绿盟网站安全监测系统产品白皮书

Size: px

Start display at page:

Download "绿盟网站安全监测系统产品白皮书"

役项
5 years ago
Views:

2 目录一. 概述... 1 二. 传统的网站安全监管手段的不足... 3 三. 绿盟网站安全监测系统产品体系结构产品特性基于用户行为模式的管理架构多维度, 全面实时监测网站风险多网站安全监测自动化, 节省大量时间和成本专家级统计分析报告, 展示各级站点整体风险状况灵活可扩展的架构设计典型应用方式独立式部署多网站群统一监测部署... 7 四. 结论... 7

一. 概述现在互联网已经逐渐渗透到了的人们的日常生活中, 人们的生活已经逐渐对互联网产生了依赖互联网已经成为人们资讯传播休闲娱乐最重要的渠道之一, 而互联网已经成为人们经济生活中不可或缺的一环正因为如此, 攻击者逐渐将视线转向互联网, 并且攻击者实施攻击的目的已经明显变成了以经济利益驱动为主随着更多的利益流向互联网, 以及技术革新及应用的速度越来越快,Web

3 一. 概述现在互联网已经逐渐渗透到了的人们的日常生活中, 人们的生活已经逐渐对互联网产生了依赖互联网已经成为人们资讯传播休闲娱乐最重要的渠道之一, 而互联网已经成为人们经济生活中不可或缺的一环正因为如此, 攻击者逐渐将视线转向互联网, 并且攻击者实施攻击的目的已经明显变成了以经济利益驱动为主随着更多的利益流向互联网, 以及技术革新及应用的速度越来越快,Web 漏洞在过去的十年里从零增长到近 16,000 个从 2005 年开始,Web 漏洞一直保持较高的增长率, 这也是导致 Web 应用频繁遭受攻击的重要原因 2010 年上半年 Web 应用的漏洞总数占全部漏洞的 55.95%, 也因此导致 2010 年漏洞总数继续激增, 传统已经发生了转变图年上半年的 Web 漏洞数量增长趋势图 pdf 密级 : 完全公开

4 1 图年上半年 Web 应用漏洞百分比安全威胁来源开始从传统的网络和系统层, 转向以恶意代码 (Malware) 为代表的应用层目前, 攻击者已经形成了明显的地下产业链, 从个人小团队的攻击行为转向了经济利益驱动有组织的攻击行为由于互联网最主要的形式是以 HTTP 为基础的 Web 站点, 因此攻击者最重要最主要的攻击目标就是互联网的 Web 站点从这个意义上来说, Web 站点的安全状况能够反映出互联网整体安全状况 McAfee 实验室发现, 每年恶意软件的数量都会创下新高 2010 年上半年, 迈克菲实验室的统计表明, 每天新增的样本数量平均超过例, 变种之快, 难以想象依据 2008 年全球知名反恶意软件组织 StopBadware 的研究报告显示, 全球有 10% 的站点都存在恶意链接或被挂马, 全球的挂马站点有 52% 来自中国在 2008 年公安部公共信息网络安全监察局公布的一项调查显示, 我国计算机用户通过网络浏览下载感染病毒的比例大幅增加了 44%, 主要原因是互联网站被大量挂马, 这已成为病毒木马传播的主要方式, 网络用户密码被盗同比也增加了 4.5% pdf 密级 : 完全公开

5 针对网站频发的安全事件如网站挂马注入类攻击 DDoS 攻击等, 极大地困扰着网站提供者, 给企业形象信息网络甚至核心业务造成严重的破坏, 导致了机构门户的形象受损和公信力的下降二. 传统的网站安全监管手段的不足传统的网站安全监管方式通常是采用 Web 应用安全扫描工具周期性的对网站进行安全扫描与评估, 然后根据评估结果进行安全加固和风险管理这种安全检查工作是一种静态的检查工作, 能够反映站点被检查那一时期站点的安全问题, 但是缺少风险的持续监测性例如, 通常情况下一个网站一周甚至一个月做一次安全检查, 而对于网站挂马网站篡改等事件通常都是突发性事件, 持续时间短, 但是网站挂马事件网站篡改事件一旦产生, 将会给企业形象信息网络甚至核心业务造成严重的破坏而通过每周或者每月一次的安全检查并不能够第一时间发现这些已经产生的严重风险事件并做出相应的处理工作三. 绿盟网站安全监测系统若能够主动的发现网站的风险隐患, 并及时采取修补措施, 则可以降低风险减少损失绿盟科技针对该需求, 推出绿盟网站安全监测系统 (NSFOCUS Web Security Monitoring System 简称 :NSFOCUS WSM), 该系统能够根据站点管理者的监管要求, 通过对目标站点进行不间断的页面爬取分析匹配, 为客户的互联网网站提供远程安全监测安全检查实时告警, 是构建完善的网站安全体系的最好补充多维度, 全面实时监测网站风险, 可对目标站点的脆弱性可用性完整性进行高频率持续监测, 一旦发生安全事件, 及时告警, 第一时间帮助客户降低风险多网站安全监测自动化, 节省大量时间和成本, 远程透明监测, 无需改变网络架构系统支持为不同网站设置不同监测策略, 一次性配置好, 系统即可进行自动化监测, 并根据监测结果进行告警密级 : 完全公开

