精品无码久久久久久久久_国产精品一区二区三区四区五区_欧美亚洲国产激情一区二区_午夜精品久久久久久久久久久久_亚洲欧洲中文日韩久久AV乱码_91精品欧美一区二区三区_久久精品一区二区免费播放_日韩高清大片永久免费入口_久久国产欧美日韩精品免费_欧美一区二区三区久久综合_国产精品天天狠天天看

背景

為了應(yīng)對企業(yè)中大量服務(wù)器基本自身處于零防御狀態(tài)，對高頻破解、漏洞提權(quán)、上傳木馬、遠(yuǎn)程登錄、跳板掃描等行為沒有任何防護(hù)，導(dǎo)致各個黑客組織對我國政府網(wǎng)站、web業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)服務(wù)器等國家關(guān)鍵信息基礎(chǔ)設(shè)施頻繁發(fā)動網(wǎng)絡(luò)攻擊、張貼反動標(biāo)語、竊取敏感數(shù)據(jù)的威脅態(tài)勢，貫徹《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)要求，響應(yīng)四部委《關(guān)于印發(fā)'黨政機(jī)關(guān)、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動方案'的通知》和公安部《2015年國家網(wǎng)絡(luò)與信息安全信息通報和等級保護(hù)工作會》的政策要求，十一局指導(dǎo)下設(shè)計研發(fā)了"應(yīng)用主機(jī)綜合防護(hù)系統(tǒng)（簡稱：網(wǎng)防G01）"，為我國關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)提供多重防護(hù)，全方位監(jiān)測網(wǎng)絡(luò)攻擊行為，建立行業(yè)部門的小防護(hù)圈，是我國關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)的重要技術(shù)支撐。 應(yīng)用主機(jī)綜合防護(hù)系統(tǒng)（網(wǎng)防G01）是對抗APT攻擊的有效手段，是四部委發(fā)文要求落地執(zhí)行的技術(shù)支撐系統(tǒng)！ 網(wǎng)防G01是計算機(jī)病毒技術(shù)國家工程實驗室中APT攻擊防御項目的核心成果

產(chǎn)品與定位

定位為重要信息系統(tǒng)、Web業(yè)務(wù)系統(tǒng)、網(wǎng)站系統(tǒng)提供基于主機(jī)與應(yīng)用的防護(hù)產(chǎn)品，建立監(jiān)測、預(yù)警、防護(hù)、應(yīng)急、處置、運維為一體的綜合安全保障體系。

基礎(chǔ)設(shè)施

為等級保護(hù)，應(yīng)急通報業(yè)務(wù)建設(shè)一批基礎(chǔ)設(shè)施

追蹤調(diào)查

緊密圍繞重要系統(tǒng)保衛(wèi)，對境內(nèi)外網(wǎng)絡(luò)攻擊進(jìn)行追蹤調(diào)查。

網(wǎng)站綜合防護(hù)

具有防網(wǎng)頁篡改、防SQL注入、防跨站腳本、網(wǎng)頁木馬查殺、敏感詞過濾等數(shù)十項防護(hù)功能。

網(wǎng)站防護(hù)特色功能 網(wǎng)站漏洞防護(hù)：全國防止已知、未知漏洞利用，抵御SQL注入、XSS跨站、漏洞利用等攻擊； 網(wǎng)頁木馬查殺：實時有效檢測各種加密、變形的Webshell，自動隔離與查殺； 網(wǎng)頁防篡改：驅(qū)動級網(wǎng)頁防篡改，防止指定目錄文件被惡意修改， Web防盜鏈：提供多模式防盜鏈，防止圖片、流媒體類型文件被盜鏈； 敏感詞過濾：智能識別和替換反動、暴力、色情類敏感詞匯，防止提交與瀏覽， 抗CC攻擊：智能檢測并抵御CC攻擊，維護(hù)網(wǎng)站正常服務(wù)能力；抗CC可以有效防御CC攻擊，追溯攻擊源頭，同時減少對服務(wù)器資源的損耗和帶寬的占用； 網(wǎng)站后臺防護(hù)：重定向網(wǎng)站后臺，防止黑客暴力猜解。

對應(yīng)用服務(wù)器重要系統(tǒng)文件、進(jìn)程、系統(tǒng)資源等進(jìn)行有效防護(hù)，防止服務(wù)器被遠(yuǎn)程控制，

