7月18日消息,日前,銳捷網(wǎng)絡(luò)宣布,2012“百日強(qiáng)網(wǎng)”公益安全活動(dòng)正式全面啟動(dòng)(活動(dòng)官方網(wǎng)站:)。在第一屆“百日強(qiáng)網(wǎng)”公益安全活動(dòng)成功舉辦的基礎(chǔ)上,本屆活動(dòng)依然由銳捷網(wǎng)絡(luò)RG-Slab安全研究小組提供全程技術(shù)支持,屆時(shí)銳捷網(wǎng)絡(luò)RG-Slab安全研究小組將向全國(guó)范圍內(nèi)的教育、政府、醫(yī)療等各類行業(yè)用戶提供免費(fèi)的門戶網(wǎng)站安全漏洞測(cè)評(píng)服務(wù)。
值得一提的是,本屆公益安全活動(dòng)還特別提供了相關(guān)安全設(shè)備免費(fèi)提供給用戶進(jìn)行試用,切身感受到銳捷網(wǎng)絡(luò)安全產(chǎn)品全面、穩(wěn)定、可用的功能價(jià)值。
據(jù)銳捷網(wǎng)絡(luò)介紹,第一屆“百日強(qiáng)網(wǎng)”公益安全活動(dòng),共為近千個(gè)行業(yè)用戶免費(fèi)提供門戶網(wǎng)站安全漏洞檢測(cè)報(bào)告,同時(shí)也為用戶提供有效的網(wǎng)站安全解決方案,幫助用戶及時(shí)提升網(wǎng)站安全防護(hù)措施,避免因?yàn)楸淮鄹、被掛馬等黑客攻擊行為給用戶帶來(lái)的巨大損失,確保網(wǎng)站的順利運(yùn)行。
此外,在公益活動(dòng)期間,銳捷網(wǎng)絡(luò)RG-Slab安全研究小組還會(huì)定期對(duì)外發(fā)布網(wǎng)站安全防護(hù)提示信息,以便更大范圍地保護(hù)網(wǎng)站用戶的利益。
據(jù)了解,目前,針對(duì)網(wǎng)站安全漏洞問題,各廠商推出了不同的解決方案。Web應(yīng)用防火墻產(chǎn)品(WAF)作為專業(yè)的Web門戶網(wǎng)站安全防護(hù)產(chǎn)品,也越來(lái)越得到用戶,特別是行業(yè)網(wǎng)站用戶的高度關(guān)注和認(rèn)可。與其他安全廠商使用IPS/IDS作為WAF的替代方案不同,銳捷網(wǎng)絡(luò)一開始便立足于提供專業(yè)的Web門戶解決方案。據(jù)銳捷網(wǎng)絡(luò)網(wǎng)站安全產(chǎn)品經(jīng)理介紹,長(zhǎng)期以來(lái),銳捷網(wǎng)絡(luò)深入了解行業(yè)客戶對(duì)web安全的不同需求,推出了新一代網(wǎng)站安全防護(hù)產(chǎn)品WebGuard應(yīng)用保護(hù)系統(tǒng)(簡(jiǎn)稱WG),其產(chǎn)品價(jià)值不僅在于提供一臺(tái)安全產(chǎn)品,更在于帶給客戶安全無(wú)憂的web站點(diǎn),提升客戶網(wǎng)絡(luò)應(yīng)用價(jià)值。
與業(yè)界常見的Web防火墻產(chǎn)品相比,WG具有其獨(dú)特的優(yōu)勢(shì):集成防病毒網(wǎng)關(guān)、網(wǎng)頁(yè)事后恢復(fù)、“零配置”初次運(yùn)行、一站式防護(hù)、關(guān)鍵字過(guò)濾、黑白名單功能、虛擬WAF與分級(jí)管理、Webshell檢測(cè)、過(guò)濾與報(bào)警、部署靈活簡(jiǎn)單等。正是這些獨(dú)特的、貼近用戶需求的功能設(shè)計(jì),給用戶帶來(lái)了極大的驚喜。
目前,銳捷網(wǎng)絡(luò)WebGuard應(yīng)用保護(hù)系統(tǒng)已成功廣泛應(yīng)用于教育、政府等行業(yè)信息化建設(shè)領(lǐng)域,獲得了用戶的高度認(rèn)可。國(guó)家物聯(lián)網(wǎng)中心、東北財(cái)經(jīng)大學(xué)、上海海洋大學(xué)、沈陽(yáng)音樂學(xué)院、新疆生產(chǎn)建設(shè)兵團(tuán)等單位都先后部署了WG產(chǎn)品,使web門戶安全得到了更有力的保護(hù)。
