网站安全防护方案.pptxVIP

政府网站安全防护方案 国家信息安全工程技术研究中心江苏分中心 1 现况及分析 2 云守护介绍 C 目录 ONTENTS 3 云监管介绍 4 智能运维介绍 5 信息安全服务介绍 一、现状及分析--------背景 2013年DDoS攻击控制服务器IP地址数量为 01 02 03 04 11650个 2013年被DDoS攻击的主机IP地址数量为 95031个 2014年被篡改数量网站总量达13.7万次,15.6 万个网站遭到CC攻击。 2014年共有6116个境外IP地址承载了93136个针 对我国境内网站的仿冒页面， 一、现状及分析--------背景 2014年中国反钓鱼网站联盟共处理钓鱼网站 05 06 51198个，平均每月处理钓鱼网站4266个。 我国政府网站正在成为网络攻击的主要目标， 2014年我国境内被篡改网站达36969个，较2013 年增长53.8%；被植入后门的网站达到40186个， 其中位于美国的4761个IP地址通过植入后门控制 了我国境内5580个网站，侵入网站数量居首位。 一、现状及分析--------诉求 防火墙并不能防止外部黑客对应用服务器的 1 攻击 防火墙仅仅是一个对IP、Port和协议类型进行控 制的安全设备，而对于需要提供外网服务的网站， 是不可能中断http协议访问的；这样对web的攻 击将穿透防火墙，实现对web的攻击。 网闸并不能阻止对数