日韩免费影视_国产精品白丝黑袜喷水久久久|HD中文字幕在线播放,国产亚洲精品久久久久久无几年桃,欧美一区二区三区久久久精品 ,欧美一二区在线观看

Web服務器資產安全策略

綠盟科技重點關注客戶的Web服務器資產，以IP地址、端口、OS以及Web服務等信息作為組織Web安全解決方案的依據。根據這些信息的差異化組合，生成最貼合資產環境的安全策略，提供精準、高效的Web安全防護。

用戶可以通過一個頁面方便的實現對資產所屬安全策略的查看和調整。我們為客戶提供了一個Web服務器資產優化的配置向導，這個配置向導通過在增加Web站點的過程中向用戶詢問信息（包括Web服務器的IP地址、端口、OS、Web Server和應用程序語言），一步一步地引導用戶精確的定義資產環境，并根據資產環境提供最優的安全策略，在顯著地簡化和方便了安全配置的同時，實現了對規則的精準利用。

多層次的攻擊防護機制

基于用戶資產分層的特性，將防護層級也進行了細分：默認防護層作用于站點對象；自定義防護層則作用于詳細資產，即具體的URL。

此外，綠盟科技在專注于Web應用防護的同時，還應用了自主研發的抗DDoS算法和多種應用層抗DDoS技術，可防護各類帶寬資源耗盡型DDoS和應用層DDoS，實時阻斷攻擊流量，從網絡層面確保Web業務的可用性及連續性。

智能自學習白名單

綠盟科技引入的自學習+白名單機制，有效增強了0day漏洞的防護能力和精準防護能力。基于統計學方法的自學習技術，分析用戶行為和指定URL的HTTP請求參數，能將站點的業務邏輯完整的呈現出來，協助管理員構建正常的業務流量模型，形成白名單規則。

在防護順序上，先利用黑名單規則解決已知安全風險，再用自學習、白名單作為黑名單規則的補充解決業務邏輯層面的安全風險， 使Web安全防護體系更完整，進一步貼近了客戶業務環境，在應對0day漏洞時也更加快速、精準、有效。而這種防護順序的設計，避免了依賴白名單機制而帶來的設備上線需要長時間的學習業務、且業務模型變動時策略調整頻繁等缺點，上線就能即插即用、零配置防護。

敏感數據泄漏防護

綠盟Web安全防護系統可以識別并更正Web應用錯誤的業務流程，識別并防護敏感數據泄漏，滿足合規與審計要求，具體如下：

1. 可自定義非法敏感關鍵字，對其進行自動過濾，防止非法內容發布為公眾瀏覽。
2. Web站點可能包含一些不在正常網站數據目錄樹內的URL鏈接，比如一些網站擁有者不想被公開訪問的目錄、網站的WEB管理界面入口及以前曾經公開過但后來被隱藏的鏈接。通過細粒度的HTTP訪問控制，防止對這些鏈接的非授權訪問。
3. 網站隱身：過濾服務器側出錯信息，如錯誤類型、出現錯誤腳本的絕對路徑、網頁主目錄的絕對路徑、出現錯誤的SQL語句及參數、軟件的版本、系統的配置信息等，避免這些敏感信息為攻擊者利用、提升入侵的概率。
4. 對數據泄密具備監管能力。能過濾服務器側響應內容中含有的敏感信息，如身份證號、信用卡號等。

數據操作行為審計

對數據操作行為進行全面的審計，包含數據操作風險審計和數據會話事件審計。在此基礎上實現多維的訪問分析、語句分析和會話分析進行問題追蹤。通過對數據審計策略的制定，建立數據操作的風險特征與審計行為的映射規則，審計引擎根據制定的審計規則對捕獲的SQL語句進行專業的SQL語法分析,并根據SQL行為特征和關鍵特征，實現高效而精準的審計分析。

數據操作行為檢索

運維管理員在檢索數據歷史操作日志記錄時，通過多條件相結合的方式進行日志查詢，根據日志的類型、發生時間、不同字段內容等進行精細匹配，如：日志源IP、日志發生時間、操作信息字段內容等，從而實現日志的快速準確定位。檢索類型包括風險檢索、操作詳情檢索、會話內容檢索、告警信息檢索。

多維度統計與分析

提供多維度和多時間粒度的審計記錄統計功能，分別從風險、語句、會話和訪問來源多個層面進行統計與分析，幫助用戶高效地掌握數據操作的安全態勢并快速鎖定風險目標。

可視化展現與鉆取

整體層面對數據審計系統監控范圍內的所有數據行為態勢進行整體展示，內容包括：審計總時長、操作總量、風險總量、風險類型分布、行為數量趨勢、風險數量變化趨勢、SQL語句類型分布、事件實時告警狀態等。

實現數據統計指標下鉆分析，從統計指標均可下鉆到具體的數據操作記錄，進一步可查看數據操作行為的具體信息。對于分析數據風險操作提供了有力的技術支撐。

方案通過定制的模塊化展板，利用儀表盤、柱狀圖、折線圖、餅圖、直方圖、熱力圖等多種形式向用戶直觀剖析和展示數據操作安全狀態，提供全面的可視化展示。

Web應用的關聯審計

關聯應用層的訪問和數據庫層的訪問操作請求，可以追溯到應用層的最初訪問數據及請求信息；突破傳統非精確關聯的時間關聯匹配層的最初訪問數據及請求信息；突破傳統非精確關聯的時間關聯匹配模式，實現精確關聯匹配。

利用Web插件技術，關聯業務客戶端IP、業務用戶與數據庫操作記錄，回填相關信息，可以準確定位到應用用戶和應用IP。從實際監控價值出發，可以將應用IP和用戶納入審計策略，制定風險規則。滿足了數據庫審計監控的全面性需求。

對接安全管理中心統一管理

Web安全防護系統與數據行為監測系統兼容天翼云基礎架構，并與電信某公司的安全管理中心進行對接，提供多個用戶安全審計服務能力的管理與使用，實現數據安全狀態統一監管。保障服務資源最高利用率，減低運算資源成本，保證各用戶審計服務的邏輯隔離。