网站安全解决方案模板.docVIP

XXX网站 安全解决方案 杭州安恒信息技术有限公司 2009年3月 目 录 1 概述 3 1.1 黑客攻击由网络层转向应用层 3 1.2 面向应用层新型攻击特点简析 3 1.3 现有的网络层防护产品面对应用层攻击束手无策 4 1.4 我国网站被篡改情况 4 1.5 被篡改原因分析 5 2 XXXX网站安全现状分析 6 2.1 网站的重要性 6 2.2 网站存在的安全问题 7 2.3 问题信息描述 7 3 安全方案设计思想 8 3.1 安全建设原则 8 3.2 安全实施策略 9 4 总体安全规划 10 4.1 门户网站安全防御建议 10 4.2 方案优势概述 11 5 厂商介绍 15 5.1 国际知名的安全研究专家团队 16 5.2 全球领先的专利技术 17 5.3 公司历程 17 5.4 成功案例与典型客户 18  概述 黑客攻击由网络层转向应用层 随着互联网技术的迅猛发展，许多政府和企业的关键业务活动越来越多地依赖于WEB应用，在向客户提供通过浏览器访问企业信息功能的同时，企业所面临的风险在不断增加。主要表现在两个层面：一是随着Web应用程序的增多，这些Web应用程序所带来的安全漏洞越来越多；二是随着互联网技术的发展，被用来进行攻击的黑客工具越来越多、黑客活动越来越猖獗,组织性和经济利益驱动非常明显。 然而与之形成鲜明对比的却是：现阶段的安全解决方案无一例外的把重点放在网络安全层面，致使面临应用层攻击（如：针对WEB应用的SQL注入攻击、跨站脚本攻击等）发生时，传统的网络防火墙、IDS/IPS等安全产品对网站攻击几乎不起作用，许多政府和企业门户网站成为黑客组织成批传播木马的最有效途径。 据统计75%的网络攻击和互联网安全侵害源于应用软件，网页上的漏洞的根源还是来自程序开发者对网页程序编制和检测。未经过安全训练的程序员缺乏相关的网页安全知识；应用部门缺乏良好的编程规范和代码检测机制等等。解决此类问题必须在WEB应用软件开发程序上整治，仅仅靠打补丁和安装防火墙是远远不够的。 面向应用层新型攻击特点简析 隐蔽性强：利用Web漏洞发起对WEB应用的攻击纷繁复杂，包括SQL 注入，跨站脚本攻击等等，一个共同特点是隐蔽性强，不易发觉。 攻击时间短：可在短短几秒到几分钟内完成一次数据窃取、一次木马种植、完成对整个数据库或Web服务器的控制，以至于非常困难做出人为反应。 危害性大：目前几乎所有银行，证券，电信，移动，政府以及电子商务企业都提供在线交易，查询和交互服务。用户的机密信息包括账户，个人私密信息（如身份证），交易信息等等，都是通过Web存储于后台数据库中， 这样，在线服务器一旦瘫痪，或虽在正常运行，但后台数据已被篡改或者窃取， 都将造成企业或个人巨大的损失。据权威部门统计，目前身份失窃（identity theft）已成为全球最严重的问题之一。 造成非常严重的有形和无形损失：目前，很多大型企业都是在国内外上市的企业， 一旦发生这类安全事件， 必将造成人心惶惶，名誉扫地，以至于造成经济和声誉上的巨大损失，即便不上市，其影响和损失也是不可估量的。 现有的网络层防护产品面对应用层攻击束手无策 传统的防火墙或IDS产品存在以下不足： 防火墙：通过端口限制实现访问控制，但对于WEB应用而言，其HTTP/HTTPS端口是开放的。因此，防火墙无法检测到WEB应用攻击的发生，更谈不上阻止攻击。 IDS：依靠特征库检测已知攻击，而对于WEB应用攻击，变形非常多（比如：SQL注入、跨站脚本、恶意文件包含等），IDS无法穷尽所有的特征，当然，更加不可能预知未来的变形。 我国网站被篡改情况 2008 年上半年，中国大陆被篡改网站的数量相比往年处于明显上升趋势。国家互联网 应急中心(CNCERT)监测到中国大陆被篡改网站总数达到35113 个，同比增加了23.7%。按月统计情况如图所示： 2008 年上半年中国被篡改网站数量 2008 年1 月至6 月期间，中国大陆政府网站被篡改数量基本保持平稳，各月累计达2242个。与去年上半年同期监测情况相比，增加了41%。从中可以看出，每月被篡改的域名网站约占整个大陆地区被篡改网站的7%，而 域名网站仅占.cn 域名的2.3%，因此政府网站仍然是黑客攻击的重要目标。具体比例如下图： 被篡改原因分析 网页被篡改之所以如此的普遍，其存在有相关的客观原因。 复杂庞大的操作系统：已公布超过1万多个系统漏洞。 操作系统漏洞的快速被利用：系统漏洞从发现到被利用为5天，补丁的发布时间为47天。 应用系统漏洞：越来越多的WEB系统开发出来，并且运行，由于系统开发者本身就安全代码层面没有做相关的工作，同时不同的系统一般都是不同的开发者，所以很多漏洞直接暴露在互联网下面，根本无法检查和防范，如SQL注入漏洞，跨站漏洞等等。 密码