-
雲眼-網站漏掃與内容監測系統 技(jì )術白皮書
雲眼-網站漏掃與内容監測系統 技(jì )術白皮書 背景介紹:國(guó)家政策趨勢:随着互聯網的高速發展,網絡安(ān)全問題也被國(guó)家日漸關注。從 14 年 2 月 27日成立中(zhōng)央網絡安(ān)全和信息化領導小(xiǎo)組,到 15 年習近平主席多(duō)次提及網絡空間安(ān)全,再到 2016 年 4 月 19 日習近平主持召開網絡安(ān)全與信息化工(gōng)作(zuò)會談并發表重要講話,網絡安(ān)全已然提升為(wèi)國(guó)家戰略層面。對于網站安(ān)全國(guó)家同樣十分(fēn)重視,近年來進行了多(duō)次網站安(ān)全大檢查,同時發布了一系列文(wén)件促進網站安(ān)全的落實。
-
雲牆-網站綜合防禦系統 技(jì )術白皮書
雲牆-網站綜合防禦系統 技(jì )術白皮書 背景概述:随着計算及業務(wù)逐漸向數據中(zhōng)心高度集中(zhōng)發展,Web 業務(wù)平台已經在各類政府、企業機構的核心業務(wù)區(qū)域,如電(diàn)子政務(wù)、電(diàn)子商(shāng)務(wù)、運營商(shāng)的增值業務(wù)等中(zhōng)得到廣泛應用(yòng),很(hěn)多(duō)企業都将應用(yòng)架設在 Web 平台上,Web 成為(wèi)一種普适平台。 Web業務(wù)的迅速發展也引起了黑客們的強烈關注,他(tā)們将注意力從以往對傳統網絡服務(wù)器的攻擊逐步轉移到了對 Web 業務(wù)的攻擊上。黑客利用(yòng)網站操作(zuò)系統的漏洞和 Web 程序的 SQL 注入漏洞等得到 Web 服務(wù)器的控制權限,輕則篡改網頁(yè)内容,重則竊取重要内部數據,更為(wèi)嚴重的則是在網頁(yè)中(zhōng)植入惡意代碼,使得網站訪問者受到侵害。 當前網絡上 75%的攻擊是針對 Web 應用(yòng)的。這些攻擊可(kě)能(néng)導緻網站遭受聲譽損失、經濟損失甚至政治影響。各類網站客戶已逐漸意識到 Web 安(ān)全問題的重要性, 但傳統安(ān)全設備(防火牆/IPS)解決 Web 應用(yòng)安(ān)全問題存在局限性,而整改網站代碼需要付出較高代價從而變得較難實現。同時,很(hěn)多(duō)關系國(guó)計民(mín)生的重要網站,面臨監管機構安(ān)全合規的要求。
-
雲密-統一密碼服務(wù)平台 技(jì )術白皮書
雲密-統一密碼服務(wù)平台 技(jì )術白皮書 在當今數字化時代,互聯網的普及和信息技(jì )術的迅猛發展,網絡攻擊和數據洩露的風險日益增加,黑客、惡意軟件和網絡犯罪活動對企業和個人的隐私、财産(chǎn)和聲譽造成了嚴重威脅。國(guó)内網絡空間安(ān)全形勢也存在核心技(jì )術受制于人、信息産(chǎn)品存在巨大安(ān)全隐患、關鍵信息基礎設施安(ān)全防護能(néng)力薄弱等問題。 随着《中(zhōng)華人民(mín)共和國(guó)密碼法》頒布和新(xīn)修訂的《商(shāng)用(yòng)密碼管理(lǐ)條例》的出台,商(shāng)用(yòng)密碼在維護國(guó)家主權、安(ān)全和發展利益以及保障網絡和信息安(ān)全方面的作(zuò)用(yòng)越來越凸顯,網絡建設合規性日益重要。商(shāng)用(yòng)密碼在身份鑒别、數據加密、可(kě)信認證等方面發揮着重要的作(zuò)用(yòng)。
-
雲控-零信任安(ān)全訪問控制系統 技(jì )術白皮書
雲控-零信任安(ān)全訪問控制系統 技(jì )術白皮書 産(chǎn)生背景:在傳統網絡中(zhōng),網絡類型被分(fēn)為(wèi)内網和外網兩大類,人們認為(wèi)内網網絡是安(ān)全的,内部的資産(chǎn)、人員都是已知、可(kě)控的,而外部網絡是危險的,所有(yǒu)外部的信息都是未知、無法控制的。 但随着雲計算、虛拟化、物(wù)聯網(IoT)、BYOD概念及遠(yuǎn)程辦(bàn)公(gōng)的發展,傳統網絡的邊界逐漸模糊化,不僅内部系統/設備須安(ān)全保護,外部系統/設備也需要安(ān)全保護。很(hěn)多(duō)的應用(yòng)信息操作(zuò)、訪問都是由員工(gōng)從外部網絡發起的,這一點在疫情期間最為(wèi)明顯,人們采用(yòng)遠(yuǎn)程辦(bàn)公(gōng)、線(xiàn)上會議等方式進行着工(gōng)作(zuò)。但當業務(wù)與信息化發展融合越緊密,其暴露的風險面就越廣,員工(gōng)通過網絡訪問後台應用(yòng)系統,如果單純依靠傳統安(ān)全網絡防火牆、入侵防禦,隻能(néng)檢測到流量内容的安(ān)全性,但對于其身份ID、操作(zuò)行為(wèi)卻無法做鑒别,數據信息安(ān)全面臨非常大的挑戰。
-
雲盾-APP業務(wù)防護系統 技(jì )術白皮書
雲盾-APP業務(wù)防護系統 技(jì )術白皮書 自 DDoS 攻擊峰值在 2016 年邁入 Tb 級攻擊時代後,Tb 級攻擊已逾 5 年,超百 G 大流量攻擊持續增長(cháng),出于敲詐勒索目的的 DDoS 攻擊更是層出不窮,俨然成為(wèi)犯罪團夥首選勒索手段,嚴重威脅企業安(ān)全。
-
雲保-等級保護建設系統 技(jì )術白皮書
雲保-等級保護建設系統 技(jì )術白皮書 随着網絡技(jì )術的不斷發展和普及,網絡安(ān)全問題也變得日益突出。網絡安(ān)全涉及到保護網絡系統、數據和用(yòng)戶免受各種威脅和攻擊的問題。這些威脅包括黑客攻擊、病毒和惡意軟件、社會工(gōng)程學(xué)攻擊等,可(kě)能(néng)導緻數據洩露、系統癱瘓、财務(wù)損失等嚴重後果。《網絡安(ān)全法》和《數據安(ān)全安(ān)全法》的出台,國(guó)家對網絡安(ān)全重視程度達到新(xīn)高度。 為(wèi)了應對這些威脅和滿足客戶對網絡安(ān)全保護的需求,智安(ān)網絡推出了基于智安(ān)網絡雲計算平台的雲綜合防禦平台,并配備專業的入侵防禦特征庫、病毒庫、應用(yòng)協議庫、URL 庫,是目前業界領先的一站式安(ān)全合規平台。平台高可(kě)用(yòng)性、高性能(néng)和高可(kě)靠性的特别,使得可(kě)以放心規模部署于數據中(zhōng)心、大型園區(qū)網等各種複雜場景;另外,功能(néng)豐富并可(kě)按需擴展的方案,也簡化了網絡的安(ān)全架構,并大大降低了企業網絡總體(tǐ)擁有(yǒu)成本。