关于广播电台WEB安全防护一体化平台研究探讨.docVIP

关于广播电台WEB安全防护一体化平台研究探讨 　　摘要：广播电台与新媒体的融合促进了广播的发展，但同时在新媒体环境下，特别是广播电台的网站面临着日益严峻的网络风险。传统的广播电台网络防护以本地防护为主，随着网络攻击手段的多样化，这一方式日益显现出其弊端，主要表现在对人、物以及管理的要求越来越高。本文拟通过探讨基于云平台的广播电台WEB安全防护一体化平台的方案设计思路，为广播电台网站的网络防护找到一条新的、可行的途径。 　　关键词：广播电台；云平台；web安全防护 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）08-0047-02 　　1背景 　　广播电台在新媒体背景下，主要业务之一是通过音视频网站、微博、微信等互联网方式进行运营。从安全角度出发，在部署了WAF、IPS、IDS等网络安全设备之后，但网站仍然存在被攻击的风险，可能导致业务中断以及敏感数据泄露等严重后果。在传统的安全防护手段中，WAF、IPS、漏洞扫描长期以本地特征库的方式进行防护，这已经无法满足对新型Web攻击的安全需要，在安全运维中，过分依赖传统设备的运维团队缺少威胁感知、攻击溯源等关键的安全能力，使网站面临了诸多的安全风险。这种风险具体表现在： 　　1）缺少统一的流程管理造成运维过程监控困难 　　在目前的运维过程，只重视攻击防御，预警、分析、溯源、系统加固等方面，但都缺乏有效的技术手段与流程管理。同时在不同的攻击场景下，攻击类型的不同导致了攻击的处理方式的不同，造成了运维过程中的畸形化。 　　2）防御体系易被穿透造成抵御攻击能力薄弱 　　网站协议开放、多变，黑客的攻击手段在不断发展，零日漏洞、APT攻击、DNS攻击、暴力破解等攻击手段的出现频率越来越高，传统的Web安全解决方案更多的依赖本地特征库进行防御，在真正遇到攻击的时候，防御体系易被穿透。 　　3）缺少大数据分析技术造成技术能力提升缓慢 　　大数据分析技术在各个行业中已经具备了有效应用，但传统的Web安全解决方案提供商没有一方面没有数据基础，一方面没有数据挖掘的技术能力，未能有效的对现有的技术与产品进行改进。 　　4）安全建设缺乏有机联合造成管控困难 　　安全建设往往由多家厂商共同参与，产品与产品之间由于厂家的隔阂难以形成有效的防御协同。而且当前网站的安全防御已经不仅仅依靠几台设备的堆叠可以轻松应对的，这?佣越?行统一管控的运维团队来说，在防御效果、运维效果上都将面临严峻的问题。 　　2广播电台WEB安全防护平台的建设思路 　　通过对广播电台当前站点的安全状态分析，结合Web安全攻击的安全态势，可以明确广播电台WEB安全防护一体化平台的建设势在必行，同时此平台必须是可监控的、具有强大防御能力的、能自我进化感知攻击态势的、具备攻击态势感知能力的以及设备是可协同的。基于此原则，以及现实的技术环境，我们提出应当为广播电台建设一套基于公有云的Web安全防护平台，其应具备Web攻击防护、Ddos流量清洗、访问页面加速、运营商节点监控等功能。采用云平台方案，是因为其具有如下特点： 　　1）具有健全信息安全流程管理 　　云防护平台在云端具有强大的技术积累，并且统一化的运维极具优势，并能有效提供辅助云平台安全运维人员的技术支撑。而在本地，则可以通过培训、流程管理加强，全面健全来提高信息安全流程与能力。 　　2）具有健全的安全防御体系 　　依靠云防护平台的云端资源与资源姿势，可以完善网站的安全防御体系；依靠云端的防护资源，可以对DNS提供全面的防护能力；依靠云平台全国的带宽积累与技术，可以对DDOS流量进行有效拦截与清洗。 　　3）具有结合大数据分析技术的能力 　　云平台天然具有大数据的获取和分析能力，可在攻击样本、网络数据、漏洞数据、社工数据等多方面进行数据积累，并用于安全防护。同时更重要的是，云平台还具有强大的数据挖掘能力，通过深度学习可以更好的发现数据之间的关联关系以及蕴含的深层的意义，并通过可视化的方式进行展现，以用于运维人员的深度分析。 　　4）具有多功能综合防护的能力 　　安全云防护平台是集成了多种能力的综合防护平台，它集成了云防护、云清洗、运加速等多种安全能力，可提供事前预警+事中防护+事后服务的全面能力，可在统一的管控平台上进行综合的安全调度，在协同防御上拥有先天的组合优势。 　　5）具有全面提升安全运维的能力 　　云安全防护平台集合了大数据分析的技术结果，在攻击发现的能力上拥有报表分析的能力，其结果可以自动协同云防护模块，提高防御速度，在事后阶段，云防护平台的运维专家可以给本地运维人员及时、高效的技术支撑。从而在技术、人员两方面提高广播电台的安全运维水平。 　　3广播电台WEB安全防护平台的建设思考 　　基于上