隨著互聯(lián)網(wǎng)行業(yè)的快速發(fā)展，傳統(tǒng)的網(wǎng)絡(luò)邊界被打破，web攻擊、CC攻擊、DDoS攻擊等網(wǎng)絡(luò)威脅更加“猖狂”，新型網(wǎng)絡(luò)攻擊類型更是不斷“升級(jí)”，這讓企業(yè)的網(wǎng)絡(luò)安全防護(hù)面臨著更大的挑戰(zhàn)。同時(shí)，《IPv6流量提升三年專項(xiàng)行動(dòng)計(jì)劃（2021-2023年）》的出臺(tái)，也對(duì)企業(yè)的合規(guī)發(fā)展有了更高的要求，如何順利的實(shí)現(xiàn)IPv4到IPv6的改造、提高網(wǎng)絡(luò)訪問速度、對(duì)網(wǎng)站實(shí)現(xiàn)統(tǒng)一全面的安全防護(hù)進(jìn)一步被提上日程。針對(duì)這一行業(yè)背景，發(fā)布本期牛品推薦——云盾智慧安全科技有限公司：慧御網(wǎng)站安全云防護(hù)系統(tǒng)。
標(biāo)簽
01
安全合規(guī)、Web攻擊防護(hù)、云安全服務(wù)
用戶痛點(diǎn)
02
1、如何避免網(wǎng)站被通報(bào)？
隨著網(wǎng)絡(luò)的快速發(fā)展，客戶網(wǎng)站面臨著越來越多的攻擊威脅，包括DDoS攻擊、CC攻擊、Web攻擊、爬蟲攻擊等。網(wǎng)站一旦遭受攻擊，不僅會(huì)影響客戶的實(shí)際業(yè)務(wù)，客戶也會(huì)面臨著經(jīng)濟(jì)損失、名譽(yù)損失、法律指控等多方面問題。
2、如何降低IPv6改造的成本？
為響應(yīng)國家IPv6推廣政策，各個(gè)行業(yè)均需要支持IPv6訪問可達(dá)，但I(xiàn)Pv6改造不僅僅是技術(shù)上的難題，還要考慮實(shí)際業(yè)務(wù)、投入資源以及其他方面的因素?？蛻糇鯥Pv6改造的綜合成本過高。
3、如何提高網(wǎng)站的訪問速度？
客戶的業(yè)務(wù)量比較大，會(huì)有大量用戶頻繁訪問客戶網(wǎng)站，導(dǎo)致客戶源站服務(wù)器的帶寬壓力過大，降低網(wǎng)站訪問速度。甚至有可能導(dǎo)致設(shè)備宕機(jī)，網(wǎng)站不可訪問。嚴(yán)重影響客戶的實(shí)際業(yè)務(wù)。
4、如何統(tǒng)一安全防護(hù)所有的網(wǎng)站？
客戶要對(duì)單位旗下的所有網(wǎng)站或業(yè)務(wù)系統(tǒng)進(jìn)行統(tǒng)一防護(hù)、管理、展示。但是網(wǎng)站數(shù)量非常多，且通常在不同的地理位置上，如果在本地部署防護(hù)設(shè)備，雖然起到本地防護(hù)的作用，但不便于統(tǒng)一管理，而且成本非常高。
解決方案
03
慧御網(wǎng)站安全云防護(hù)系統(tǒng)（以下簡(jiǎn)稱為：慧御云防護(hù)），是SaaS化網(wǎng)站安全綜合防護(hù)解決方案級(jí)產(chǎn)品，根據(jù)網(wǎng)站的實(shí)際安全需求及客戶網(wǎng)站當(dāng)前現(xiàn)狀，將智能DNS解析能力、DDoS防護(hù)能力、CC防護(hù)能力、Web攻擊防護(hù)能力、CDN加速能力、安全運(yùn)營能力以及統(tǒng)一的配置管理綜合到同一安全防護(hù)體系中，為客戶提供一站式Web安全解決方案，架構(gòu)如圖所示。
1、網(wǎng)站攻擊防護(hù)解決方案
客戶無需軟件、硬件的部署，僅需擁有DNS解析的管理權(quán)限即可接入慧御云防護(hù)?；塾品雷o(hù)為客戶網(wǎng)站提供DDoS攻擊防護(hù)、CC攻擊防護(hù)、Web攻擊防護(hù)等綜合防護(hù)能力?？梢跃珳?zhǔn)識(shí)別、實(shí)施攔截惡意流量，保障正常用戶訪問。解決網(wǎng)站被入侵、被通報(bào)的問題。
2、IPv6訪問可達(dá)解決方案
