網站安全服務
網站出現木馬、用戶名密碼被竊取、訪問網頁速度慢等問題極大地困擾著網站提供者,它給企業形象、信息網絡甚至核心業務造成嚴重的破壞。雖然可以通過部署入侵保護系統、網站防火墻等相關防御類產品來起到一定的防御效果,但是顯然這不是萬全之策,用戶難以更早的發現風險隱患,預防這些安全事件。另外安全管理員需要維護大量的安全設備,分析眾多日志信息,帶來額外的工作量。 若能夠主動的發現網站的風險隱患,并及時采取修補措施,則可以降低風險、減少損失,海峽信息針對該需求,結合軟件即服務(SaaS)的服務模式,推出網站安全漏洞檢測,網站源代碼加固,網站安全監測,網站網頁防篡改一體化服務解決方案。通過全面深入的漏洞識別、7×24小時不間斷的遠程專家值守,為客戶互聯網網站提供遠程安全監測、安全檢查、實時響應和人工分析服務,是構建完善的網站安全體系的最好補充。
若能夠主動的發現網站的風險隱患,并及時采取修補措施,則可以降低風險、減少損失,海峽信息針對該需求,結合軟件即服務(SaaS)的服務模式,推出網站安全漏洞檢測,網站源代碼加固,網站安全監測,網站網頁防篡改一體化服務解決方案。通過全面深入的漏洞識別、7×24小時不間斷的遠程專家值守,為客戶互聯網網站提供遠程安全監測、安全檢查、實時響應和人工分析服務,是構建完善的網站安全體系的最好補充。
客戶需求:
1)門戶網站是我們公司的門面,但總是有些不法之徒來破壞。
2)和平時相比,節假日的情況更嚴峻,網站無人看守,我們又不能把服務停了。
3)我們不是專業的安全人員,無法看到網站的潛在威脅,但總是能聽說這方面的報道,讓我們膽戰驚心
服務介紹:
海峽信息網站安全一體化服務,是一項托管式服務,客戶無需安裝任何硬件或軟件,無需改變目前的網絡部署狀況,無需專門的人員進行安全設備維護及分析日志。只需要將監測的網站域名告知海峽信息安全團隊,許可后即可獲得7×24小時的網站安全監測服務,一旦客戶的網站遇到風險狀況后,海峽信息安全團隊會在第一時間與客戶確認,并提供專業的解決方案建議。同時,海峽信息安全專家會根據監控情況定期出具周期性的監測報告,讓客戶整體掌握網站的風險狀況及安全趨勢。除此之外,海峽信息安全團隊將周期性對客戶的網站進行現場評估,識別客戶網站、應用系統、服務器等當前的安全漏洞和已知的安全弱點,并提供專業的安全加固措施。具體的內容如下圖所示:
包括:
網站漏洞檢測
海峽信息網站安全以在線檢測為主,人工滲透測試為輔的服務方式,基于互聯網遠程檢測,測試和識別客戶網站當前的安全漏洞和存在的安全弱點,并對WEB應用系統進行全面、深入和擴大化的安全漏洞識別、挖掘和利用。
網站安全加固
針對網站漏洞深度檢測的結果,海峽信息安全服務團隊從web服務器安全、web源代碼安全、web應用系統安全,這三個方面出發,為客戶提供專業的安全加固措施及有效的安全加固辦法,從實質上提高WEB安全。
網站安全監控
海峽信息安全服務團隊為客戶提供多種監控服務,滿足客戶多種需求,包括但不限于:一次性復查服務、重大節日檢測服務、7×24h安全監控服務、5×8h安全監控服務等。為客戶網站提供網站的可用性監控、網站的頁面篡改監控、網站掛馬監控等并同時提供網站應急響應服務。這些信息將通過郵件、短信等方式直接提醒安全服務部的工程師,確保網站的可用性、安全性實時掌控。
網站定期巡檢
對客戶門戶網站進行安全巡檢,及時修補網站中被發現的安全 漏洞和隱患并針對所發現的漏洞和隱患進行安全加固和優化;當網站本身或網站服務器出現異常或者病毒、黑客入侵時,提供應急預案進行處理,確保在最短時間內 處理事件、及時補救、消除隱患。并根據當前的安全形勢動態調整安全策略,以提高信息系統的安全性。
定期匯總報告
海峽網站安全服務將定期為用戶匯總監測數據,統計并分析出近期網站存在的漏洞處理情況、網頁木馬及篡改發生的頻率及處理情況、網站可用性以及可用性情況供用戶 參考。通過匯總報告可以更為全面的了解網站的服務質量、安全防護水平。周期性全自動化監測,可負責對網站的內容安全(如 ICP 備案情況、敏感關鍵字、掛馬)和脆弱性(如SQL注入、跨站腳本、WEB后門)問題進行監測,并提供詳細的監測報告展示,讓您對所監測網站的安全狀況一目了然。
客戶價值:
(1)7×24小時在線監控,不遺漏一個風險;
(2)專家人工驗證,不再為誤報心驚肉跳;
(3)第一時間掌握網站安全狀況和潛在風險;
(4)實時告警、定期報告,讓您安枕無憂;
(5)托管式安全服務,節約您的投資和管理成本。
成功應用案例:
福州市奧運安保信息網絡安全大檢查的280家企事業單位、福州市重點信息網絡監管單位重要會議中的120家企事業單位、福州市公安局、興業證券股份有限公司、福建省僑辦、福建省自考辦、福建省人事廳、福建省師大人武學院、湖南省商務廳、中國上海興業期貨網站、福建省南平市人民政府門戶網站、福建省三明市人民政府門戶網站、福建省龍巖市人民政府門戶網站、福建省國土資源廳網站、福建省環保廳網站、福州市便民呼叫中心12345