首页 >> 通信网络安全频道 >> 技术交流 >> 正文
 
WAF+安全服务等于全面网站安全
http://www.cww.net.cn   2013年7月26日 11:04    

通信世界网讯(CWW) 2012年,启明星辰率先推出国内首款万兆WAF(Web应用防火墙),在金融、电信、政府等高端用户领域,取得了不错的市场开拓成果。根据全球知名咨询机构Frost & Sullivan发布的2012年度WAF(Web应用防火墙)市场报告显示,启明星辰公司的天清Web应用安全网关(WAF)在销售收入方面增长最快,并且以25.2%的市场份额在中国市场名列前茅。

贴身WAF产品安全服务

借着WAF产品良好的销售势头,从用户实际需求出发,启明星辰顺势推出全系列的WAF产品安全服务,包括:WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务等,为用户提供全方位贴身管家式安全服务。这一整套的服务产品,可以为用户提供完整的网站安全解决方案,获得了用户的高度认可。

WEB漏洞检测服务:针对用户WEB网站进行漏洞、病毒、挂马等全面扫描,帮助用户发现网站的安全隐患,给出风险评估报告。

WEB安全加固服务:安全专家现场支持,针对漏洞扫描的结果,对客户的WEB服务器及相应网络环境进行安全加固,具体内容包括:

1. 安装相应系统、应用的漏洞补丁程序;

2. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码;

3. 合理配置WEB服务器及相应网络环境的配置文件、安全策略等,降低被攻击风险。

WEB安全应急响应服务:当客户的WEB服务遇有被攻击的紧急安全情况时,安全专家2小时内远程快速响应或者现场处理,具体应急服务内容包括:

1. 切断攻击源,分析受损情况;

2. 分析入侵过程,调查被入侵的原因;

3. 封堵相应漏洞,修改不合理安全配置等;

4. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码。

WEB安全事件分析服务:针对WAF产品上报的安全事件,提供详细的分析报告。帮助用户解读安全事件,分析安全事件攻击过程,提供安全事件后续的处理建议,协助用户建立日常的安全事件处理机制。

解用户之忧

某市信息中心张主任表示,他们是启明星辰的老用户,购买了很多启明星辰的安全产品。由于业务流量比较大,托管网站众多,该信息中心面临的WEB威胁也特别复杂。在得知启明星辰推出万兆WAF后,信息中心率先部署了一台,防护效果非常好,安全问题比以前少了很多。

“但是,即使部署了WAF产品,我们依然面临着一些管理性问题。”张主任说,“第一、我们需要知道部署WAF后,策略配置是否得当、网站是否还存在对外开放漏洞?第二、我们的网站结构复杂,Windows、Unix、IIS、Apache等各种系统都有,这些网站的漏洞需要非常专业的人士来进行安全加固。第三、由于我们信息中心负责全市的委办局、事业单位等机构的网站托管,责任重大,非常需要专业的WEB安全应急响应服务,帮助我们解决突发情况。”

[1]  [2]  
关注通信世界网微信“cww-weixin”,赢TD手机!
来源:通信世界网   编 辑:高娟
分享到:
       收藏   打印  论坛   推荐给朋友
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动