通過智能安全DNS系統(tǒng)將網(wǎng)站請(qǐng)求流量引流到慧御云防護(hù)系統(tǒng)中，對(duì)流量進(jìn)行檢測(cè)過濾?；塾品雷o(hù)系統(tǒng)支持IPv4/IPv6雙棧協(xié)議?？梢勒沼脩粢笸ㄟ^指定協(xié)議（IPv4/IPv6）回源。使客戶源站在不做任何改造的情況下，可以支持IPv4和IPv6雙棧協(xié)議，實(shí)現(xiàn)IPv6訪問可達(dá)。
3、CDN緩存加速解決方案
利用分布各地的慧御云防護(hù)節(jié)點(diǎn)，緩存客戶網(wǎng)站的靜態(tài)資源，用戶發(fā)起的靜態(tài)內(nèi)容訪問，可直接從就近的慧御云防護(hù)節(jié)點(diǎn)獲取資源，無需到源站獲取數(shù)據(jù)。可以大幅度降低節(jié)約源站帶寬、降低負(fù)載、提升用戶的訪問效率。
4、統(tǒng)一運(yùn)維管理解決方案
幫助客戶建立網(wǎng)站統(tǒng)一安全防護(hù)、配置管理、可視化展示的平臺(tái)，用戶網(wǎng)站可在一個(gè)賬號(hào)下統(tǒng)一安全管理，為其主域名和子域名進(jìn)行統(tǒng)一管理、日志展示?？梢詮目梢暬笃聊K展示網(wǎng)站安全態(tài)勢(shì)，滿足網(wǎng)站安全防護(hù)合規(guī)性需求。
用戶反饋
04
客戶要對(duì)全國各地分支組織的網(wǎng)站進(jìn)行統(tǒng)一安全防護(hù)，并要做到IPv6訪問可達(dá)。
該方案為客戶全國600+域名提供安全防護(hù)，提供統(tǒng)一配置管理、展示平臺(tái)。獲得中國信息協(xié)會(huì)“安全管理創(chuàng)新獎(jiǎng)”。并在源站不做改造的情況下，支持IPv6訪問可達(dá)，順利通過了國資委的IPv6檢查。
——某央企單位
客戶對(duì)于網(wǎng)站的安全性十分重視，擔(dān)心網(wǎng)站存在漏洞被黑客利用，進(jìn)而發(fā)生黑客攻擊事件，單位將面臨被漏洞通報(bào)。
該方案具備DDoS攻擊防護(hù)、CC攻擊防護(hù)、Web攻擊防護(hù)、爬蟲攻擊防護(hù)等多種安全防護(hù)能力，多維度保護(hù)網(wǎng)站安全。并提升重保期間對(duì)安全事件的防御能力。
——某政府單位
客戶發(fā)布了新的規(guī)范性文件，導(dǎo)致用戶訪問量激增，過多的訪問量導(dǎo)致源站服務(wù)器負(fù)載壓力過大，影響用戶的正常訪問情況。
該方案利用CDN緩存加速的功能，將客戶網(wǎng)站靜態(tài)資源緩存到防護(hù)節(jié)點(diǎn)上，用戶可以就近防護(hù)，降低客戶源站壓力，提高訪問速度。
——某稅務(wù)機(jī)關(guān)
客戶源站網(wǎng)絡(luò)帶寬有限，但健康領(lǐng)域的業(yè)務(wù)系統(tǒng)對(duì)訪問時(shí)效性要求很高，當(dāng)遭受大量CC攻擊時(shí)，會(huì)導(dǎo)致正常用戶請(qǐng)求無法訪問，對(duì)公眾造成惡劣影響。
該方案有效抵御CC攻擊行為，僅允許正常用戶發(fā)起訪問請(qǐng)求，保障業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行，提升用戶訪問體驗(yàn)。
——某醫(yī)療單位
安全牛評(píng)
近年來隨著各類網(wǎng)站數(shù)量的大幅度增長(zhǎng)，網(wǎng)站的安全問題愈發(fā)嚴(yán)峻，而大多數(shù)網(wǎng)站程序開發(fā)者、網(wǎng)站維護(hù)人員對(duì)網(wǎng)站攻防技術(shù)的了解甚少，網(wǎng)站管理者需要合理可行的技術(shù)措施，提高網(wǎng)站的安全性能，防范各種惡意攻擊。慧御云防護(hù)是為網(wǎng)站提供綜合防護(hù)的解決方案級(jí)產(chǎn)品：包含云WAF、云抗D、云加速、DNS防護(hù)、全站鏡像（重保只讀）、大數(shù)據(jù)安全分析、智能安全管理等綜合安全能力。