6 专家级统计分析报告, 展示各级站点整体风险状况, 上级组织可以很容易查看各个下级组织的风险情况, 并能查看平级组织的风险对比情况, 支持各种趋势分析汇总查看灵活可扩展的架构设计, 可根据监控的站点规模的扩充, 方便扩展设备以实现监测性能的提升 3.1 产品体系结构 NSFOCUS WSM 是基于 Web 的管理方式, 用户使用浏览器通过 SSL 加密通道和系统 Web 界面模块进行交互, 方便用户管理 NSFOCUS WSM 采用模块化设计, 整个系统物理架构分为控制中心和监测引擎两种设备图 2.1 NSFOCUS WSM 部署视图控制中心 : 负责对整个监测系统进行统一的管理, 监测策略管理, 监测引擎的任务分发调度, 数据收集和报表呈现 ; 监测引擎 : 负责对被监测站点进行页面的爬取页面解析漏洞扫描渗透测试和辅助逻辑分析密级 : 完全公开

7 3.2 产品特性基于用户行为模式的管理架构作为用户体验性很强的产品,NSFOCUS WSM 始终秉承以人为本的理念, 在产品设计过程充分考虑了实际用户需求和使用习惯, 从用户角度完善了很多管理功能采用 B/S 管理架构, 能够以 SSL 加密通讯方式通过浏览器来远程进行管理, 无需安装任何管理控制台一键式智能任务模式快速结果报表智能摘要技术等, 最大限度的满足了易用性和高效性的需求在部署并进行监测策略的定义后,NSFOCUS WSM 的专用硬件就能够长期稳定地运行, 很好地保证了实时监测的有效性多维度, 全面实时监测网站风险 NSFOCUS WSM 提供实时的对漏洞挂马的监测功能, 以及提供网页篡改网页敏感内容和网站平稳度的监测用户根据不同网站的关注度, 配置不同的监测策略, 再根据网站中不同页面的重要程度, 设置关键页面, 并配置对关键页面进行一定频率的监测实现了多维度不同粒度的风险监测多网站安全监测自动化, 节省大量时间和成本 NSFOCUS WSM 可对用户的每一个网站创建不同的监测策略用户只要一次性, 按照站点和页面的关键程度, 配置好 Web 应用漏洞和挂马监测的策略,NSFOCUS WSM 可以自动根据策略进行监控, 用户只需要关注告警平台中的安全事件, 并对其进行处理即可, 不用像传统工具那样等待扫描结果, 根据结果整改后, 还要再重新扫描验证整改情况 NSFOCUS WSM 可提供高频率的页面监测能力, 并且也可以由用户根据业务需要自己定义监测频率一旦监测到目标站点出现网页挂马事件等内容将会及时呈现在告警页面中专家级统计分析报告, 展示各级站点整体风险状况 NSFOCUS WSM 从多种角度考虑监测报告的生成, 可生成基于不同角色不同内容和不同格式的报表宏观上,NSFOCUS WSM 以站点资产为核心, 从多个视角深刻反映所监测网站的整体安全状况, 对风险趋势危害站点安全风险值进行统计分析, 并通过柱状图饼图等形式, 直观清晰的从总体上反映了所有监测站点总体风险分布情况 ; 微观上,NSFOCUS WSM 对监测的每个站点都提供了详细的风险报告, 使得该站点管理员可以快速准确地解决各密级 : 完全公开

种安全问题另外, 该产品不仅对单个站点的风险分布等进行了统计分析, 还对多个站点或者单站点不同时期的风险状况进行综合的风险变化和安全对比评定, 为网站安全状况的评定和未来站点的安全建设提供了强有力的决策支持 3.2.

