艾博生互联网站点在线安全跟踪产品及服务介绍V1.0.pptVIP

艾博生互联网站点在线安全跟踪产品及服务介绍 大纲 公司介绍 互联网站点安全现状 OST解决之道 OST产品介绍 OST在线跟踪服务 跟踪服务演示 第一部分 公司介绍 公司简介 深圳市艾博生科技有限公司是集服务、产品和运营于一体的安全服务商，主要致力于通过安全服务产品的研发和平台化安全服务，为客户信息化安全提供全方位的解决方案。艾博生在致力于推动中国IT系统安全化进程中，全力扮演‘专业安全服务商’和‘服务产品提供商’两大角色。 核心团队 红树林在线安全服务体系 第二部分 互联网站点安全现状 互联网站点安全事件 案例一：**大学网站被黑客修改，加入“假新闻”引起社会轩然大波； 案例二：**公益网网页被篡改，成了不法分子利用四川地震灾难诈骗钱财的网站； 案例三：**汽车公司网页被黑客替换成酒类公司广告，从而使公司的社会形象受损； 案例四：***发言人网页被政治黑客发布的反战口号取代，令全世界啼笑皆非； 案例五：***人才网被黑客攻击，半个月时间无法正常登录，严重影响了人才市场的业务工作…… 站点用户面临的问题 站点安全问题 站点的可访问性 包括访问的速度和页面可用性； 站点的内容问题 包括合法健康内容是否被非法篡改，或者发布的内容是否违规； 站点的攻击问题 包括DDOS攻击，应用漏洞攻击（sql注入或跨站点攻击），密码窃取等； 站点的木马病毒及挂马问题 包括页面挂马、交易下载软件嵌入木马和页面病毒等； 站点的假冒网站 包括非法假冒站点和网络钓鱼站点等。 互联网站点安全起因 社会原因 行业竞争及商业机密 互联网经济效应被黑客利用 政治色彩的攻击 技术原因 互联网站点本身脆弱性 站点黑客攻击教程化 互联网站点快速应用导致应用层漏洞百出 站点安全现有解决办法 站点服务器病毒系统 防止站点服务器本身有病毒； IPS/IDS 防止黑客攻击和入侵等； 站点性能监控软件 检查站点的访问速度； 防篡改产品 防止站点页面文件被恶意修改； 页面安全插件 防止页面密码窃取； 网站内容发布审计系统 检查内容发布并进行审核。 传统安全产品面临的挑战 安全事件不能及时通知到安全管理人员 如IDS事件和防病毒事件在入侵站点主机后不能第一时间主动通知，致使通知存在延迟。 安全是相对的，任何一款安全产品都不能完全解决问题 基于Web应用攻击成为站点入侵主要手段，安全产品无法满足千变万化的应用攻击 如防篡改产品不能对SQL注入产生的数据库篡改进行处理 为弥补安全产品遗漏的安全问题需要花费大量的人工来进行分析 一般企事业单位无法做到7*24对站点的安全监控 思考 怎样在站点受到攻击第一时间知道情况？ 怎么过滤掉成千上万的误报安全事件？ 怎么实时掌握互联网站点主机所有安全事件？ 怎样才能做到不需要太多人力、物力的情况下进行7*24小监控？ 怎么知道站点的漏洞信息？ 怎么知道我的网站今天发布多少链接？ …. 第三部分 OST解决之道 OST解决之道 OST在线跟踪服务产品： 采用自动化的事前漏洞检测，事中的主动防御，事后安全事件预警技术，快速及时地跟踪互联网站点安全事件。 第四部分 OST产品介绍 产品组成 功能结构 功能一览 功能一览 功能一览 OST运营模式 第五部分 OST在线跟踪服务 服务流程 服务特点 实时高效 7*24小时的专家值守的跟踪服务，基于丰富的安全事件库能做到分钟级事件定位分析。 平台化服务 基于艾博生的P2S服务，利用艾博生的红树林在线安全服务网进行交互。 人工与自动服务的有机结合 通过自动的快速分析和专家审核分析，使用安全问题解决准确无误。 服务报告 每日在线跟踪明细日志、事件异常统计报告，通过邮件交付。 每日事件通知日志，通过邮件交付。 每日实时高级事件电话、短消息及邮件通知。 每周在线跟踪事件异常统计报告、假冒站点跟踪报告，通过邮件交付。 每月在线跟踪事件异常统计报告、应用漏洞跟踪报告，通过邮件交付。 季度报告。 （注：服务报告推送方式、频率、范围由服务合同决定） 第六部分 跟踪服务流程演示 应用攻击与跟踪报警 谢谢！ 博纳贤才 生生不息 关注安全 平台服务 * 博纳贤才 生生不息 关注安全 平台服务 深圳市艾博生科技有限公司 2009 安全专家团队 在线服务 响应中心 服务产品 研发团队 服务总监 产品总监 营销总监 销售团队 客服中心 董事会 总经理 行政财务 P2S全天候专家值守服务： 基于P2S服务体系对互联网站点安全事件进行7*24小时的全天候专家值守服务，持续保障客户的互联网站点的安全连续性和稳定性。 博纳贤才 生生不息 关注安全 平台服务