深信服一站式网站安全服务

深信服一站式网站安全服务

一、网站安全的重要性

随着互联网技术的高速发展，绝大部分客户都已经将自身业务迁移到互联网上开展，而这当中又主要是以Web服务为载体进行相关业务的开展，Web成为当前互联网应用最为广泛的业务。而针对Web业务的安全问题也越来越多。如2016年4月底的Struts2 S2-032让网站的安全问题又引发了业界普遍的关注，很多网站纷纷中招，被黑客入侵造成了严重损失。从历史Struts2漏洞爆发数据看，此前每次漏洞公布都深度影响到了政府、金融等行业。网站作为主要的对外门户，已经成为黑客发起攻击的首要目标，网站一旦遭遇攻击，将有可能导致严重的后果：

网站被篡改，直接影响对公众树立的社会形象；

网站业务被攻击导致瘫痪，影响效率和经济利益；

网站敏感数据被窃取，影响单位信誉；

网站被攻陷后成为跳板，渗透到内部网络，造成更大面积的破坏；

被第三方监管机构，漏洞报告平台通报，带来负面影响；

二、网站安全该如何来建设

安全是一个动态的，攻守对抗的过程，具备一个完整的生命周期，所以安全建设也应该是围绕这个生命周期来进行。目前业界安全建设的标准模型有很多，从最早的PDR模型衍生出的P2DR、PDRR、IATF等等，但无论是哪种安全防护模型，都离不开安全建设当中的三个要素：防护，检测及响应。

完整的防护：防护的主要对象就是用户的业务资产，要能够通过先进的技术手段来保证防御措施能够抵抗来自网络层和应用层的各类攻击手段和攻击工具，主要面临的挑战在于防护手段的完整性和应对威胁特征的时效性；

持续的检测：检测主要是要求能够围绕黑客攻击过程中的三个阶段：事前、事中、事后，持续的对威胁的行为进行检测。主要面临的挑战在于是否能够持续的针对不同阶段，基于异常行为数据的分析，检测出有效的攻击事件；

快速的响应：针对检测发现的问题，能够进行快速响应处理，将风险消除。响应包括事件响应和应急响应，响应的内容包括安全策略的调整，漏洞修复，安全加固，配置核查等，快速响应主要面临的挑战在于对人员的技术能力及安全运维能力要求较高，所以是整个网站安全建设当中非常重要的一环。

三、目前网站安全建设存在的不足

很多用户一定有这样的困惑：为什么我也购买了安全设备，做了安全建设，还是被上级监管机构，被第三方漏洞报告平台通报？对照我们的安全建设标准模型，我们不难发现现在的网站安全建设上还存在几个不足：

安全投资主要在防护层面，交付的是产品

以往安全投资主要是在防护层面，买了各种的安全设备，安全交付的是产品，但是攻防是不对称的，不是设备买的越多就越安全，攻方只需要找到一个薄弱突破口就

可入侵进入；另外安全设备的防护主要是基于已知的攻击特征，对于未知的安全威胁缺乏感知能力；所以防护是被动的。

?缺乏对网站安全的持续检测和运营

过去网站安全建设多是以静态防御为主的策略，采购、配置完安全设备之后，就弃之不管。安全并不是买来各种设备配置好后堆在那不动就可以高枕无忧，技术再好再先进的设备，如果没有运营好，几乎等于形同虚设；因为我们的业务是变的，动态的，所以要求安全也应该是动态适应的，这就需要能够有专业的人才利用现有的设备，不断的对安全日志做深入的分析发现异常行为，再对配置进行调整，安全是动态的对抗过程，每天都会涌出新的Web漏洞和攻击工具，未知的安全隐患不断的被挖掘出来，需要用户随时去关注安全设备的运行状态和攻击告警日志，再根据分析结果调整防护策略。

?缺乏对风险的感知和主动快速响应

安全态势瞬息万变，用户业务也在不断更新变化，而这些变化都会为网站安全引入新的风险，假设未来某天Struts2框架又被爆出新的漏洞或者是因为网站业务升级引入了一个新的漏洞，如何能够在发生安全事件之前以最短的时间发现和修复漏洞？首先需要具备的就是主动发现网站风险的能力，其次是考虑如何将该风险迅速的消除，在黑客盯上之前把威胁解决掉，也就是所谓的快速响应。这两种能力在传统的网站安全建设上也是欠缺的。根据国家互联网应急响应中心抽取2015年12月通报的安全漏洞事件进行修复验证,发现政府部门网站系统漏洞隔月修复率仅为52.7%，安全快速响应的能力可见一斑。

