幻灯片 1

Size: px

Start display at page:

Download "幻灯片 1"

钝锅廉
4 years ago
Views:

1 移动云 SaaS 产品介绍

2 目录 1. 产品概述 2. 功能介绍 3. 技术架构 4. 产品特点 5. 应用场景 6. 售后支撑 7. 客户案例 2

3 1 背景概述安全架构变迁 : 安全盒子去盒子化安全 SaaS 时代 IT 架构云化, 传统盒子无法适应云化环境安全检测和响应需求上升, 传统的封闭盒子无法满足要求安全 SaaS 时代 3

4 1 背景概述互联网业务安全遭受严峻挑战 CNVD 收录安全漏洞逐年增加网页仿冒成为最大威胁网站后门层出不穷 4

5 1 背景概述用户面临的安全问题 1 外部安全威胁增加应用层攻击已成为主流, 各种 0 DAY 漏洞病毒变种等新型攻击屡见不鲜 2 3 监管力度逐年增强数据资产日益庞大网络安全法实施上级监管部门监控无处不在业务增长快, 用户缺乏有效的手段对网站应用等资产的变更进行监测和管理, 导致新上线变更的网站或应用在未经安全检查和采取防护措施的前提下直接暴露在互联网上 /8/28 安全运维难度高采用割裂的多安全产品防御体系, 无法快速定位安全事件原因, 用户缺乏快速止损的响应能力 5

6 1 背景概述设备无法快速适应业务和攻击的变化安全现状大量 WEB 资产业务更新迭代快风险威胁多海量日志无分析防护策略难配置新型攻击无措施周期性监测被动响应处置缺专业的人和技术风险长期暴露静态防护响应处置不及时大量攻击机会动态攻击窃取数据破坏业务黑客视角影子资产业务漏洞系统漏洞黑客产业化攻击策略漏洞研究新型攻击不断更换攻击方式攻击手段工具化提取权限植入木马 / 后门篡改页面植入黑链窃取数据 6

7 1 背景概述传统解决办法怎么做购买更多的硬件盒子? 大部分用户缺少对于安全设备的安全运维能力, 反而会造成设备越来越多, 运维压力越来越大 ; 招更多的安全人员? 安全门槛高, 高级安全人才无处可寻 ; 购买传统安全服务? 一个服务商对应多家客户, 周期性服务问题处理不及时, 价格昂贵 ; 过分依赖于外包人员, 安全事件应急响应能力无法保障 ; 7

8 1 产品概述互联网风险预警即服务 -- 信服云眼风险监测服务应急处置服务 7*24 小时监控网站异常云防御 + 安全专家值守感知资产持续评估实时监测, 让用户可以全天候全方位掌握业务风险不让恶性事件持续传播, 不让业务在重要时期因为安全而失控出问题 8

9 1 产品概述无需改变网络结构, 快速部署实施, 随需使用信服云眼正常时期敏感时期访问者 Web 网站管理员攻击对抗受护网站受护业务零部署零维护更放心 9

10 2 功能介绍信服云眼功能介绍持续评估实时监测全局可视篡改处置应急对抗 10

11 2 功能介绍持续评估 : 减少风险暴露周期, 减少被利用机会从定期评估, 转为持续评估暴露面脆弱性内容安全新业务上线, 会进行首次全面评估, 并做为基线, 每天持续复查每日持续评估高危风险持续复查资产变更持续检测前期高危漏洞是否已修复 ; 是否有新上线的资产业务页面模块及时发现影子资产和新增漏洞新增资产增量评估新增资产增量评估发现资产变更后, 自动对变动资产进行增量评估减少新漏洞在网上暴露时间暴露面脆弱性内容安全每月一次整体运营情况总结, 让用户掌握业务系统风险总况上线评估每月评估 11

12 2 功能介绍实时监测 : 让您更早知道高危事件, 及早干预实时爬取站点资源人工智能 + 安全专家网页篡改监测网站页面分钟级监测人工审核, 确保零误报 0Day 监测 24 小时内, 触发式检测网马监测 15 分钟一次黑链监测域名首页, 每分钟一次 DNS 监测每 15 分钟一次可用性监测模拟访问, 每分钟一次微信预警实时监测安全事件,3-5 分钟内生成可视化报告, 让用户可以实时掌握安全状况 12

13 2 功能介绍微信预警效果展示 13

14 3 技术架构 7*24 小时监测 / 评估 14

15 3 技术架构 15

16 4 产品特点风险可视安全风险和安全事件都可通过可视化报表呈现, 而且还能提供针对性的解决方案及时预警事件发生 3-5 分钟内, 通过微信平台推送告警信息, 而且还能通过手机直观的看到可视化安全报告, 让用户全天候掌握业务安全状况篡改处置秒级页面替换, 有效遏制被篡改页面的传播, 规避政治风险和职业危机应急对抗云端应急对抗服务, 随需随用, 保障敏感时期, 让用户更安全 16

