欢迎来到商道元信息技术资讯网!

全国咨询热线
15118160600
技术QQ:2858418895
商道元IT专业的技术支持
主页 > 行业资讯 > 360安全 >

360祭出WEB安全十大利器

文章出处:未知作者:admin人气:发表时间:2017-04-10 10:52【


武器一:业内最完整的WEB安全产品体系

360 WEB安全产品体系由以下三部分构成:

1、SAAS类:网站云防护、网站云监测

2、硬件类:WEB应用防火墙(WAF)、WEB漏洞扫描器(VSS)、抗DDOS

3、软件类:网页防篡改
 

产品多类别,多形态会带来以下优势:

A. 防护效果更优WAF +抗DDOS+网页防篡改的传统WEB安全防护方案能够满足多数用户的防护或合规需求,但是由于产品性能、部署位置及规则更新延时等原因,对大流量或0 Day攻击的防护能力有限。网站云防护的优势恰恰在于能够有效防护大流量攻击,且能够第一时间获取0 Day漏洞信息并升级规则,对传统方案是一个很好的补充。360目前已推出WAF +网站云防护的联动方案,对大流量攻击提供应急措施,以达到更优的防护效果。
 

B. 网络适用性更强产品多形态使得用户能够根据自身的网络环境及安全运维能力灵活选择适合的产品方案,对于自建数据中心且安全运维能力较强的用户,可以选在在本地部署软、硬件产品解决WEB安全问题。对于自建数据中心但安全运维能力较弱的用户,可以选择“零部署、零维护”的SAAS类产品。对于网站托到云平台的用户,由于云平台流量大且服务器部署分散等原因,硬件设备无法部署,则只能选择SAAS类产品。
 

C. 组合方案更灵活针对不同行业或具有不同安全需求的用户,可以选择通过产品组合形成成不同的解决方案。例如针对行业监管单位,云监测+VSS可以作为专业的监管工具,针对被监管单位的合规需求,云监测+WEB应用防火WAF墙+云防护+抗DDOS+网页防篡改可以实现事前预警,事中防护,事后恢复的网站安全事件全生命周期管控方案。
 


 

武器二:业内首个“云+盒子”的WEB安全防护方案

随着中国最具影响力的网络安全大会ISC 2016的召开,2016年安全界被谈及最多的词汇莫过于“协同联动”。为了打造更为坚固的WEB安全防御体系,360在9月正式对外发布了WAF V6.0版本,成功引入云防护功能,使得WAF与网站云防护实现防护联动。即当网站出现大流量攻击事件,用户能够通过WAF紧急开启网站云防护的云功清洗功能,利用云端的带宽优势阻止大流量DDOS攻击,防止用户网络出口被堵死或硬件设备被打瘫,最终造成业务中断。据Gartner分析,到2020年,会有70%的WEB安全防护会通过SAAS形式提供。SAAS服务有“零部署、零维护”及防护大流量攻击等先天优势。但是有些行业用户出于数据保密性等因素考虑还是会选择在本地部署硬件WAF。因此,360推出“云+盒子”的防护方案,既能够满足用户对数据保密性的要求,也能够在遭遇大流量攻击时提供应急防护,可谓是一举多得。目前360是在国内第一家发布“云+盒子”的WEB安全防护方案的厂商,在理念及技术上处于业内领先位置。

 


 

武器三:业内首个结合威胁情报技的网站云监测平台及WAF产品

威胁情报是来自于系统外部的安全知识或信息,可以帮助系统管理者更好的实现系统内部安全问题的分析、发现与溯源,是系统安全防御能力的重要扩展。目前,威胁情报在国际上已有一些商业实践,但在国内尚属于新鲜事物。有能力提供威胁情报服务的厂商屈指可数。2015年8月,360建成了国内首个威胁情报中心,并于9月开始正式商用,目前主要为相关政府机构和大型企业提供威胁情报的信息服务。360拥有充分的互联网数据做支撑、具有相对全面的专业安全技术能力、能够能力保证威胁情报提供的及时性,为监管网站提供高效的、维度丰富的、高价值的威胁情报服务。帮助企业更早的发现问题,解决问题,规避重大损失。360威胁情报中心所能提供的网站安全相关的情报数据主要来源于以下:

 

360网站安全SAAS服务:网站卫士可以收集到大量的网站攻击行为,Webscan.360.cn能够收集到大量的漏洞分布情况和网站被篡改的信息;

360补天漏洞平台:补天平台能够收集到大量的漏洞信息;

360网络安全研究院:利用360 多年积累的恶意样本库,能够大量跟踪发现botnet,欺诈网站.
 

