隨著互聯(lián)網(wǎng)行業(yè)的快速發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界被打破，web攻擊、CC攻擊、DDoS攻擊等網(wǎng)絡(luò)威脅更加“猖狂”，新型網(wǎng)絡(luò)攻擊類型更是不斷“升級”，這讓企業(yè)的網(wǎng)絡(luò)安全防護面臨著更大的挑戰(zhàn)。同時，《IPv6流量提升三年專項行動計劃（2021-2023年）》的出臺，也對企業(yè)的合規(guī)發(fā)展有了更高的要求，如何順利的實現(xiàn)IPv4到IPv6的改造、提高網(wǎng)絡(luò)訪問速度、對網(wǎng)站實現(xiàn)統(tǒng)一全面的安全防護進一步被提上日程。針對這一行業(yè)背景，發(fā)布本期牛品推薦——云盾智慧安全科技有限公司：慧御網(wǎng)站安全云防護系統(tǒng)。
標簽
01
安全合規(guī)、Web攻擊防護、云安全服務(wù)
用戶痛點
02
1、如何避免網(wǎng)站被通報？
隨著網(wǎng)絡(luò)的快速發(fā)展，客戶網(wǎng)站面臨著越來越多的攻擊威脅，包括DDoS攻擊、CC攻擊、Web攻擊、爬蟲攻擊等。網(wǎng)站一旦遭受攻擊，不僅會影響客戶的實際業(yè)務(wù)，客戶也會面臨著經(jīng)濟損失、名譽損失、法律指控等多方面問題。
2、如何降低IPv6改造的成本？
為響應(yīng)國家IPv6推廣政策，各個行業(yè)均需要支持IPv6訪問可達，但IPv6改造不僅僅是技術(shù)上的難題，還要考慮實際業(yè)務(wù)、投入資源以及其他方面的因素?？蛻糇鯥Pv6改造的綜合成本過高。
3、如何提高網(wǎng)站的訪問速度？
客戶的業(yè)務(wù)量比較大，會有大量用戶頻繁訪問客戶網(wǎng)站，導(dǎo)致客戶源站服務(wù)器的帶寬壓力過大，降低網(wǎng)站訪問速度。甚至有可能導(dǎo)致設(shè)備宕機，網(wǎng)站不可訪問。嚴重影響客戶的實際業(yè)務(wù)。
4、如何統(tǒng)一安全防護所有的網(wǎng)站？
客戶要對單位旗下的所有網(wǎng)站或業(yè)務(wù)系統(tǒng)進行統(tǒng)一防護、管理、展示。但是網(wǎng)站數(shù)量非常多，且通常在不同的地理位置上，如果在本地部署防護設(shè)備，雖然起到本地防護的作用，但不便于統(tǒng)一管理，而且成本非常高。
解決方案
03
慧御網(wǎng)站安全云防護系統(tǒng)（以下簡稱為：慧御云防護），是SaaS化網(wǎng)站安全綜合防護解決方案級產(chǎn)品，根據(jù)網(wǎng)站的實際安全需求及客戶網(wǎng)站當前現(xiàn)狀，將智能DNS解析能力、DDoS防護能力、CC防護能力、Web攻擊防護能力、CDN加速能力、安全運營能力以及統(tǒng)一的配置管理綜合到同一安全防護體系中，為客戶提供一站式Web安全解決方案，架構(gòu)如圖所示。
1、網(wǎng)站攻擊防護解決方案
客戶無需軟件、硬件的部署，僅需擁有DNS解析的管理權(quán)限即可接入慧御云防護。慧御云防護為客戶網(wǎng)站提供DDoS攻擊防護、CC攻擊防護、Web攻擊防護等綜合防護能力?？梢跃珳首R別、實施攔截惡意流量，保障正常用戶訪問。解決網(wǎng)站被入侵、被通報的問題。
2、IPv6訪問可達解決方案
