xxxx大学教育网站及web应用系统安全解决方案

《xxxx大学教育网站及web应用系统安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、决方案一、教育行业WEB应用安全概述.二、教育行业网站现状分析2.1.WEB系统容易受到应用攻击威胁.2.2.WEB系统缺乏详尽的审计2.3.WEB系统缺乏有效的访问控制机制2.4.WEB安全事件三、解决方案第四章天泰WEB安全防护系统4.1安全防护功能.4.1.1策略的覆盖完整度.4.1.2策略适应性4.1.3学习引擎与白名单模式、主动防御时代的到来4丄4基于状态的分析4.1.5与网络层联动的防御技术4.2曰志审计与4.2.1安全曰志4.2.2访问曰志4.3性能优化方案4.3.1站点集群技术.•5

2、,.6..6..6..6..7,.81012121212131314141515154.3.2负载均衡164.3.3WEB加1速164.4访问控制与SSL加速174.4.1时域、地域锁定服务174.4.2SSL认证服务18194.4.3URL认证技术第五章产品的选型与部署5.1安全产品的设计与选型5.1.1产品设计目标5.1.2产品选型原则5.1.3产品选型参考5.2安全产品的部署与实施5.2.1产品部署分析5.2.2产品部署方式第六章产品售后服务体系6.1、国内范围的支持6.2、Internet技

3、术支持6.3、电话热线支持.6.4、传真技术支持.6.5、远程登录支持.6.6、定期提供安全通告6.7、保持经常性的联系191919202024242526262727272727276.8、n向应时

4、司286.9、产口口口保修28—、教育行业WEB应用安全概述教育行业立足于教育信息、资源的有效开发和权威整合，向社会大众提供有关教育政策法规，权威数据查询，招生考试动态，职业技能培训，就业招聘,出国留学，教育大典，教育招标，教育博客等内容随着教育行业越来越多的应用系统以WEB的方式被部署，也给恶意用户

5、或黑客提供了攻击途径，这些系统的敏感数据被黑客盗窃和篡改的潜在风险也越来越高。回顾当今成功的系统攻击，很多都是利用了WEB应用漏洞。WEB应用的安全防护措施依靠传统的网络防火墙、IPS、IDS等对其进行安全防护并不能有效的保证WEB系统的安全，由于传统的网络安全设备只能解决WEB应用安全的一个方面，而WEB应用系统的安全保障需要一个全面的安全防护和性能保障措施才能使之安全、高效、持续地对外提供服务Web应用防火墙(WAF)代表了一种新的信息安全技术，WEB应用防火墙位于Web客户端和Web服务器之间

6、，分析应用程序层的通信，从而发现违反预先定义好的安全策略的行为。用于保护Web站点(或者说Web应用程序)，使其在受攻击的情况下表现出更强的抵抗力。在抵御Web攻击方面，WAF提供了防火墙和IDS、IPS等常规信息安全产品所不具备的能力。二、教育行业网站现状分析2.1.WEB系统容易受到应用攻击威胁WEB技术与应用已经深入到教育行业的各个层面，WEB服务作为教育行业的信息门户和业务平台，以其方便性、易扩展性和低成本快速发展，•而WEB系统易受攻击等问题影响了WEB应用的高速发展。大量WEB应用系统被

7、黑客入侵和篡改，甚至被植入木马攻击程序，攻击者利用WEB服务程序的漏洞（如SQL注入漏洞、跨站脚本漏洞等），对WEB系统进行攻击，轻则篡改网页内容,重则窃取机密数据，造成经济损失或者恶劣影响,2.2.WEB系统缺乏详尽的审计曰志分析与管理模块作为安全产品与安全管理人员交互最为重要的接口，其日志审计贮存的形式、内容和可提供的建议对安全管理员保持应用系统长期安全运行起到重要作用。日志不仅为管理员提供威胁管理的平台，同时也是安全取证和策略调整的依据。因此要求曰志记录的尽可能详细和精确，并可根据审计的要求对

8、特定数据进行筛选和审计。但目前网站缺乏详细的安全审计，无法有效的掌握用户的访问情况。2.3.WEB系统缺乏有效的访问控制机制由于教育行业网站众多，多数院校目前没有一个有效的访问控制机制，如WEB站点的管理后台通常直接暴露在外网，仅依赖于口令强度和简易的验证码进行访问控制。这使得黑客更容易找到网站缺陷，对网站安全是不利的，急需要应用系统需要对访问者身份进行识别和授权，从而保障数据的机密性2.4.WEB安全事件2011年09月19日，人民网报道：黑客入侵北师大人事处网站网址被篡改为黄色网站2011年11

9、月18日，北京邮电大学互联网治理与法律研究中心的网站遭遇黑客攻击，网站页面被篡改为了一个类似于“愤怒的小鸟"的游戏2012年11月14日，内蒙古科技大学网站被黑黑客竟发深情告白www7peopie.com.cn人民网〉〉教育频道〉〉教育頻逼S动釉间鬲校网站频繁被“黑”怎么办2011年11月13日10:42张譽铭来；R:中国教爾报热点专题手机番新阃邑打印&网摘O纠错L＞商城义关:主□•分享s推？I□♦撕S字号DH“我们真是一点办法也没有，荣手无策！”这两天，河北传媒学院