产品概述
烽火台网站群治理解决方案是盛邦安全提出的为了解决政府、教育、企业单位网站多且分散,无法进行有效管理、且缺少监控、预警、响应、溯源能力问题的一套完善的应对方案。方案由一个统一的可视化管理分析平台和分布式探针组成, 能够提供——网站上线审批,网站合规检查,未审批网站自动发现自动阻断,网站群运行状态分析,网站群风险管理, 攻击情况分析等完整的网站群安全治理能力。
产品特点
主要功能
网站自学习:及时了解中心内有哪些网站在提供服务。
所有权确认机制:所有网站上线前必须经过信息审核并录入系统进行备案。
安全评估:上线网站的WEB 系统及操作系统均要在上线前及定期进行自动化漏洞扫描,发现不符合安全策略的网站将告警并要求整改。
内容审核:监测提供服务网站是否有违法违规内容,及时进行告警并阻断。
网站集中监控:实时通过云端监控内部所有网站的安全状态及运行情况,可视化进行呈现,并提供追溯能力。
安全威胁防护:有效防御针对Web 系统的攻击,包括DDos 攻击、SQL 注入、跨站攻击等。
网页防篡改:利用系统驱动级文件保护技术,更快速发现篡改行为,从而进行阻断并告警。
亮点优势
国内首个网站群治理解决方案:
基于云和自学习等技术,建立了一套针对网站群认证、监控、安全防护、退运的完整治理方案
贴合2562 号文件:
方案包含审核、备案能力
实现统一管理、统一防护、统一监测
符合文件中对于网站安全的要求
完善的安全防御体系:
建立了监控、预警、响应、溯源的防御体系
云端提供威胁情报以及云沙箱等能力,并与防御设备联动,及时进行阻断
可以自动发现网络内资产并对其进行定期的风险扫描,做到防患于未然。
简部署,易管理:
具有对内部网站的自学习能力,免去手动添加烦恼,并可有效发现僵尸网站及私建网站
可实现省、市、县三级管理
以SaaS 形态提供服务,不影响本地性能
部署方案
典型应用
某市教委
需求分析:教委辖区内发生多起针对WEB 的攻击事件,尤其是网站篡改无法及时发现。网站多且分散,无法管理。
方案效果:教委采纳盛邦安全的烽火台- 网站群治理解决方案,对辖区内2000 多个网站进行了统一的备案管理,并实时进行监控。发生篡改事件时,系统自动阻断,且第一时间进行告警。不仅满足了2562 号文件,而且减轻了运维老师的工作,保障了网站的安全、稳定。