af彩页安全解决方案.pdfVIP

深信服Web业务安全解决方案

一、Web安全的

随着互联网技术的高速发展，绝大部分客户都已经将自身业务迁移到互联网上开展，而

这当中又主要是以Web服务为载体进行相关业务的开展，Web成为当前互联网应用最为广

泛的业务。而针对Web业务的安全问题也越来越多。如2016年4月底的Struts2S2-032让

的安全问题又了业界普遍的关注，很多纷纷中招，被造成了严重损失。从

Struts2爆发数据看，此前每次公布都深度影响到了、金融等行业。

作为主要的对外门户，已经成为发起的首要目标，一旦遭遇，将有可能导

致严重的：

被篡改，直接影响对公众树立的社会形象；

业务被导致，影响效率和经济利益；

敏感数据被窃取，影响单位信誉；

被攻陷后成为跳板，渗透到网络，造成更大面积的破坏；

被第机构，报告平台通报，带来影响；

二、Web安全的问题

针对Web的往往隐藏在正常业务行为中，导致传统、防御系统无

法发现和这些。Web业务系统的安全问题是不是单方面的，概括起来主要有

以下四个方面：

1）开发时期遗留问题

由于Web应用程序的编写人员，在编程的过程中没有考虑到安全的因素，使得能

够利用这些发起对的，比如SQL注入、跨站等。

2）系统底层问题

Web系统包括底层的操作系统和Web业务常用的发布系统（如IIS、Apache），这些系

统本身存在诸多的安全，利用好这些，可以给者可乘之机。

3）运维管理中的问题

4）破坏多样问题

Web系统所处的环境的状况也影响着Web系统的安全，比如网络中存在的DoS

，或者染木马的终端，给提供可利用的跳板等，这些内网自身的安全问

题同样会影响到Web系统的稳定运行。

三、NGAF解决之道

深信服NGAF提供对Web业务系统的三维立体防护解决方案，深入分析的时

机和动机。从周期、过程、防护对象三个维度出发，并可以结合云端安全服务，

提供全面的安全防护体系，保护web业务系统不受来自各方的。

基于安全周期的设计

防护不可能做到100%安全。Web系统的安全建设必须贯穿到整个Web安全周

期中，从事前、事中、事后三个维度分阶段进行防护。

NGAF提供事前策略自检、事中防护、事后防止篡改的整体安全防护。

事前风险自检：在配置完安全策略后，NGAF可以提供Web扫描功能，查看系

统还存在哪些安全策略和隐患，也可通过云端安全服务对