2网站安全专家.pptxVIP

网站安全专家服务产品中国电信集团公司政企客户事业部2015.10目录1网站安全的形势和面临的挑战2电信网站安全专家服务方案介绍3服务优势4成功案例5产品展示政府行业网站安全政策网站安全是刚性需求政府行业网站安全政策《关于加强党政机关网站安全管理的通知》 【中网办发文[2014]1号】 公安部《关于加强政府网站安全监管工作的指导意见》(公信安[2014]353号)和《公安机关政府网站安全监管工作规范》(公信安[2014]795号)文件国务院办公厅关于开展第一次全国政府网站普查的通知国办发〔2015〕15 号《国务院办公厅关于进一步加强政府网站管理工作的通知》【国办函〔2011〕40号】《信息安全等级保护管理办法》[公通字[2007]43号】网站安全形势-安全事件层出不穷2012 年 CNCERT 共接收 19124 件网络安全事件报告，月均接收将近 1600 件，其中事件类型主要包括网页仿冒、漏洞、恶意程序、网页篡改、拒绝服务攻击、网页挂马等。2013 年 CNCERT 共接收 24034 件网络安全事件报告，月均接收 2000 多件，其中事件类型主要包括信息系统漏洞、网页仿冒、恶意程序、网页篡改、网页挂马等。2014 年 CNCERT 共接收 36969 件网络安全事件报告，月均接收将近 3000 件，其中事件类型主要包括网页仿冒、漏洞、恶意程序、网页篡改、拒绝服务攻击、网页挂马等。网站安全形势-合规不等于“安全”漏洞曝光网站被黑合规检查网站出了问题怎么才能第一时间知道？人手不够！黑客技术越来越高，花样越来越多，我们的防火墙规则简直不堪一击！监控设备要钱，IDS要钱，防火墙要钱，网站漏洞扫描更要钱，贵啊！防止网站出事儿的三要素事前事中事后给政企类客户的方案一个好的网站保障体系应该具备的条件：卓越的安全设备或服务：能够及时准确发现漏洞和攻击专业的安全专家团队：能够监测、处理、响应安全漏洞、安全威胁和安全事件全天候监控、快速响应：能够7*24小时与攻击行为对抗成熟可靠的安全运营流程制度：保障安全事件的闭环解决目录1网站安全的形势和面临的挑战2 电信网站安全专家服务方案介绍3服务优势4 成功案例5 产品展示挂马及时预警：网站瘫痪篡改敏感字产品介绍及时检测：网站漏洞功能：监测网站，提供安全预警。是您的网站监控“报警摄像头”系统监控+人工验证，高时效，零误报部署：SAAS模式，不需软硬件的安装，提供域名即可开通服务网站安全专家服务介绍网站可用性检测 篡改监测 实时监测客户的网站面内容，当发生页面恶意篡改事件时，及时向客户进行告警。对客户网站系统进行7X24小时监测，当客户的网站系统发生网站故障、系统故障而导致网站访问异常时，及时向客户进行告警。网站安全专家服务功能描述 敏感关键字监测暗链检测 监测客户网站页面中是否存在敏感信息，发现敏感信息后，及时向客户进行告警。检测网站是否被嵌入暗链地址，一般为在浏览器中隐藏不可见的网站链接，如网游、博彩，色情等广告链接，发现暗链后，及时向客户进行告警。 网站挂马监测漏洞检测对客户网站系统进行7X24小时监测，发现客户网站中被恶意植入木马程序后，及时向客户进行告警。检测网站是否存在SQL注入漏洞、XSS漏洞、CSRF漏洞，以及Web应用漏洞、CGI漏洞、表单绕过等漏洞，发现漏洞后，及时向客户进行告警。服务标准-可以根据客户需求进行定制服务。功能服务频次服务方式/检测深度电话告警邮件告警网站自助查询短信告警网站可用性监测 1次/2分钟 --●--●首页篡改监测 1次/30分钟●●●--人工确认后告警敏感关键字监测 1次/2小时，监测至二级页面，页面总数≤500●●●--网页挂马监测1次/24小时，监测至二级页面，页面总数≤500●●●暗链检测仅检测网站首页●●--漏洞检测1次/季度　----●--目录1网站安全的形势和面临的挑战2 电信网站安全专家服务方案介绍3 服务优势4 成功案例5 产品展示服务优势业界合作差异化功能CNCERT国家级支撑单位，同时与乌云、公安网监合作单位、国内主流网站安全服务提供商紧密合作可用性150多个监控点且多运营商分布，监控频率高达2分钟一次；原创改良的篡改监控规则+人工验证后告警，百分百告警准确率；多种扫描工具交叉扫描提高准确率；顶级安全资质安全服务二级、风险评估一级、安全应急一级都是最高级服务资质0部署、0运维服务有保障一个域名、5分钟开通服务国企背景，值得信赖；7年网站安全运营经验；北京总部60/全国200的安全专家服务队伍，具有原创漏洞挖掘能力；7X24小时服务，400电话、QQ、微信、微博全天开通，随时随地处理客户问题平台能力强中国电信自有平台，近千万投资，120G专线带宽，可承担5000+个域名、36万次扫描/日的工作量顶级资质荣誉目录1网站安全的