通過智能安全DNS系統(tǒng)將網(wǎng)站請求流量引流到慧御云防護系統(tǒng)中，對流量進行檢測過濾?；塾品雷o系統(tǒng)支持IPv4/IPv6雙棧協(xié)議?？梢勒沼脩粢笸ㄟ^指定協(xié)議（IPv4/IPv6）回源。使客戶源站在不做任何改造的情況下，可以支持IPv4和IPv6雙棧協(xié)議，實現(xiàn)IPv6訪問可達。
3、CDN緩存加速解決方案
利用分布各地的慧御云防護節(jié)點，緩存客戶網(wǎng)站的靜態(tài)資源，用戶發(fā)起的靜態(tài)內(nèi)容訪問，可直接從就近的慧御云防護節(jié)點獲取資源，無需到源站獲取數(shù)據(jù)?？梢源蠓冉档凸?jié)約源站帶寬、降低負載、提升用戶的訪問效率。
4、統(tǒng)一運維管理解決方案
幫助客戶建立網(wǎng)站統(tǒng)一安全防護、配置管理、可視化展示的平臺，用戶網(wǎng)站可在一個賬號下統(tǒng)一安全管理，為其主域名和子域名進行統(tǒng)一管理、日志展示?？梢詮目梢暬笃聊K展示網(wǎng)站安全態(tài)勢，滿足網(wǎng)站安全防護合規(guī)性需求。
用戶反饋
04
客戶要對全國各地分支組織的網(wǎng)站進行統(tǒng)一安全防護，并要做到IPv6訪問可達。
該方案為客戶全國600+域名提供安全防護，提供統(tǒng)一配置管理、展示平臺。獲得中國信息協(xié)會“安全管理創(chuàng)新獎”。并在源站不做改造的情況下，支持IPv6訪問可達，順利通過了國資委的IPv6檢查。
——某央企單位
客戶對于網(wǎng)站的安全性十分重視，擔心網(wǎng)站存在漏洞被黑客利用，進而發(fā)生黑客攻擊事件，單位將面臨被漏洞通報。
該方案具備DDoS攻擊防護、CC攻擊防護、Web攻擊防護、爬蟲攻擊防護等多種安全防護能力，多維度保護網(wǎng)站安全。并提升重保期間對安全事件的防御能力。
——某政府單位
客戶發(fā)布了新的規(guī)范性文件，導(dǎo)致用戶訪問量激增，過多的訪問量導(dǎo)致源站服務(wù)器負載壓力過大，影響用戶的正常訪問情況。
該方案利用CDN緩存加速的功能，將客戶網(wǎng)站靜態(tài)資源緩存到防護節(jié)點上，用戶可以就近防護，降低客戶源站壓力，提高訪問速度。
——某稅務(wù)機關(guān)
客戶源站網(wǎng)絡(luò)帶寬有限，但健康領(lǐng)域的業(yè)務(wù)系統(tǒng)對訪問時效性要求很高，當遭受大量CC攻擊時，會導(dǎo)致正常用戶請求無法訪問，對公眾造成惡劣影響。
該方案有效抵御CC攻擊行為，僅允許正常用戶發(fā)起訪問請求，保障業(yè)務(wù)系統(tǒng)穩(wěn)定運行，提升用戶訪問體驗。
——某醫(yī)療單位
安全牛評
近年來隨著各類網(wǎng)站數(shù)量的大幅度增長，網(wǎng)站的安全問題愈發(fā)嚴峻，而大多數(shù)網(wǎng)站程序開發(fā)者、網(wǎng)站維護人員對網(wǎng)站攻防技術(shù)的了解甚少，網(wǎng)站管理者需要合理可行的技術(shù)措施，提高網(wǎng)站的安全性能，防范各種惡意攻擊。慧御云防護是為網(wǎng)站提供綜合防護的解決方案級產(chǎn)品：包含云WAF、云抗D、云加速、DNS防護、全站鏡像（重保只讀）、大數(shù)據(jù)安全分析、智能安全管理等綜合安全能力。