3 典型应用方式目前用户管理的网站数量有很大差异, 有的用户只有几个网站, 而有的用户需要对成百上千的网站进行监测针对用户管理网站的数量不同,NSFOCUS WSM 为用户量身定做两种部署方式 : 小规模站点的独立式部署和多网站群统一监测部署 3.3.1 独立式部署一些中小企业教育行业, 其网站数量较少,

8 种安全问题另外, 该产品不仅对单个站点的风险分布等进行了统计分析, 还对多个站点或者单站点不同时期的风险状况进行综合的风险变化和安全对比评定, 为网站安全状况的评定和未来站点的安全建设提供了强有力的决策支持灵活可扩展的架构设计 NSFOCUS WSM 系统由控制中心和监测引擎两部分组成, 控制中心负责网站资源管理监测策略管理数据分析告警管理监测引擎负责对目标站点的风险和威胁的检测通过简单扩充监测引擎的设备个数, 即可提高整体系统的监测能力, 方便进行业务扩展 3.3 典型应用方式目前用户管理的网站数量有很大差异, 有的用户只有几个网站, 而有的用户需要对成百上千的网站进行监测针对用户管理网站的数量不同,NSFOCUS WSM 为用户量身定做两种部署方式 : 小规模站点的独立式部署和多网站群统一监测部署独立式部署一些中小企业教育行业, 其网站数量较少, 建议使用独立式部署方式独立部署方式就是在网络中部署一台同时具备监测和数据分析能力的设备, 即一台设备实现所需要的监测能力设备具有管理网口和扫描网口, 管理口可接入用户内容, 用于用户对监测任务的管理扫描口接入外网, 对重要网站进行监测下图就是 NSFOCUS WSM 的独立式部署模式从图中可以看出, 无论在公司何处接入 NSFOCUS WSM 设备, 只要能访问网站, 都能完成对网站的安全监测图 2.1 NSFOCUS WSM 独立部署视图密级 : 完全公开

3.3.2 多网站群统一监测部署对于政府网站监管部门电信运营商金融行业以及一些较大规模的网上媒体网站网站数量众多, 网站规模大, 监控频率要求高对于这类用户, 建议采用分布式部署方式, 即采用单台控制中心, 多台引擎的分布式部署方式控制中心和引擎之间的通信采用管理口, 引擎与被监测网站可采用扫描口连接分布式部署方式, 即满足了对大量网站高频率的监控,

9 3.3.2 多网站群统一监测部署对于政府网站监管部门电信运营商金融行业以及一些较大规模的网上媒体网站网站数量众多, 网站规模大, 监控频率要求高对于这类用户, 建议采用分布式部署方式, 即采用单台控制中心, 多台引擎的分布式部署方式控制中心和引擎之间的通信采用管理口, 引擎与被监测网站可采用扫描口连接分布式部署方式, 即满足了对大量网站高频率的监控, 也可对各网站的监测数据进行汇总分析, 方便用户对所有网站进行集中管理 NSFOCUS WSM 系统支持用户进行两级分层部署分布式部署结构拓扑如下图所示图 2.1 NSFOCUS WSM 分布式监控部署视图四. 结论目前, 全球网络用户已近 20 亿, 用户利用互联网进行购物银行转账支付和各种软件下载, 企业用户更是依赖于网络构建他们的核心业务, 对此,Web 安全性已经提高一个空前的高度而黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对 Web 应用的攻击上, 他们针对 Web 站点和应用的攻击愈演愈烈, 频频得手, 根据 Gartner 的最新调查, 信息安全攻击有 75% 都是发生在 Web 应用而非网络层面上同时数据也显示, 三分之二的 Web 站点都相当脆弱, 易受攻击, 如页面篡改网站挂马注入类攻击 DDoS 攻击域名缓存投毒等, 极大地困扰着网站提供者, 给企业形象信息网络甚至核心业务造成严重的破坏绿盟网站监测系统旨在帮助需要多个站点进行安全监测与管理的机构, 通过该系统能够多维度全面实时的监控网站的风险, 并且监测过程自动化, 无需投入大量的时间和成本密级 : 完全公开

10 NSFOCUS WSM 采用远程透明监测, 无需改变现有网站结构, 部署简单同时提供专家级的统计分析报告, 可以从不同维度, 不同粒度掌握网站的风险情况密级 : 完全公开

册子0906

册子0906 IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化私有云管理平台 02/03 丰富的功能支持企业数据中心云计算扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值提高创新能力降低 IT 成本降低复杂度和风险