遠(yuǎn)江盛邦（北京）網(wǎng)絡(luò)安全科技股份有限公司
免費(fèi)會(huì)員·4年
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：234更新時(shí)間：2022-01-28 11:22:50
方案背景
金融機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)以Web應(yīng)用為主，尤其是通過互聯(lián)網(wǎng)向公眾提供各種金融服務(wù)的電子銀行系統(tǒng)，電子銀行WEB服務(wù)器連接后臺(tái)核心服務(wù)器重要數(shù)據(jù)資源，而WEB服務(wù)器群的威脅主要是應(yīng)用層攻擊，包括利用網(wǎng)站存在的SQL注入、跨站等漏洞以及Web系統(tǒng)信息篡改和釣魚攻擊等。據(jù)此，金融客戶的主要需求包括：
1、具備Web應(yīng)用威脅全面檢測和防護(hù)能力；
2、能支持攻擊實(shí)時(shí)檢測和周期性監(jiān)控并及時(shí)推送告警；
3、監(jiān)控針對(duì)核心WEB服務(wù)器的漏洞攻擊；
4、實(shí)時(shí)監(jiān)控網(wǎng)站安全狀態(tài)，包括是否存在掛馬、暗鏈、釣魚等威脅；
5、網(wǎng)站頁面防篡改及篡改恢復(fù)機(jī)制。
方案概述
盛邦安全的網(wǎng)站一體化解決方案，從事前、事中和事后開展全生命周期的Web網(wǎng)站安全檢測和防護(hù)，在產(chǎn)品的連動(dòng)性方面提升了金融行業(yè)Web網(wǎng)站的防護(hù)效率，提升網(wǎng)站的安全性：
1、滿足了監(jiān)管和法律法規(guī)對(duì)于重要網(wǎng)站防護(hù)的合規(guī)要求；
2、 滿足站點(diǎn)安全管理的事前、事中、事后的全生命周期管理，管理*；
3、提前發(fā)現(xiàn)網(wǎng)站漏洞，及時(shí)進(jìn)行漏洞修補(bǔ)和制定防護(hù)策略，防患于未然；
4、網(wǎng)站篡改后的自動(dòng)恢復(fù)機(jī)制，確保網(wǎng)站安全的運(yùn)行無憂。
解決方案
綜合金融客戶Web應(yīng)用業(yè)務(wù)目前的主要安全需求，盛邦安全幫助金融客戶設(shè)計(jì)了一體化網(wǎng)站防護(hù)方案，集中解決金融行業(yè)Web應(yīng)用層攻擊防護(hù)和網(wǎng)站信息數(shù)據(jù)的安全性和機(jī)密性問題。
將盛邦安全自主研發(fā)的Web應(yīng)用防護(hù)設(shè)備RayWAF部署在Web應(yīng)用服務(wù)器前，監(jiān)控所有的http請求以及請求提交的數(shù)據(jù)，通過對(duì)請求以及數(shù)據(jù)的檢測，阻止帶有攻擊的請求到達(dá)Web應(yīng)用服務(wù)器以及進(jìn)行數(shù)據(jù)提交；防御對(duì)Web應(yīng)用的SQL注入、XSS跨站等攻擊；可支持內(nèi)部訪問控制和業(yè)務(wù)審計(jì)，防范來自內(nèi)部的威脅。
部署網(wǎng)頁防篡改RayLock產(chǎn)品，通過文件內(nèi)核底層驅(qū)動(dòng)技術(shù)對(duì)Web站點(diǎn)目錄提供的保護(hù)，防止、病毒等對(duì)目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等任何類型的文件進(jìn)行非法篡改和破壞。
通過WebRAY態(tài)勢感知預(yù)警平臺(tái)，保護(hù)Web應(yīng)用網(wǎng)站信息數(shù)據(jù)安全性和機(jī)密性；支持網(wǎng)站動(dòng)態(tài)感知，對(duì)網(wǎng)站頁面暗鏈、敏感內(nèi)容、木馬和釣魚網(wǎng)站進(jìn)行實(shí)時(shí)檢測和周期性監(jiān)控，并提供實(shí)時(shí)告警。
通過RayWAF和RaySaaS的聯(lián)動(dòng)，實(shí)時(shí)動(dòng)態(tài)展示攻擊數(shù)據(jù)，快速檢測目前主流的威脅攻擊，并立即阻斷；通過RaySaaS和RayLock聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)篡改事件的“實(shí)時(shí)監(jiān)控"和“實(shí)時(shí)防護(hù)"；通過RayWAF和RayLock聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)防篡改客戶端的統(tǒng)一監(jiān)控與集中配置管理，實(shí)現(xiàn)篡改攻擊和Web攻擊的協(xié)同防護(hù)。
方案優(yōu)勢
這套方案體系幫助客戶追溯安全事件細(xì)節(jié)，了解網(wǎng)站業(yè)務(wù)數(shù)據(jù)及管理行為，真正做到了對(duì)網(wǎng)站的“了如指掌"，打造從漏洞掃描到攻擊防御，從事前到事中、事后的完整解決方案。
相關(guān)產(chǎn)品
