当前位置:主页>资 讯>安全动态>

WAF+安全服务等于全面网站安全

2012年,启明星辰率先推出国内首款万兆WAF(Web应用防火墙),在金融、电信、政府等高端用户领域,取得了不错的市场开拓成果。根据全球知名咨询机构Frost & Sullivan发布的2012年度WAF(Web应用防火墙)市场报告显示,启明星辰公司的天清Web应用安全网关(WAF)在销售收入方面增长最快,并且以25.2%的市场份额在中国市场名列前茅。

贴身WAF产品安全服务

借着WAF产品良好的销售势头,从用户实际需求出发,启明星辰顺势推出全系列的WAF产品安全服务,包括:WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务等,为用户提供全方位贴身管家式安全服务。这一整套的服务产品,可以为用户提供完整的网站安全解决方案,获得了用户的高度认可。

WEB漏洞检测服务:针对用户WEB网站进行漏洞、病毒、挂马等全面扫描,帮助用户发现网站的安全隐患,给出风险评估报告。

WEB安全加固服务:安全专家现场支持,针对漏洞扫描的结果,对客户的WEB服务器及相应网络环境进行安全加固,具体内容包括:

1. 安装相应系统、应用的漏洞补丁程序;

2. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码;

3. 合理配置WEB服务器及相应网络环境的配置文件、安全策略等,降低被攻击风险。

WEB安全应急响应服务:当客户的WEB服务遇有被攻击的紧急安全情况时,安全专家2小时内远程快速响应或者现场处理,具体应急服务内容包括:

1. 切断攻击源,分析受损情况;

2. 分析入侵过程,调查被入侵的原因;

3. 封堵相应漏洞,修改不合理安全配置等;

4. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码。

WEB安全事件分析服务:针对WAF产品上报的安全事件,提供详细的分析报告。帮助用户解读安全事件,分析安全事件攻击过程,提供安全事件后续的处理建议,协助用户建立日常的安全事件处理机制。

解用户之忧

某市信息中心张主任表示,他们是启明星辰的老用户,购买了很多启明星辰的安全产品。由于业务流量比较大,托管网站众多,该信息中心面临的WEB威胁也特别复杂。在得知启明星辰推出万兆WAF后,信息中心率先部署了一台,防护效果非常好,安全问题比以前少了很多。

“但是,即使部署了WAF产品,我们依然面临着一些管理性问题。”张主任说,“第一、我们需要知道部署WAF后,策略配置是否得当、网站是否还存在对外开放漏洞?第二、我们的网站结构复杂,Windows、Unix、IIS、Apache等各种系统都有,这些网站的漏洞需要非常专业的人士来进行安全加固。第三、由于我们信息中心负责全市的委办局、事业单位等机构的网站托管,责任重大,非常需要专业的WEB安全应急响应服务,帮助我们解决突发情况。”

对于启明星辰推出的WAF产品安全服务,张主任给予了高度评价。他认为这种服务非常适合用户的需求,产品+服务的模式,可以促进WEB网站安全管理的良性循环。他希望更多的安全厂商深入了解用户安全现状,加强在安全服务的投入,真正的帮助用户发挥出安全产品的全部力量。

启明星辰已经承担过几千项大中型信息安全风险评估、安全管理与监控、安全管理咨询、应用系统安全性分析、安全运维等方面的安全服务工程,以及近百项重点国家项目。结合国际先进的安全事件预警与响应经验,经过在电信运营商、政府、金融、能源、企业、军队等数百家重点行业客户单位的长时间实践,启明星辰已经形成一套全面、细致的专业安全服务体系,并成为国内最有实力的安全服务提供商。凭借着深厚的安全服务经验,启明星辰将在细分WAF产品服务领域为客户提供最佳服务体验。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部