建站
咨詢
售后
建站咨詢
新聞中心
該市為國家直轄市，國家中心城市，超大城市，經(jīng)濟繁榮，承擔國家重要活動重大事件多，社會影響大。全市重點網(wǎng)站數(shù)量2000+，獨立二級站點4000+。
網(wǎng)站建設哪家好，找創(chuàng)新互聯(lián)建站！專注于網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、小程序定制開發(fā)、集團企業(yè)網(wǎng)站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了峨眉山免費建站歡迎大家使用！
日前，各類網(wǎng)站被攻擊趨于頻繁，攻擊手段也是越來越惡劣，為了應對日趨嚴峻的網(wǎng)絡信息安全形勢，該市網(wǎng)監(jiān)部門計劃運用網(wǎng)絡信息安全監(jiān)測和預警手段，搭建技術(shù)支撐平臺，對該市網(wǎng)站和信息系統(tǒng)開展安全大檢查工作，定期探查漏洞風險和實時監(jiān)控攻擊威脅等狀況。
在威脅發(fā)生前進行漏洞掃描，在威脅發(fā)生后的第一時間發(fā)現(xiàn)并進行應急處理。提升網(wǎng)絡信息安全監(jiān)測與預警能力，貫徹“網(wǎng)絡安全和信息化是事關(guān)國家安全和國家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問題”和“沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化”等重要指示，貫徹執(zhí)行部委相關(guān)要求，充分認識網(wǎng)絡安全的嚴峻形勢和加強網(wǎng)絡安全工作的重要性、緊迫性，定期組織開展網(wǎng)絡安全執(zhí)法檢查。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺登陸界面
網(wǎng)站監(jiān)控預警平臺，成為公安必備技術(shù)手段
該市網(wǎng)監(jiān)部門負責對政府各門戶網(wǎng)站和金融、能源、交通、教育及衛(wèi)生等網(wǎng)站站點和互聯(lián)網(wǎng)服務系統(tǒng)安全檢查工作，全市重點網(wǎng)站數(shù)量2000+，獨立二級站點4000+。原本通過人工駐場等方式進行日常監(jiān)管，不僅耗費大量的人力和時間，而且監(jiān)測結(jié)果還不夠準確，難以實現(xiàn)實時、有效、快速、全面的檢查與監(jiān)測。每逢市內(nèi)舉辦重大事件，需要投入消耗更多人力資源，缺乏有效的技術(shù)支撐平臺。網(wǎng)站數(shù)量多，監(jiān)管任務重，成為該市網(wǎng)監(jiān)部門工作難題。建立在集中、批量、智能的技術(shù)平臺下，完成門戶網(wǎng)站及重要信息系統(tǒng)的監(jiān)測、預警的工作流程，迫在眉睫。
該市網(wǎng)監(jiān)部門委托盛邦安全WebRAY建立門戶網(wǎng)站和重要信息系統(tǒng)監(jiān)控預警平臺，監(jiān)視安全狀態(tài)和預警信息，對重點網(wǎng)站和重要信息系統(tǒng)實現(xiàn)漏洞監(jiān)測和報警，大幅度提升網(wǎng)站和重要政務信息系統(tǒng)監(jiān)控能力、安全預警能力和應急處理能力，做到事先提早預防、事中處理得當、事后彌補漏洞，對整個安全進行知識積累，不斷提高處置各類網(wǎng)絡安全事件的能力，確保門戶網(wǎng)站和重要信息系統(tǒng)的安全，通過技術(shù)平臺智能化地實現(xiàn)“以查促防、以查促管、以查促改”。
監(jiān)管目標：聚焦在資產(chǎn)發(fā)現(xiàn)、漏洞掃描、攻擊監(jiān)控、態(tài)勢分析等目標。
a資產(chǎn)發(fā)現(xiàn)：針對本市區(qū)域內(nèi)的大批量門戶網(wǎng)站、互聯(lián)網(wǎng)服務平臺、重要信息系統(tǒng)、違規(guī)網(wǎng)站等資產(chǎn)信息進行發(fā)現(xiàn)與識別，并持續(xù)深入學習。
b漏洞掃描：針對發(fā)現(xiàn)的資產(chǎn)或需要重點保障網(wǎng)站，定期評估Web系統(tǒng)漏洞，核查基線標準配置策略，在管理界面實現(xiàn)安全風險的可視化。
c攻擊監(jiān)控：針對重點保障網(wǎng)站或互聯(lián)網(wǎng)服務平臺，時時檢測內(nèi)容篡改，敏感詞監(jiān)控，持續(xù)進行暗鏈/黑鏈檢測、網(wǎng)絡釣魚檢測、網(wǎng)頁木馬檢測、WebShell檢測、弱口令檢測。
d態(tài)勢分析：針對大范圍，大數(shù)量的網(wǎng)站群或互聯(lián)網(wǎng)服務平臺，進行量化分析，可視化呈現(xiàn)威脅狀態(tài)，并提供定制化報表。
分布式部署，彈性可擴展
