新媒体网站安全解决方案.pptVIP

* 事中防护：部署专业防护设备 WAF部署在DMZ区： 在线双向WEB应用内容清洗，有效应对OWASP Top10（SQL注入/跨站脚本等） 事前预防+事中防护+事后补偿的网页篡改防护综合解决方案 应用层DDoS防护 WEB应用加速，优化业务资源 WAF部署在媒体数据中心： 抵御WEB攻击，保护核心WEB应用和敏感数据 WEB应用交付方面，降低服务响应时间、显著改善终端用户体验，提高数据中心的效率和服务器的投资回报率(ROI) WEB客户端 媒体网络边界 DMZ区 媒体数据中心 基于WEB的应用服务器集群 WEB服务器集群 防火墙 专业WEB防护功能 集成领先WEB应用漏洞扫描技术，提供预防解决方案 应用多维防护体系，有效应对SQL注入、跨站脚本及应用层DDoS攻击 实时检测网页篡改，降低网站安全风险 提供挂马检测功能，维护网站公信度 提供High Availability（HA）和Bypass，有效避免网络单点故障 网络 OS Web Server 应用 威胁 OWASP Top 10 网页挂马 网页篡改 恶意扫描 HTTP Flood 传统攻击 “0”day攻击 网络层抗DDoS ARP欺骗防护 Tier 合规 日志/监控 报表系统 可用性 Caching 压缩 SSL加速及卸载 HA 软/硬Bypass Web客户端 WEB服务器群 内容安全模块 在线防护引擎 WAF 目录遍历 缓存溢出 Apache/IIS漏洞利用 恶意远程文件执行 XSS SQL注入 跨站请求伪造 网络爬虫 网页盗链 HTTP Flood 恶意扫描 蠕虫 Cookie篡改 出错信息 恶意内容 违规信息 * 事后响应-应急支持体系 拒绝服务攻击事件 非法入侵事件 恶意代码事件 跨站脚本事件 其他信息安全事件 一般 较大 重大 特别重大 一级响应 二级响应 … … 要点 流程应合理 具有可操作性 责任落实到人 减少损失 网站安全的价值 满足监管部门的安全要求，通过安全检查； 保证重大事件（国庆）期间的网站安全； 保证SLA，提高访问者满意度，留住现有客户，吸引新客户； 保护新媒体的形象和声誉； 提高运维效率和降低经济损失； 协助安全事件取证以及事后追溯； 媒体成功用户 2008年 合肥在线网络安全采购项目 合肥在线 2009年 国家新闻出版署安全产品采购合同 国家新闻出版总署 2009年 人民日报信息管理系统安全产品采购 人民日报 2009年 中国网2008年度设备采购项目（国际互联网络新闻宣传系统工程） 中国互联网新闻中心 2009年 新华网SG2010UB采购 新华通讯社通信技术局 2009年 广东电视台Web安全防护系统设备采购项目 广东电视台 2009年 中安在线设备采购项目 中安在线 2009年 浙江广电集团2009年网络信息安全加固产品项目 浙江省广播电视集团 2009年 安徽电视网刀片服务器、磁盘阵列、网络设备采购项目 安徽省电视台 2009年 合肥有线台防火墙采购项目 合肥有线电视 2009年 电视台内网安全管理系统采购 河南省电视台 2009年 湖北省新闻出版局电子政务项目 湖北省新闻出版局 2009年 湖南广电安全项目 湖南省广播影视集团 2010年 兰州电视台WAF采购项目 兰州市广播电视总台 2010年 长春电视台web应用防护系统采购 长春电视台 2010年 河南省新闻出版局金版大厦网络集成项目 河南省新闻出版局 谢 谢 ！ * * * * 后续以挂马为例介绍 * * 中国国务院新闻办公室2010年6月8日发表了《中国互联网状况》白皮书。 * * 中广网北京12月28日消息（记者刘乐）中国网络电视台开播仪式今天（28日）在北京举行，中共中央政治局常委李长春出席。他指出，在信息传播技术高度发达的当今社会，主流媒体在加强传播能力建设中，一定要增强向互联网延伸的紧迫感和主动性，积极开拓新兴媒体领域，不断扩大覆盖面、增强影响力。中广网北京12月28日消息（记者刘乐）中国网络电视台开播仪式今天（28日）在北京举行，中共中央政治局常委李长春出席。他指出，在信息传播技术高度发达的当今社会，主流媒体在加强传播能力建设中，一定要增强向互联网延伸的紧迫感和主动性，积极开拓新兴媒体领域，不断扩大覆盖面、增强影响力。 安徽网络电视台7月启动 斥资打造中国动漫基地 ??2010年06月29日10:32??沈阳晚报 　　昨日记者从安徽电视台获悉，国家广电总局正式批复同意安徽电视台开办安徽网络电视台，这也是省级电视台开办网络电视台的“首张绿卡”，它标志着安徽电视台将掀起卫视间更为激烈的“新媒体跑马圈地”之战。据相关负责人透露，安徽网络电视台已准备在7月中旬正式启动后推出一系列大举动：发起中日美三国动漫赛，斥资打造中国动漫基地；在安徽网络电