360网站云监测平台及WAF均内置威胁情报管理中心,能够同360威胁情报中心及国际主流数据源进行对接,获取网站安全相关威胁情报,然后进行关联分析及进一步检测,最终可提升漏洞或安全事件的检出率。
 


 

武器四:业内首个结合大数据分析技术的网站安全态势感知平台

近年来,网络安全事件层出不穷,种类、手段多样化,使得网络安全监管变得极其困难。360态势感知系统致力于解决网络安全监控的问题,依靠互联网的海量安全数据,以多年的安全经验、先进的大数据技术对这些安全要素信息进行分析,全面、精准的掌握网络安全状态,并以可视化的方式,向网络安全监管单位提供所属管辖范围内的实时感知,同时针对安全隐患提供通报等手段帮助监管单位完成安全监控的闭环。利用遍布全国的网站云监测节点及经过多年验证的云扫描技术,360态势感知系统能够对您所辖范围内的重点网站做到无间断、无差别的实时监测。同时为用户呈现各个站点之间安全态势的对比、变化趋势。实现网站安全的可见、可查、可管理。

 


 

武器五:国内最大的安全漏洞平台提供攻防研究支持

补天漏洞响应平台是以非盈利为目的的第三方漏洞平台,旨在为厂商和白帽子之间建立一个可信对话交流的平台,以民间顶级白帽黑客的力量维护企业网络安全,帮助企业建立SRC(安全应急响应中心)。补天漏洞响应平台获得了2013年原创漏洞发现突出贡献单位、2015年漏洞报送突出贡献单位等荣誉称号。平台漏洞数据同步公安部、网信办和国家互联网应急中心。

 


 

补天平台同时也是面向全国的零日漏洞搜集平台,可以让厂商第一时间发现漏洞,具备强大的零日漏洞发现能力。补天平台和360 WEB安全产品强强联合,补天平台发现零日漏洞后可在第一时间将漏洞信息推送给网站云防护、网站云监测等产品,进而生成监测或防御规则,有效防护零日漏洞攻击。

 



 

武器六:国内顶尖安全服务团队提供安全运维支持

安全服务作为安全产品的后续保障措施,越来越得到政府和企业用户的认可。360公司创新性的提出了“安全即服务”的理念,将安全产品、安全评估、安全管理、应急响应、安全培训等融合为安全服务,为政企用户提供长期有效的安全保障。凭借多年互联网应用安全攻防、系统安全防御的深厚技术背景与丰富实践经验,360建立了国内最强的漏洞分析实验室和网络攻防实验室,通过研究系统和应用软件的潜在漏洞,探索各种攻击方法和途径,研发出对应的防御方案。同时,360已经与超过150家专业安全服务商建立合作关系,拥有覆盖全国的渠道服务体系。360正在通过技术与服务的融合,为政府和企业用户提供全面、深度的安全解决方案。目前根据网站云监测平台的监测结果,360安服团队能够为用户提供安全事件通报、监测内容验证等安全运维服务,实现网站监测的闭环管理。

 



 

武器七:防护网站数据量业内最大

2011年,360 WAF硬件产品(原网神产品)发布,2012年360网站安全SAAS服务上线。截止到目前,两套系统合计防护网站数量(以二级域名为单位统计)为150万, 累计检测网站页面18亿,检测网站漏洞1.8亿,是业内防护网站数据量最大的WEB安全系统。

 



 

武器八:业内最完善的营销及交付体系建设

360企业安全集团具备700人以上销售人员规模,主要由360网神、网康人员构成。同时拥有已签约渠道代理商上百家,客户资源覆盖政府、央企、教育、金融、能源、运营商等行业。同时,360企业安全集团产品交付团队已达到300人以上规模,人员分布在全国31个省市,能够及时响应用户需求并提供本地化的技术服务。

 


 

武器九:国内最大的互联网安全公司

作为全球最大的互联网安全公司,和互联网免费安全服务的全球首创者,360承担着中国互联网安全中心的社会责任,保护互联网安全是360的终身使命。360的安全产品和安全服务,已全面覆盖国家网络安全、企业网络安全、和个人网络安全三大领域。360秉持“安全第一”的理念,以打造互联网大安全生活为目标,为国家、企业和个人提供全面的安全保护,与全社会一起构建安全命运共同体。360安全创新中心,由全球最大的互联网安全公司360组建,以360精英安全人才为依托,以360顶级安全技术为基础,集全球精英人才与顶级技术为一体,下属12支安全研究团队、四大实验室、四大平台。2015年创新中心共荣获微软、谷歌、苹果、Adobe、VMware等全球顶级公司官方致谢105次,排名谷歌之后名列全球第二,申请发明专利2777件,代表着中国网络安全行业最前沿的安全思想、最领先的安全技术、最创新的安全产品,是具备全球影响力的亚太区域网络安全创新中心。在技术资源方面,360具备充足的云计算资源、丰富的安全数据及强大的安全研究能力,这些方面是传统安全厂商及互联网公司无法比拟的。随着云计算及大数据技术的发展与普及,360公司的技术优势必将得到充分体现。

 


 

武器十:“先用予己,后用于人”

360作为中国最大的互联网安全公司,在线业务系统承载了海量用户数据,是企业的核心资产,保证其安全性成为重中之重。目前360所有WEB系统都在网站云监测与网站云防护的安全监测及防护下,没有出现过任何重大安全事件,且两套系统运行稳定,使得公司业务能够正常开展。后续,随着云计算、大数据时代的带来,以及各行业对WEB安全防护的需求越发迫切,具备互联网与安全双重基因的360公司,在市场竞争中的优势也会越发明显,360 WEB安全产品必将会有一个美好的未来!

 

下一篇:商道元推荐:企业安全产品(天擎) 上一篇:没有了