此次建設，網(wǎng)站監(jiān)控預警平臺部署在市區(qū)兩級數(shù)據(jù)中心，通過遠程掃描和實時監(jiān)控的形式，對該市政府各門戶網(wǎng)站和金融、能源、交通、教育及衛(wèi)生等網(wǎng)站站點和互聯(lián)網(wǎng)服務系統(tǒng)進行安全檢查、評估、預警等工作。被監(jiān)管部門無須安裝硬件設備，站點網(wǎng)頁無須添加額外代碼，可對被監(jiān)管部門進行全面且無影響的安全檢查。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺部署示意圖
整個平臺以分布式部署，集中管控的方式搭建。盛邦安全網(wǎng)站監(jiān)控預警平臺由總部管控中心和探測引擎兩部分架構(gòu)組成。此項目共部署四臺服務Server，在總部部署一臺為總部管控中心，在下屬分局部署三臺分散引擎。單引擎支持數(shù)百站點，單平臺支持4096引擎，多平臺支持集群擴展，此方案可支持超大數(shù)量站點。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺分布式部署配置界面
其中管控中心負責掃描任務的配置、調(diào)度、統(tǒng)計、展示等管理功能。掃描引擎將接受來自于管理中心的任務，將掃描結(jié)構(gòu)發(fā)送到管理中心。掃描引擎和管控中心中間通過消息進行傳遞。整個框架中，掃描引擎和管控中心都可以根據(jù)系統(tǒng)規(guī)模進行擴展，從而達到不同數(shù)量級別的掃描。
日常監(jiān)管的有力武器，重大事件的有效保障
此次專為網(wǎng)監(jiān)部門建設的技術(shù)支撐平臺，可提供7×24小時不間斷監(jiān)控服務。網(wǎng)站監(jiān)控預警平臺的建設，不僅可作為監(jiān)管部門日常安全大檢查的有力技術(shù)手段，而且可作為重大事件應急保障的有效工具。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺監(jiān)控概要界面
WebRAY網(wǎng)站監(jiān)控預警平臺提供周期檢查，通過資產(chǎn)深度學習技術(shù)，針對Web業(yè)務平臺可定期進行遠程漏洞風險評估，將利用已知漏洞攻擊的可能性降到最低，還可以針對網(wǎng)頁掛馬、頁面暗鏈的情況重點篩查，通過可視化界面，直觀展現(xiàn)日常網(wǎng)站安全大檢查安全情況。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺Web漏洞風險管理界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺風險管理概要界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺網(wǎng)頁掛馬告警界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺網(wǎng)頁暗鏈發(fā)現(xiàn)界面
針對重點保障網(wǎng)站，在重大事件期間，可以進行時時檢測，一旦發(fā)生攻擊事件將負面影響降到最低，可主動發(fā)現(xiàn)內(nèi)容篡改，敏感詞報警，暗鏈/黑鏈、網(wǎng)絡釣魚、網(wǎng)頁木馬、WebShell等惡意行為，響應時間30分鐘以內(nèi)，監(jiān)測實時攻擊并第一時間告警，提供包括短信、郵件、syslog、SNMP等多種告警方式，為用戶提供應急響應技術(shù)支撐。
盛邦安全網(wǎng)站監(jiān)控預警平臺保證監(jiān)控持續(xù)性的同時，具備突發(fā)攻擊事件及時響應與處理能力。除此之外，針對大范圍的網(wǎng)站利用自動化的手段進行監(jiān)控，并提供三種類型(檢測報告、詳細報表、審計報表)四種格式(word、excel、html、pdf)報表，有效的減低了人工成本。
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺實時攻防狀態(tài)呈現(xiàn)界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺實時風險分析界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺HTTP/DNS/PING/篡改/暗鏈/敏感詞監(jiān)控概要
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺HTTP響應超時告警界面
??
??
圖：WebRAY網(wǎng)站監(jiān)控預警平臺網(wǎng)頁篡改/敏感詞/網(wǎng)頁暗鏈監(jiān)控告警界面
盛邦安全服務該市網(wǎng)監(jiān)建設網(wǎng)站監(jiān)控預警平臺，為本市日常監(jiān)管工作提供有效技術(shù)手段，針對重大事件提供了安全保障能力。
網(wǎng)站題目：盛邦安全(WebRAY)助力某超大型城市打造網(wǎng)站監(jiān)控預警平臺
瀏覽地址：http://www.5511xx.com/article/dhphjgd.html