背景資料:銳捷網(wǎng)絡(luò)WebGuard應(yīng)用保護(hù)系統(tǒng)特點(diǎn)介紹
WebGuard(以下簡(jiǎn)稱WG)是銳捷網(wǎng)絡(luò)推出的基于多核+ASIC架構(gòu)的高性能、高可靠Web應(yīng)用防護(hù)網(wǎng)關(guān),相對(duì)于業(yè)界常見的Web防火墻產(chǎn)品,WG具有以下特色功能:
1、集成防病毒網(wǎng)關(guān)
中國(guó)網(wǎng)站攻擊多為自動(dòng)化攻擊,對(duì)于這種攻擊,往往涉及木馬病毒,卡住病毒,就卡住了自動(dòng)化攻擊。不少Web防火墻為IPS改裝而來(lái),也號(hào)稱識(shí)別病毒;主要原理是特征匹配,只檢查文件頭部,不檢查文件內(nèi)容,而WG對(duì)文件內(nèi)容進(jìn)行病毒掃描,同時(shí)對(duì)HTTP訪問進(jìn)行內(nèi)容識(shí)別。WG全面覆蓋ICSA認(rèn)證標(biāo)準(zhǔn)Wildlist,具備專業(yè)防病毒功能。
2、網(wǎng)頁(yè)事后恢復(fù)功能
許多國(guó)內(nèi)客戶,接受網(wǎng)頁(yè)防篡改軟件的理念,重視網(wǎng)站被篡改后的恢復(fù)。希望WG兼具事前防御和事后恢復(fù)功能,因此WG中集成了靜態(tài)網(wǎng)頁(yè)事后恢復(fù)功能。
3、“零配置”初次運(yùn)行、一站式防護(hù)
目前,市場(chǎng)上大多數(shù)廠商采用白名單工作方式,使用時(shí)需要針對(duì)每個(gè)頁(yè)面的HTTP各字段進(jìn)行配置;對(duì)客戶技術(shù)水平要求高,否則無(wú)法發(fā)揮出產(chǎn)品功效。
WG針對(duì)國(guó)內(nèi)常見的攻擊,預(yù)置了攻擊防御策略;設(shè)備上線,無(wú)需配置即可防御絕大多數(shù)攻擊;同時(shí)也提供白名單功能,供高級(jí)客戶使用。
4、關(guān)鍵字過(guò)濾、黑白名單功能
防止網(wǎng)站論壇被上傳非法反動(dòng)言論,或網(wǎng)頁(yè)被篡改為非法言論,支持關(guān)鍵字過(guò)濾。同時(shí)WG系列能將確認(rèn)為攻擊的源IP自動(dòng)加入黑名單,并且提供自動(dòng)解禁時(shí)間,不需要任何人工的操作。
5、虛擬WAF與分級(jí)管理
單一WAF設(shè)備支持多個(gè)網(wǎng)站管理員分別配置管理防護(hù)策略,并提供獨(dú)立的攻擊事件報(bào)警、分析日志與報(bào)表。此功能非常適合具有一定數(shù)目web 服務(wù)器群的企業(yè)使用,方便網(wǎng)絡(luò)運(yùn)營(yíng)管理,減輕設(shè)備管理員的工作量,解決眾多網(wǎng)站所帶來(lái)的策略維護(hù)與管理的問題。
6、Webshell檢測(cè)、過(guò)濾與報(bào)警
WG能有效進(jìn)行webshell的檢測(cè)、過(guò)濾與偵測(cè)、監(jiān)控,目前能有效防御4000多種webshell,即使在網(wǎng)站已經(jīng)被植入webshell的情況下也能通過(guò)偵測(cè)過(guò)濾webshell請(qǐng)求操作特征和攻擊特征來(lái)阻斷黑客的各種非法操作和攻擊行為,達(dá)到保護(hù)web服務(wù)器的目的。
7、部署靈活、簡(jiǎn)單
純透明在線部署,即插即用,自動(dòng)升級(jí),無(wú)需更改網(wǎng)絡(luò)和web系統(tǒng)架構(gòu);支持透明反向代理模式,支持分析多路Web流量,適應(yīng)不同區(qū)域的web服務(wù)器的監(jiān)控,隱藏web服務(wù)器站點(diǎn),提供安全性。
投稿郵箱:chuanbeiol@163.com 詳情請(qǐng)?jiān)L問川北在線:http://m.sanmuled.cn/