服務(wù)器綜合防護(hù) 文件上傳防護(hù)：文件類型上傳限制，防止上傳不合規(guī)文件； 文件監(jiān)控與防護(hù)：支持對磁盤所有文件的監(jiān)控和防護(hù)，對讀寫權(quán)限與完整性進(jìn)行校驗； 服務(wù)器性能監(jiān)控：實時監(jiān)控系統(tǒng)CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)IO、吞吐量等資源狀態(tài)并告警； 高級檢查：對服務(wù)器進(jìn)行Web文件掃描，賬戶安全、系統(tǒng)配置核查等，綜合評估服務(wù)器風(fēng)險， 訪問控制：自定義虛擬防護(hù)墻，靈活控制主機(jī)間訪問規(guī)則； 端口防護(hù)：防止端口掃描，阻斷掃描器進(jìn)行信息探測與漏洞掃描。

監(jiān)測預(yù)警與態(tài)勢分析

網(wǎng)絡(luò)攻擊實時微信、短信告警；攻擊趨勢展示，攻擊特征提取。

子賬號

網(wǎng)防G01提供子賬號功能，用戶可以自行創(chuàng)建下一級子賬號供本單位其他部門使用

攻擊回溯

通過數(shù)據(jù)挖掘歸并攻擊信息，進(jìn)行攻擊畫像

資產(chǎn)管理

以服務(wù)器、網(wǎng)站兩個維度對資產(chǎn)進(jìn)行梳理，便于掌握資產(chǎn)安全運營情況

新版“網(wǎng)防G01"公有云全面優(yōu)化防護(hù)策略和實現(xiàn)機(jī)制，完善安全事件與安全邊界，并新增網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、安全事件回溯等功能，形成集應(yīng)用防護(hù)、威脅感知、攻擊事件回溯、服務(wù)器安全加固、風(fēng)險跟蹤、自動化風(fēng)險識別、威脅情報、資產(chǎn)管理、網(wǎng)絡(luò)狀態(tài)與性能監(jiān)測為一體的立體化、全方位防御體系。網(wǎng)防G01系統(tǒng)包括防護(hù)客戶端(Windows版、Linux版）、PC 控制端、單用戶管理監(jiān)測系統(tǒng)、對外數(shù)據(jù)服務(wù)接口。

操作系統(tǒng)內(nèi)核加固技術(shù)

·對主機(jī)安全配置進(jìn)行全面、高效的基線檢查包括檢查系統(tǒng)弱口令、檢查克隆賬戶、檢查計劃任務(wù)等，

·禁止操作系統(tǒng)中無用的服務(wù)，提高系統(tǒng)安全性，同時減低系統(tǒng)資源占用，

·通過內(nèi)核探針加固操系統(tǒng)高系統(tǒng)自身的安全性和抗攻擊能力，保護(hù)系統(tǒng)核心文件，

·Windows服務(wù)器可一鍵修復(fù)微軟發(fā)布的官方補丁。

多維探針與插件式自適應(yīng)安全平臺技術(shù)

·有效融合多種平臺中間件，如IIS6, IIS7, IIS8、Tomcat、WebLogic、Apache、WebSphere、Nginx等；

·支撐系統(tǒng)兼容性，如Windows系列，Ubuntu系列、Centos系列、Redhat系列、Suse系列、Aisanux系系列

·支持安全產(chǎn)品兼容性，如殺毒軟件、防篡改軟件等。

運行時應(yīng)用自防護(hù)技術(shù)

·對應(yīng)用系統(tǒng)的流量、上下文、行為進(jìn)行持續(xù)監(jiān)控，識別及防御已知及未知威脅，

·能有效防御SQL注入、命令執(zhí)行、文件上傳、任意文件讀寫、反序列化、Struts2等基于傳統(tǒng)簽名方式無法有效防護(hù)的應(yīng)用漏洞。

基于沙盒的網(wǎng)馬異常行為檢測技術(shù)

·有效檢測各種加密、變形的Webshell,

·誦過在內(nèi)核及應(yīng)用層探針中設(shè)置監(jiān)控點，持續(xù)對系統(tǒng)的行為進(jìn)行學(xué)習(xí)，可有效檢氵則出系統(tǒng)中存在的異常行為，并在綜合判定后產(chǎn)生告警。

聯(lián)動防御技術(shù)

采用適配型黑白名單機(jī)制，控制網(wǎng)絡(luò)掃描設(shè)備的檢測與入侵，保護(hù)信息系統(tǒng)隱私，防止信息探測。

微隔離和流可視化技術(shù)

