九游老哥云
九游老哥云WAF | 政府门户网站的专业清静防护利器
2020-12-03
凭证国家盘算机网络应急手艺处置惩罚协调中心（中文简称“国家互联网应急中心”,英文简称“CNCERT”）宣布的《第46次中国互联网网络生长状态统计报告》中指出 ，2020年上半年 ，CNCERT监测发明我国境内被改动网站数目为147682个 ，较2019年同期（50257个）增添较大 ，其中政府网站被改动581个 ，较2019年同期（370个）增添57% 。
随着《中华人民共和国网络清静法》、《信息清静手艺网络清静品级� ；せ疽蟆罚℅B∕T22239-2019）、中网办发文[2014]1号《关于增强党政机关网站清静治理的通知》、国务院办公厅印发的《政府网站生长指引》等相关执法政策实验 ，在严肃的网络清静形式的影响下 ，政府单位需要对门户网站接纳须要步伐实现对攻击、入侵和破损网站的行为以及影响网站正常运行的意外事故举行提防 ，确保网站稳固、可靠、清静运行 。
九游老哥云WAF防护流程图
九游老哥云WAF针对政府行业门户网站清静提供集约化网站清静防护解决计划 ，提升政府门户网站对OWASP Top10清静威胁、注入攻击、暴力破解、Webshell、爬虫攻击、扫描攻击等种种WEB清静威胁的防护能力 。
九游老哥云WAF集约化网站清静防护计划主要内容包括集约化治理、WEB清静防护、IP信誉、网站一键下线、敏感信息过滤等功效 。
01、集约化治理
云端围绕防护、战略、告警、维护等集约化治理 ，可实时审查网站目今的清静防护状态 ，对网站Web清静问题提供周全实时监测和防护清静 ，同时 ，可配合网站清静监测 ，形成事前扫描监测 ，事中防护 ，事后处置惩罚的一体化防护系统 。
02、Web清静防护
九游老哥云WAF接纳强盛的WAF防护引擎 ，笼罩了针对OWASP Top10清静威胁、注入攻击、暴力破解、Webshell、爬虫攻击、扫描攻击等种种WEB清静威胁的防护能力 ，能够识别和阻止对政府门户网站的攻击、入侵和破损行为 。
03、IP信誉
九游老哥云WAF团结强盛的九游老哥威胁情报系统 ，可实时获取差别攻击类型的高危信誉IP ，在云WAF上天生防护战略 。通过启用IP信誉功效 ，可有用避免撞库、挖矿等问题 ，提升防护效果 。
04、网站一键下线
当客户发明网站被改动、泛起敏感内容、被挂马或者植入暗链、外链的时间 ，可以通过用户门户开启网站一键下线功效 ，服务将会在1分钟内阻断所有用户对网站的会见 ，阻止事态升级 ，也为网站治理员争取修复恢复网站的时间 。
网站一键下线功效支持在PC端（用户门户）和移动端（微信公众号）操作 ，并可以自界说下线后的网页展示内容 。
05地理位置防护
基于GEO IP库自动识别源IP的地理归属地 ，针对识别出的源IP归属地提供地理IP会见控制 。
针对单个站点 ，客户可凭证已知营业会看法域 ，对某个地区举行IP会见的封禁 ，一键设置即可完成 。
06敏感信息过滤
● 网站隐身：将客户网站服务器地点隐藏在九游老哥云WAF之后 ，阻止黑客直接对服务器举行攻击 ；
● 通过对HTTP协议请求的各个字段加以检查 ，有用抵御OWASP TOP10 等种种清静威胁 ；
● 过滤服务器侧过失信息 ，如过失类型、泛起过失剧本的绝对路径、网页主目录的绝对路径、泛起过失的SQL语句及参数、软件的版本、系统的设置信息等 ，阻止这些敏感信息为攻击者使用、提升入侵的概率 ；
● 可自界说不法敏感要害字 ，对其举行自动过滤 ，避免不法内容宣布为公众浏览 ，过滤服务器侧响应内容中含有的敏感信息 ，如身份证号、信用卡号等 ；
● 准确到URL的会见控制 ，控制网站的互联网袒露面 。
07、产品优势
● 能力强、防护硬实力
九游老哥云WAF接纳九游老哥WAF的防护引擎 ，能够防护种种应用层的WEB攻击 。九游老哥云WAF产品依附强盛的手艺优势及优异的销售业绩一连四年入围Gartner魔力象限 。
● 免安排、按需使用
客户安排九游老哥云WAF的操作很是利便 ，只需要更改其DNS授权域名服务器的DNS剖析纪录 ，无需调解网络结构和装置应用程序 ，同时 ，可以凭证自身营业特点 ，按需扩充防护能力 ，防护性能凭证营业量举行自动缩放 。
● 免运维、数据中台保清静
九游老哥科技一线和数据中台清静专家团队具有行业认证和产品认证资格 ，具备富厚的清静专业知识、手艺和实战履历 ，一连剖析WAF告警日志及会见日志 ，准确识别常见的WEB攻击 ，通过优化云WAF清静防护战略 ，对攻击举行迅速且精准阻挡 ，资助用户降低WEB应用清静危害 。
