這便是網(wǎng)站安全“三防”的概念。為網(wǎng)站全面防御支招

那么，該如何實(shí)踐網(wǎng)站安全“三防”呢?

業(yè)內(nèi)著名專業(yè)安全公司啟明星辰提出了網(wǎng)站全面防御的觀點(diǎn)——360度視角的全方位網(wǎng)站安全解決方案。該方案結(jié)合了標(biāo)準(zhǔn)的PDR模型，從檢測(cè)、防護(hù)和響應(yīng)三個(gè)層面全方位的進(jìn)行網(wǎng)站安全防護(hù)。

1.360度安全防御之檢測(cè)

和直觀的頁面被篡改不同的是，網(wǎng)頁掛馬由于其隱蔽性，甚至在攻擊發(fā)生數(shù)月之后還能繼續(xù)為害。這就需要有一套相應(yīng)的檢測(cè)機(jī)制，來定期對(duì)網(wǎng)站進(jìn)行掛馬檢查以便及時(shí)發(fā)現(xiàn)。啟明星辰公司推出的安星遠(yuǎn)程網(wǎng)站掛馬檢查服務(wù)，利用“沙箱”技術(shù)，模擬執(zhí)行網(wǎng)頁訪問，而非單純的模式匹配方式，對(duì)網(wǎng)頁木馬有很高的準(zhǔn)確發(fā)現(xiàn)率。同時(shí)，還提供了安星遠(yuǎn)程網(wǎng)站漏洞檢查服務(wù)，結(jié)合后臺(tái)安全專家的人工分析，可以準(zhǔn)確發(fā)現(xiàn)網(wǎng)站是否存在可利用的漏洞，并給出修補(bǔ)建議。

有些網(wǎng)站管理人員平時(shí)對(duì)網(wǎng)站安全關(guān)注不夠，往往是發(fā)生攻擊后，損失已經(jīng)產(chǎn)生了，才臨時(shí)抱佛腳進(jìn)行響應(yīng)，甚至很多情況下的解決措施也僅僅是恢復(fù)原有頁面，而沒有解決導(dǎo)致攻擊的安全問題。利用安星的漏洞檢查服務(wù)，可以從根源上發(fā)現(xiàn)已經(jīng)存在的漏洞，從源頭杜絕攻擊的發(fā)生。

2.360度安全防御之防護(hù)

對(duì)于那些由于設(shè)計(jì)上的原因?qū)е碌陌踩┒?，可能?huì)由于需要使用某些應(yīng)用，而無法進(jìn)行修補(bǔ)或更新。針對(duì)這類漏洞的攻擊行為大多基于應(yīng)用，夾雜在正常的訪問行為當(dāng)中，防火墻類安全產(chǎn)品，由于無法準(zhǔn)確識(shí)別應(yīng)用層攻擊行為，對(duì)這類攻擊往往束手無策。如果需要防范此類攻擊，必須選擇可以對(duì)應(yīng)用層威脅進(jìn)行準(zhǔn)確發(fā)現(xiàn)和防御的安全產(chǎn)品，特別是，針對(duì)這類攻擊(以SQL注入，XSS攻擊為代表)，由于變種極多，傳統(tǒng)的應(yīng)用層威脅防御產(chǎn)品采用的特征匹配技術(shù)無法全面覆蓋，有較高的漏報(bào)和誤報(bào)率。

啟明星辰公司為Web業(yè)務(wù)防御專門推出了其WIPS系列產(chǎn)品，采用專利技術(shù)，從攻擊機(jī)理而非攻擊數(shù)據(jù)特征入手，采用行為分析的手段，實(shí)現(xiàn)了很好的Web威脅防御效果。

3.360度安全防御之響應(yīng)

針對(duì)有些網(wǎng)站用戶的技術(shù)力量相對(duì)單薄，無法自行修補(bǔ)和進(jìn)行監(jiān)控的狀況。啟明星辰還推出了網(wǎng)頁安全修復(fù)服務(wù)，對(duì)網(wǎng)站中的應(yīng)用程序存在的漏洞、頁面中存在的惡意代碼進(jìn)行徹底清除，同時(shí)用戶還可以選擇白盒測(cè)試、黑盒測(cè)試對(duì)網(wǎng)站相關(guān)的安全源代碼進(jìn)行檢查，找出源代碼方面所問題，通過服務(wù)用戶能夠獲得源代碼問題所在以及安全修復(fù)建議或修改服務(wù)，該類服務(wù)由啟明星辰國(guó)家級(jí)實(shí)驗(yàn)室的專業(yè)攻防技術(shù)團(tuán)隊(duì)提供支持。

一些缺乏專業(yè)外援團(tuán)隊(duì)的重要網(wǎng)站，能夠通過這個(gè)專業(yè)團(tuán)隊(duì)的服務(wù)來強(qiáng)化網(wǎng)站系統(tǒng)的安全源代碼設(shè)計(jì)，加強(qiáng)系統(tǒng)自身的安全性。

wangliang