·通過監(jiān)控業(yè)務(wù)系統(tǒng)數(shù)據(jù)流并將其可視化，幫助安全運維人員實時準(zhǔn)確把握業(yè)務(wù)系統(tǒng)內(nèi)部網(wǎng)絡(luò)信息流動情況；

·跨物理網(wǎng)絡(luò)自定義虛擬安全邊界以及自定義基于角色的訪問控制策略，防止攻擊者入侵內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)后的東西向移動，微隔離域內(nèi)服務(wù)器可自由拖動或加入其它微隔離域，隔離策略自動調(diào)整。

攻擊事件回溯

·系統(tǒng)在風(fēng)險識別、防御及威脅感知三個階段均會產(chǎn)生相應(yīng)的安全事件，并自動生成事件分析報告，告別繁復(fù)難懂的攻擊日志；

·對于于入侵類型的攻擊事件，系統(tǒng)自動回溯攻擊過程，幫助企業(yè)定位并修復(fù)風(fēng)險點。

網(wǎng)絡(luò)數(shù)據(jù)信息采集技術(shù)

．通過定制化網(wǎng)絡(luò)爬蟲對網(wǎng)盤、文庫、貼吧、論壇、圈子、社區(qū)等進(jìn)行定向信息監(jiān)測和收集，發(fā)現(xiàn)并采集威脅信息，有針對性的篩選、歸類，輔助用戶進(jìn)行綜合防護(hù)，杜絕信息泄露被利用事件的發(fā)生。

機(jī)器學(xué)習(xí)技術(shù)

通過機(jī)器學(xué)習(xí)技術(shù)智能識別網(wǎng)絡(luò)資產(chǎn)，發(fā)現(xiàn)并探測不良資產(chǎn)狀態(tài)，形成基于資產(chǎn)發(fā)現(xiàn)的安全防護(hù)。

漏洞挖掘與風(fēng)險掃描技術(shù)

·通過挖掘信息系統(tǒng)通用漏洞信息，資產(chǎn)發(fā)現(xiàn)與匹配，輔助用戶快速發(fā)現(xiàn)自身系統(tǒng)存在漏洞風(fēng)險，杜絕被攻擊滲透的風(fēng)險。

云平臺（網(wǎng)站群）防護(hù)

①當(dāng)前問題： ?防護(hù)模式停留在主機(jī)外圍：云平臺防護(hù)多基于安全設(shè)備虛擬化技術(shù)，基于網(wǎng)絡(luò)層、借助標(biāo)準(zhǔn)計算單元創(chuàng)造虛擬化安全設(shè)備，攻擊行為穿透并到達(dá)主機(jī)層后，防御措施即會失效， ?無法解決云主機(jī)之間數(shù)據(jù)東西向流動的問題； ?云平臺上應(yīng)用安全大多由用戶自身負(fù)責(zé)，缺乏統(tǒng)一、集中安全策略， ?網(wǎng)站群集中管理、統(tǒng)一模板，需加強(qiáng)縱深防御，重點防護(hù)。 ②解決方案： 立足系統(tǒng)與應(yīng)用防護(hù)，增加主機(jī)層最后一道防線，實現(xiàn)立體化防護(hù)與監(jiān)控。 ③能夠解決的問題： ?通過應(yīng)用防護(hù)探針，用戶自定義防護(hù)規(guī)則解決已知漏洞及Web應(yīng)用安全問題； ?通過系統(tǒng)防護(hù)探針對系統(tǒng)的流量、上下文、行為進(jìn)行持續(xù)監(jiān)控，識別及防御已知/未知威脅，解決系統(tǒng)層安全問題； ?基于腳本虛擬機(jī)的無簽名木馬檢測技術(shù)，云中心沙箱可以有效檢測各種加密、變形的服務(wù)器木馬，杜絕被遠(yuǎn)程控制； ?虛擬化安全域技術(shù)，對進(jìn)程行為進(jìn)行監(jiān)控，限制應(yīng)用進(jìn)程權(quán)限，防止黑客利用應(yīng)用程序漏洞提權(quán)、創(chuàng)建可執(zhí)行文件等非法操作 ?解決東西向數(shù)據(jù)流動問題，跨物理網(wǎng)絡(luò)自定義虛擬安全邊界以及自定義基于角色的訪問控制策略，監(jiān)控內(nèi)部網(wǎng)絡(luò)信息流動，防止攻擊者入侵內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)后的東西向移動； ?托網(wǎng)防G01對單一云主機(jī)進(jìn)行防護(hù)，收集主機(jī)攻擊數(shù)據(jù)和資產(chǎn)數(shù)據(jù)信息，融合虛擬化安全設(shè)備日志數(shù)據(jù)，構(gòu)建云安全管理平臺，從網(wǎng)絡(luò)層到應(yīng)用層全面監(jiān)測云平臺安全。 網(wǎng)防G01主機(jī)安全軟件，全面適配云平臺、網(wǎng)站群架構(gòu)，實現(xiàn)統(tǒng)一防護(hù)監(jiān)控

