360安域云安全管控平台.docVIP

360安域云安全管控平台 来源：奇虎360科技有限公司 方案名称： 360安域云安全管控平台 针对行业： 政府、运营商、IDC等 方案概述： 360安域云安全管控平台是在北京奇虎科技有限公司多年来在互联网信息安全技术积累的基础上，面向企事业单位的WEB业务安全综合解决方案，能够提供网站漏洞扫描、网站云防护、网站监控以及安全大数据分析等服务 方案特点： 360安域云防护核心理念：强安全来自于强管控 1、通过平台提供便捷的业务集中管控和统一的安全配置、业务监控、数据分析能力 2、充分利用云端基于安全CDN的流量清洗能力和攻击样本检测能力，实时动态升级防御规则无需人工参与 3、利用大数据安全分析技术，颠覆现有安全防护理念，从“近身肉搏”进化到“非白及黑”，以及提供深度攻击溯源能力 4、提供基于全球的安全威胁态势感知能力，拒绝“两耳不闻窗外事，只管闭门做安全”，拒绝“设备上架等攻击”的传统被动防护理念 5、不要花瓶，实战为王！让客户享受到与360公司业务同等的企业安全防护等级 成功案例： 中华人民共和国审计署、中华人民共和国国家工商行政管理总局、北京市人民代表大会常务委员会 方案详述 背景：全国网站安全报告介绍2014年全年，360网站安全检测平台共扫描各类网站164.2万个；其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%；存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。平均每月有11.0万个网站遭遇各类漏洞攻击，与2013年2.97万个相比增长了2.7倍。其中，11月是网站遭遇漏洞攻击最为频繁的一个月，平均每天约有6667个网站遭到漏洞攻击。综合两年数据分析发现，下半年遭到漏洞攻击的网站数要远远多于上半年。其它类型攻击如DDOS达到月均700Gb/S、CC达到日均几千万次! 挑战：云时代Web业务安全痛点 1、虚拟化环境下业务规模扩展迅速导致业务分散，缺乏有效的集中管控 2、DNS域名解析系统脆弱，成为安全防护中最明显的短板 3、缺乏基于全网业务可用性监控 4、现有防护体系无法应对0day，Nday攻击，运维人员又缺乏安全技能 5、面对大流量攻击时，设备会成为瓶颈 6、设备孤岛问题严重，无法为业务做统一配置和集中数据分析 7、业务原始日志容易因入侵而被擦除，无法进行溯源和取证 解决：全新的Web业务云安全解决方案，覆盖传统DPR模型 D：Detection – 云扫描 P：Protection – 云防护 R：Response – 专家级网站应急响应服务 M： Monitoring – 网站可用性/服务器监控 A： Analysis – 大数据安全分析平台 360安域云安全管控平台 ： 六大功能 1.网站云防护：防跨站、防注入、防篡改，防挂马，防黑客攻击，让网站固若金汤。企业级防DDOS设备，450G流量带宽，高防机房遍布全国 2.网站安全扫描：专业企业级Web漏洞扫描器，双扫描引擎覆盖超过2000种扫描规则，高效的0day检测能力，国内最权威的漏洞扫描服务 3.安全CDN：基于360在全国15个IDC骨干节点，无限制缓存网站静态文件，智能压缩，动态CDN路由选路，提升6倍网站访问速度 4.全方位可用性监控：全国31个监控点可定时从全网监控网站是否可达，网站响应时间快慢等；并且提供基于服务器端的性能监控，实时掌握网站服务器运行状态 5.高防智能DNS：基于360自研的高防智能DNS，提供10-100G不同等级的DNS攻击流量清洗服务，从容应对各种DNS攻击，自动切换故障服务器，减少运维人力和时间成本 6.大数据安全分析：与360互联网中心云端联动，基于国内最强的大数据安全分析平台360星图，支持深度攻击溯源，为网络取证等提供有力的底层数据支持 价值（360安域的优势）： 1、多年攻防对抗经验积累，服务国内百万网站的云防护体系，与360公司业务同样的安全防护等级，拦截99%以上的黑客漏洞攻击 2、专业的防CC功能，5秒识别，实时拦截基于HTTP协议的流量攻击 3、企业级防DDOS设备，全国450G带宽储备，抵御一切流量攻击 4、专属高防DNS集群，可提供10G-100G不同等级的DNS流量清洗服务 5、基于CDN的网站大数据安全分析，直观的可视化报告，全面了解安全风险 6、专属“风云加速”，实时动态优化访问线路，提升网站访问速度6倍以上 7、覆盖4-7层的全方位系统监控，自动切换节点分组，保障节点服务质量无影响 企业介绍 奇虎360科技有限公司是中国领先的互联网和手机安全产品及服务供应商。据第三方统计，按照用户数量计算，360是中国前三大互联网公司之一。 360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