié)約源站帶寬,、降低負(fù)載,、提升用戶(hù)的訪問(wèn)效率。
4,、統(tǒng)一運(yùn)維管理解決方案
幫助客戶(hù)建立網(wǎng)站統(tǒng)一安全防護(hù),、配置管理、可視化展示的平臺(tái),，用戶(hù)網(wǎng)站可在一個(gè)賬號(hào)下統(tǒng)一安全管理,，為其主域名和子域名進(jìn)行統(tǒng)一管理、日志展示,?？梢詮目梢暬笃聊K展示網(wǎng)站安全態(tài)勢(shì)，滿(mǎn)足網(wǎng)站安全防護(hù)合規(guī)性需求,。
用戶(hù)反饋
04
客戶(hù)要對(duì)全國(guó)各地分支組織的網(wǎng)站進(jìn)行統(tǒng)一安全防護(hù),，并要做到IPv6訪問(wèn)可達(dá)。
該方案為客戶(hù)全國(guó)600+域名提供安全防護(hù),，提供統(tǒng)一配置管理,、展示平臺(tái)。獲得中國(guó)信息協(xié)會(huì)“安全管理創(chuàng)新獎(jiǎng)”,。并在源站不做改造的情況下,，支持IPv6訪問(wèn)可達(dá)，順利通過(guò)了國(guó)資委的IPv6檢查,。
——某央企單位
客戶(hù)對(duì)于網(wǎng)站的安全性十分重視,，擔(dān)心網(wǎng)站存在漏洞被黑客利用，進(jìn)而發(fā)生黑客攻擊事件,，單位將面臨被漏洞通報(bào),。
該方案具備DDoS攻擊防護(hù)、CC攻擊防護(hù),、Web攻擊防護(hù),、爬蟲(chóng)攻擊防護(hù)等多種安全防護(hù)能力,，多維度保護(hù)網(wǎng)站安全。并提升重保期間對(duì)安全事件的防御能力,。
——某政府單位
客戶(hù)發(fā)布了新的規(guī)范性文件,，導(dǎo)致用戶(hù)訪問(wèn)量激增，過(guò)多的訪問(wèn)量導(dǎo)致源站服務(wù)器負(fù)載壓力過(guò)大,，影響用戶(hù)的正常訪問(wèn)情況,。
該方案利用CDN緩存加速的功能，將客戶(hù)網(wǎng)站靜態(tài)資源緩存到防護(hù)節(jié)點(diǎn)上,，用戶(hù)可以就近防護(hù),，降低客戶(hù)源站壓力，提高訪問(wèn)速度,。
——某稅務(wù)機(jī)關(guān)
客戶(hù)源站網(wǎng)絡(luò)帶寬有限,，但健康領(lǐng)域的業(yè)務(wù)系統(tǒng)對(duì)訪問(wèn)時(shí)效性要求很高，當(dāng)遭受大量CC攻擊時(shí),，會(huì)導(dǎo)致正常用戶(hù)請(qǐng)求無(wú)法訪問(wèn),，對(duì)公眾造成惡劣影響。
該方案有效抵御CC攻擊行為,，僅允許正常用戶(hù)發(fā)起訪問(wèn)請(qǐng)求,，保障業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行，提升用戶(hù)訪問(wèn)體驗(yàn),。
——某醫(yī)療單位
安全牛評(píng)
近年來(lái)隨著各類(lèi)網(wǎng)站數(shù)量的大幅度增長(zhǎng),，網(wǎng)站的安全問(wèn)題愈發(fā)嚴(yán)峻，而大多數(shù)網(wǎng)站程序開(kāi)發(fā)者,、網(wǎng)站維護(hù)人員對(duì)網(wǎng)站攻防技術(shù)的了解甚少，網(wǎng)站管理者需要合理可行的技術(shù)措施,，提高網(wǎng)站的安全性能,，防范各種惡意攻擊?；塾品雷o(hù)是為網(wǎng)站提供綜合防護(hù)的解決方案級(jí)產(chǎn)品：包含云WAF,、云抗D、云加速,、DNS防護(hù),、全站鏡像（重保只讀）、大數(shù)據(jù)安全分析,、智能安全管理等綜合安全能力,。
