网宿安全评价白皮书V10-2018012网宿科技.PDF

Content 目录 1. 行业现状和挑战 3 1.1 漏洞频发，系统存在安全隐患 3 1.2 国家立法，重视网络安全 3 1.3 提前预知风险，防患于未然 4 2. 服务介绍4 2.1 服务简介 4 2.2 服务适用行业 4 3. 提供的服务5 3.1 漏洞扫描 5 3.2 渗透测试 6 3.3 安全运维 8 4. 服务价值 10 4.1 定时扫描持续监控 10 4.2 风险检测横向扩展 10 4.3 多维度风险分析报告 11 4.4 预知风险，防患于未然 11 2 网宿安全评估服务是“网宿网盾”安全品牌旗下专为各类网站遇到的安全防护问题难提出的服务， 主要通过对网站进行漏洞扫描、渗透测试、安全审计、漏洞预警等操作及时发现网站系统中存在的安 全隐患, 并提出相应的安全解决方案.同时提供远程或现场技术指导服务，帮助网站有效地预防入侵事 件的发生。“网宿网盾”是网宿科技发布的云安全全新品牌，其业务全景主要覆盖网络安全、业务安 全、内容安全、DNS 安全、源站可用性、传输安全、安全管理和安全评估等八大领域，“网宿网盾” 依托高容量节点和自主研发的安全技术，构建出一套云端智能安全体系。 1.行业现状和挑战 随着计算机和互联网技术的飞速发展，信息网络已经成为社会发展和人类生活的重要工具。然而 由此带来的网络信息安全问题也日益突出。 1.1 漏洞频发，系统存在安全隐患 随着漏洞挖掘技术的不断发展，攻击工具日益专业化、易用化，漏洞爆发频率越来越高；而网站 管理者对网络系统的安全漏洞无法及时发现和修补，可能导致漏洞被不法分子利用进行网络攻击，从 而达到非法谋取私利的目的，影响企业正常运作。网络信息安全保障迫在眉睫，漏洞成为了网络世界 中隐形的定时炸弹。 1.2 国家立法，重视网络安全 《网络安全法》于2017 年6 月1 日起施行，这是我国第一部全面规范网络空间安全的基础性法 律。其中规定网络运营者需履行“采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的 3 技术措施”、“制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入 等安全风险”等安全义务。 1.3 提前预知风险，防患于未然 在如此严峻的网络安全环境下，如何保障企业数据安全、业务安全已成为网络管理者的重大责任， 因此，采用主动方式的安全管理是不容忽视的，网站管理者必须比攻击者更早掌握自己网络安全脆弱 性并且做好适当的修补，才能够有效地预防入侵事件的发生，保证业务顺利的开展，维护企业信息的 安全。 2.服务介绍 2.1 服务简介 网宿 “安全评估服务”主要提供漏洞扫描、渗透测试、安全审计、漏洞预警等服务，帮助网站管 理者及时发现系统中存在的安全隐患并提出相应的安全解决方案，有效地预防入侵事件的发生；并且 当网站业务系统出现紧急安全问题时，网宿可提供远程或现场的安全技术支持，协助处理安全事件。 2.2 服务适用行业 网宿 “安全评估服务”主要适用于政府网站、等级保护测评机构、公安系统网站、运营商网站、 金融行业、能源行业、教育行业、医疗行业及互联网行业等各类网站。 4 3.提供的服务 网宿的 “安全评估服务”主要包括：漏洞扫描、渗透测试、安全运维三个部分。 3.1 漏洞扫描 网宿安全团队通过自主挖掘与行业共享相结合的方式搜集漏洞信息并持续更新漏洞库，使用自主 研发的漏洞扫描器对网站的主机、网络设备、Web 站点等资产进行综合性安全扫描；发现能被黑客利 用的各种弱点，输出详细的扫描报告，帮助网站及时发现系统