MAKE NETWORK SIMPLE,INTELLIGENT AND SECURE
讓網絡更簡單、智能、安全
MAKE NETWORK SIMPLE,INTELLIGENT AND SECURE
讓網絡更簡單、智能、安全
網絡信息化的高速發展使Web平臺得到廣泛應用,在Web應用越來越豐富的同時,Web服務器本身也成為黑客攻擊的首要目標,諸如SQL註入、跨站腳本攻擊、網頁篡改、網頁掛馬等Web攻擊手段日益增多。Web安全已成為安全攻防的主戰場。對此迪普科技推出網站安全防護解決方案,提供包括事前預警、事中防護、事後響應的全面安全防護,有效保障用戶網站安全。
展開更多迪普科技網站安全防護解決方案以WAF3000系列Web應用防火墻為核心,結合慧眼安全檢測平臺,為用戶提供事前、事中、事後的全面安全防護。
事前:通過慧眼安全檢測平臺進行Web掃描,主動發現網站脆弱點,並生成針對性的安全防護策略,下發至WAF3000系列Web應用防火墻;
事中:通過部署WAF3000系列Web應用防火墻,可對網站攻擊全流程進行一站式的安全防護,通過防掃描、Web攻擊防護、信息防泄漏、網頁防篡改等功能,可有效識別並阻斷各類Web攻擊行為,如SQL註入、跨站腳本、網頁掛馬、網頁篡改等;
事後:針對緊急安全事件,可通過網站一鍵下線功能中斷攻擊。同時,迪普科技專業服務團隊還可以幫助用戶進行風險定位及排查,實現網站快速恢復;
此外,迪普科技推出了雲安全管理及運維服務,幫助用戶進行安全事件分析,提供分析報告,並結合網站情況給出策略優化建議,協助用戶完成策略優化,降低運維難度。
迪普科技慧眼安全檢測平臺采用模擬人工滲透測試方法,以攻擊者的角度,對Web應用進行深度漏洞探測,主動發現網站脆弱點,並驗證脆弱點的可用性及危害性,幫助用戶了解站點情況,生成安全策略並下發至WAF3000設備,提高設備的防護精準度。產品配置部署簡單,即插即用,各項功能操作不超過5步,可本地或遠程進行掃描,能夠輕松應對各種復雜的Web應用,全面深入發現Web應用中存在的安全弱點,實現Web應用全自動、智能化安全檢測。
黑客攻擊網站流程通常包含事前進行爬蟲或利用掃描工具進行掃描探測,發現網站服務器脆弱點,利用發現的脆弱點發起攻擊,如SQL註入、XSS攻擊等,攻擊成功後獲取權限,可進行數據篡改、删除、下載等,並上傳Webshell、掛馬等“後門”,便於後續可直接獲取後臺權限。
迪普科技WAF3000針對網站攻擊全流程可提供一站式的安全防護,全面保障用戶網站安全。
支持網站一鍵下線、上線功能,當用戶網絡受到攻擊時,可在設備上進行一鍵下線處理,實時中斷攻擊,防止安全事件進一步擴散,待攻擊停止後可以進行一鍵上線。
通過WAF3000與迪普科技雲安全管理平臺聯動,可幫助用戶分析設備日誌及設備配置信息,根據用戶網站狀況提供分析報告及策略優化建議,且在用戶允許下協助用戶進行策略優化。