|
新闻网（AC+AF）案例介绍
作者：成都服务器总代理 来源： 点击： 时间：2017-09-08 15:32:54
- 背景介绍
某新闻网是某人民政府确定的网上对内对外宣传的重要阵地和窗口，是某市委宣传部、市政府新闻办主管的市级重点新闻网站，是继某某日报、某某人民广播电台、某某电视台之后的又一权威主流媒体。新闻网的创建，实现了区域内不同新闻媒体资源和各类信息服务网站的有效整合。同时设置了新闻、市情、经济、专题、区县、法治、教育、旅游、房产、健康、便民等多个版块，充分满足了广大网民的需求。
但是随着整个IT环境的不断改变，黑客的攻击手段层出不穷，各种安全事件频繁爆发，信息安全隐患不断显露出现，信息安全保障盲点也日渐凸现，保障信息安全已经从一个宏观论调转化为信息化建设工作中不可规避的基础内容。
新闻网作为政府对外宣传的一个重要窗口，其所有对外发布的业务都是直接面向大众，一旦遭受攻击，导致新闻网无法正常访问，将影响到整个广大网民的正常使用。更有甚者，一旦新闻网上的信息被黑客所篡改，散播一些恶性信息，那将影响到整个的政府形象。因此，对新闻网的整个网络进行安全加固是必须的。
- 需求分析
1.目前，新闻网的整个网络安全防护体系建设不完善，内部存在许多web应用和门户网站，针对web应用的安全防护措施比较薄弱，需要建设相应防护措施；
2.目前，新闻网内部员工上网行为缺乏有效的管理机制，经常出现带宽滥用情况，导致核心业务的带宽无法得到保障，因此建立一个有效的行为管控机制和审计机制，是必须的。
- 解决方案
根据以上需求及分析，本着安全性原则、稳定性原则、高速性原则、可扩展性原则、易管理型原则、性能服务保障原则提出了以下解决方案:
在互联网出口处以透明模式部署深信服的WAF，采用双机模式，保障了设备的高可用。通过深信服的WAF为服务器区的所有web应用及门户网站提供了web应用防护机制，保障web应用的安全。在新闻网的办公网出口以透明模式部署一台深信服行为管理，实现对内部员工的上网流控和上网行为审计。
- 应用效果
通过采用深信服上网行为管理，其强大的流量控制系统为不同用户组，使用不同应用类型、访问不同类别的网站和上传下载不同类型的文件提供细化的流控策略，对内网进行业务系统的带宽保证和非业务流量的带宽限制；深信服科技的专利技术——基于统计学的网络智能分析技术和深度内容检测技术，将BT等P2P应用进行识别、封堵、限流，降低BT下载带来的安全风险，防止BT下载对业务系统带宽的占用。另外，深信服科技独有的第三方数据中心解决方案，可实现内网日志的海量存储，记录员工的网络访问行为，并提供丰富的报表功能，便于IT管理者对内网网络效能进行管理和掌控。
深信服Web安全解决方案是针对面向互联网、第三方网络发布过程中潜在的各类安全问题专门开发的一套安全防护解决方案。该方案有效的弥补了传统安全解决方案在Web业务安全防护能力的不足：
事前，快速的进行风险扫描，帮助用户快速定位安全风险并智能更新防护策略；
事中，有效防止了引起网页篡改问题、网页挂马问题、敏感信息泄漏问题、无法响应正常服务问题及“拖库”、“暴库”问题的web攻击、漏洞攻击、系统扫描等攻击；
事后，对服务器外发内容进行安全检测，防止攻击绕过安全防护体系，对Web业务产生的网站篡改、数据泄漏问题。
同时该方案从简化组网、方便运维、优投资的用户角度出发，可为Web业务对外发布数据中心打造L2-L7层的安全防护体系构架，实现完整的安全防护，同时在可用性、可靠性上采用了深信服特有的先进技术保证Web业务的正常稳定运行，打造一个“安全”、“可靠”、“高效”的Web业务对外发布数据中心。
|
