ANGFOR_AF_网页篡改防护解决方案V1.0.docxVIP

深信服网页篡改防护解决方案深信服科技有限公司2013年8月29日目录深信服网页篡改防护解决方案- 1 -1应用背景- 3 -2需求分析- 3 -3深信服网页篡改防护解决方案- 4 -3.1方案概述- 4 -3.2解决方案- 5 -3.2.1网关型的网页防篡改，对服务器零消耗、零影响- 5 -3.2.2深度内容检测技术，可解析网站交互流量中隐藏的威胁- 5 -3.2.3典型的Web攻击防护，防止Owasp十大web安全威胁- 6 -3.2.4基于应用的漏洞防御，有效防止服务器漏洞利用攻击- 6 -3.2.5多种匹配方式，灵活适合动静态网页篡改防护- 6 -3.2.6网站防护深度自定义，适应各行业网站特点- 7 -3.2.7丰富的篡改类型识别，可防护黑客的任意篡改形式- 7 -3.2.8独立的网站更新通道，实现安全管理与业务更新两权分立- 8 -3.2.9网站更新通道短信认证，提升网站更新通道的安全性- 8 -3.2.10多种方式的篡改快照，可清晰界定网页内容合法性- 8 -3.2.11多种篡改应急处理机制，确保用户访问网站连续性- 8 -3.2.12快速及时的报警方式，便于应急响应并及时修复- 9 -4关于深信服- 9 -应用背景近年来，网站安全事件数量不断攀升，网站成为了主要目标，国家互联网应急中心（CNCERT/CC）《2012年我国互联网网络安全态势综述》显示“网站安全类事件占