根据全球IT咨询机构Gartner预测：用户应该大幅提升安全检测和响应手段的投资，应该占到整体安全投资的30%以上。预计到2020年，安全检测和响应的投资将从

30%增长到60%。

四、深信服一站式网站安全服务

综合上述问题，我们认为在Web安全建设新模式当中，防御措施依然重要，是网站安全建设的基础，但应该从网络安全转向应用安全，从静态防护转向动态防护。其次是需要能够将风险前置，在安全事件发生以前主动去发现并消除风险。而要做到风险前置就必须要具备持续的检测和响应的能力。

深信服以全面防护、持续检测和快速响应三个维度为出发点，推出『网站一站式安全服务』来帮助用户解决网站安全问题。不同于以往安全只交付产品或是有限次安全服务的做法，我们交付的是持续的安全服务。

在一站式网站安全服务方案中，我们的安全产品NGAF只是作为安全服务的载体，承担着防护与检测的作用，在云端我们目前提供了三类网站安全服务和一个人工在线咨询平台，网站安全服务包括网站安全评估服务、网站安全运营服务和应急响应服务，这些云端安全服务是以微信的形式交付到客户，用户可以通过微信平台来发起安全服务申请和获取服务结果，或是直接和我们的后台专家进行交互，进行一些安全咨询。在云端我们还维护着一个威胁情报库作为安全服务的支撑，实时搜集和发现最新的漏洞信息以及共享在安全服务过程中发现的漏洞或者是其他威胁情报，通过云端的大数据整合优势，更快速的对安全风险进行收敛。

网站安全防护服务

在一站式网站安全服务当中，深信服NGAF作为防护的主要手段部署在网站前端，为网站提供L2-7层的一体化应用层安全防护措施。在满足基本的网络层安全防护基础之上，还具备完整的应用层安全防护功能，不仅融合了入侵防御功能，也具备抵御SQL注入，XSS攻击、Webshell脚本上传、Web口令暴力破解、网站防扫描等Web应用层威胁；

相比传统叠加安全设备的安全建设方式，采用深信服NGAF融合的安全设备，能够大量节省用户在安全硬件设备方面的投资，安全的交付更简单，易用。

网站安全检测和运营服务

在针对网站安全的持续检测和运营方面，主要提供两个方面的服务：

云端网站安全评估服务

通过云端的网站安全评估服务来帮助用户实时的对网站可能存在的漏洞隐患进行检测，并给出网站的安全风险评估报告并帮助用户进行整改。网站安全评估服务的内容主要包括：

网站安全运营服务

网站安全运营服务主要是利用深信服NGAF为载体，帮助用户把网站的安全接管过来。NGAF除了承担事前和事中的防护任务以外，也是作为持续检测和运营服务当中重要的探针，来对被保护网站的事后威胁进行检测，如一直困扰用户的网站安全问题有被上传Webshell后门脚本提权，网页被篡改、挂黑链、被种植远控木马等，而深信服NGAF具备的事后检测机制能够帮助用户持续的对这些事后威胁进行检测，使之尽早发现，并将威胁日志上报到云端，通过后台专家的人工分析确认后，帮助用户进行威胁的处理。网站安全运营服务的内容包括：

网站安全快速响应服务

深信服云安全服务平台建立了安全威胁情报库，主要用来收录新爆发的0 day漏洞等影响面较广的高危漏洞，或是帮助客户做网站安全评估服务时发现的通用漏洞，或是被第三方监管机构，漏洞报告平台通报的漏洞等各种渠道搜集来的威胁情报信息，通过利用这些信息进行主动的快速响应，帮助用户在第一时间检测到相关的业务风险并推送给用户，用户可以通过云端平台联系到云安全服务专家团队协助进行漏洞的验证和应急响应处理，帮助用户在最短的时间内解决问题。

五、方案优势及价值

深信服网站安全服务解决方案能够帮助用户提供完整的从事前，事中到事后的一

站式服务内容。从事前的风险评估对网站资产进行发现和网站漏洞扫描到事中的持续安全运营，通过云端的安全专家团队，帮助用户对防护设备上检测到的安全数据进行分析，再到事后的威胁感知和应急响应处理。以较低的成本构建一个完整、动态的安全体系。

通过深信服一站式网站安全服务，能够给用户带来的价值：

?降低安全运维难度和压力

?交付更简单、快速、易用

?随时随地获取，安全即服务