虛擬化安全的未來離不開SAAS（軟件即服務(wù)）

專網(wǎng)防護(hù)（網(wǎng)防G01一私有云版）

①業(yè)務(wù)資產(chǎn)摸底 梳理網(wǎng)絡(luò)中服務(wù)器、Web應(yīng)用、對外服務(wù)、端口開放、賬戶信息等信息資產(chǎn)，輔助運維人員了解業(yè)務(wù)環(huán)境。 ②安全風(fēng)險可控 通過風(fēng)險與資產(chǎn)的關(guān)聯(lián)，使安全、運維人員能夠快速掌握風(fēng)險覆蓋面，快速定位，提升風(fēng)險處理效率。 ③合規(guī)性檢查 通過基線掃描對內(nèi)網(wǎng)資產(chǎn)進(jìn)行合規(guī)性檢測，發(fā)現(xiàn)潛在安全問題。

①安全防護(hù)：持續(xù)性對操作系統(tǒng)與Web業(yè)務(wù)應(yīng)用進(jìn)行雙重防護(hù)； ②邊界管理：跨物理網(wǎng)絡(luò)自定義虛擬安全邊界，基于角色定制訪問控制策略，實現(xiàn)應(yīng)用安全域劃分與控制； ③高級檢查：內(nèi)置多種掃描模版，自動對所選服務(wù)器進(jìn)行掃描，對注冊表，多種配置文件，文件內(nèi)字符串，端口，進(jìn)程進(jìn)行配置，生成掃描報告； ④風(fēng)險監(jiān)測：針對軟件、中間件及版本、網(wǎng)站及網(wǎng)站使用的應(yīng)用系統(tǒng)類型，識別其存在的安全風(fēng)險點，并建立風(fēng)險檔案，實現(xiàn)對整個業(yè)務(wù)環(huán)境的風(fēng)險評估 ⑤資產(chǎn)管理：以服務(wù)器、網(wǎng)站、服務(wù)、端口、賬戶五個緯度對用戶資產(chǎn)進(jìn)行梳理，便于用戶掌握自身所有資產(chǎn)的安全運營情況； ⑥事件管理：抽離并關(guān)聯(lián)有效日志信息形成完整鏈條的安全事件記錄，自動回溯攻擊過程、生成事件分析報告 ⑦系統(tǒng)管理：根據(jù)等級保護(hù)要求實現(xiàn)三權(quán)分立，建立超級管理員、系統(tǒng)管理員和審計管理員三個角色，并對用戶操作、安全配置等

用戶價值

內(nèi)網(wǎng)綜合防護(hù) 集中監(jiān)測管理 態(tài)勢感知分析 等保合規(guī)檢查

態(tài)勢感知

①實時攻防日志數(shù)據(jù)提取： 收集網(wǎng)絡(luò)攻擊日志、主機(jī)攻擊日志、漏洞日志、基線巡檢日志、木馬樣本數(shù)據(jù)、暗盜鏈數(shù)據(jù)形成基礎(chǔ)安全數(shù)據(jù)庫，融合其它各類安全數(shù)據(jù)，進(jìn)行有效線索提取與挖掘，完備流量攻擊與主機(jī)攻擊事件監(jiān)測。 ②重要信息系統(tǒng)攻擊事件實時感知： 實時監(jiān)測重要信息系統(tǒng)被攻擊情況、安全事件分布情況、攻擊源分布情況、攻擊手段及變化趨勢，由點及面形成全國范圍內(nèi)安全防護(hù)與威脅感知。 ③重大安全事件告警、溯源： 對重大安全事件進(jìn)行告警，形成攻擊源畫像，為后續(xù)案件調(diào)查取證提供有力數(shù)據(jù)支撐。 ④安全趨勢預(yù)測： 利用時間分布、空間分布、攻擊手段分布、攻擊來源分布以及被攻擊系統(tǒng)、被攻擊單位、被攻擊地區(qū)多個維度綜合分析攻擊趨勢，全面刻畫全局攻擊態(tài)勢和攻擊場景，分析攻擊意圖，識別潛在的風(fēng)險和威脅。