17 5 应用场景一应用行业政府教育医疗大企业等行业二应用场景网站与对外发布应用 ( 跟业务部署位置没有关系 ) 三客户特点注重自身整体安全能力, 对重大安全事件关注度高, 并拥有安全预算 17

18 1 产品概述安全托管防护服务信服云盾深信服利用大数据分析和人工智能技术, 结合安全专家, 打造自适应防护平台, 帮助用户代管业务安全问题, 交付全程可视的云防护服务 - 信服云盾交付零部署零维护可视服务 18

19 2 功能介绍自适应安全闭环防护评估风险感知资产全程防护联动防护研判趋势评估防护独享防护响应监测微信告警事件监测云端处置新型威胁自适应架构智能集成了评估防护监测和响应四个模块, 以融合联动的方式运行, 可以自适应不同基础架构和业务的变化, 实现与黑客攻击持续有效的对抗 19

2 功能介绍自适应安全 : 还原攻击行为, 联动防护全程防护 : 基于黑客攻击过程的完整

防探测扫描识别应用隐藏行为封堵防突破渗透 Web 攻击防护漏洞防护沙盒分析 CC 识别

20 2 功能介绍自适应安全 : 还原攻击行为, 联动防护全程防护 : 基于黑客攻击过程的完整 Web 系统安全防护联动防护 : 全球共享威胁情报, 快速封锁攻击源, 有效防止成为第二个受害者独享防护 : 为每个用户分配一个独享信服云盾, 针对自身业务风险, 实现个性化防护防御专家 : 防御专家在线对抗新型攻击, 准确调优安全策略, 保障业务可靠性防探测扫描识别应用隐藏行为封堵防突破渗透 Web 攻击防护漏洞防护沙盒分析 CC 识别 DDOS 防护规则匹配专家对抗 IP 封锁防破坏网页防篡改数据防泄漏踩点探测边界突破持续渗透窃取破坏受护网站受护业务攻击者 20

21 2 功能介绍专家代管 : 持续服务, 保障业务安全挖掘风险研判趋势持续对抗调优策略预测响应防护监测在线响应处置事件 21

22 2 功能介绍全程可视 : 过程可视化设计, 掌握业务安全防护结果可视防护过程可视 22

23 3 技术架构访问者入云业务网站 OA 邮箱服务号攻击者通过 DNS 引流, 重构入云业务的安全边界帮助用户重获对业务的安全控制, 确保业务安全合规 23

24 3 技术架构安全可视层不同角色可视安全全局可视高危事件可视业务风险可视安全服务层集中运维管理平台 API 接口调用大数据分析平台专家值守对抗平台风险发现平台安全业务层数据分发管理安全防护单元风险评估单元资源统一分配与稳定性保障站点缓存系统 24

25 4 产品特点防御模块独享自适应安全专家代管全程可视业界独家采用超融合融合持续评估联动集合千里目实验室, 以全程可视化的交付云计算平台, 利用网防护和实时监测的安防御专家和处置专家方式让用户全面掌握络功能虚拟化技术, 全能力, 实时应对风在线全程运维, 具备风险变化, 防护过程给每位用户一套独享险攻击和事件的变业界最佳安全服务能和防护结果防护模块, 实现专属化, 突破服务周期性力防护问题 25

26 5 应用场景一应用行业政府教育医疗大企业等行业二应用场景网站与对外发布应用 ( 跟业务部署位置没有关系 ) 三客户特点没有专业的运维人员, 有防篡改防扫描的业务需求 26

27 1 产品概述频发安全事件之反思系统漏洞的惨痛教训黑客无处不在安全事件就在身边 : 居住证系统电商平台订票系统等等业务系统漏洞如定时炸弹, 随时可能被引爆 27

28 1 产品概述频发安全事件之反思业务系统需要建立安全评估机制新业务上线前的安全评估大部分客户在新业务系统上线缺乏安全性验证, 导致安全隐患长期存在业务上线后定期的安全评估对业务系统进行版本升级新增业务板块更新内容等容易引入新的安全漏洞网络安全法第 38 条, 及各级主管单位要求, 业务系统每年至少进行一次风险评估 28

29 1 产品概述传统安全评估漏洞扫描设备特征库匹配, 准确率主要依赖漏洞库的准确性运维管理复杂, 报告往往上百页, 夹杂大量误报, 需要运维人员进一步分析缺少全网的联动响应, 往往存在特征库更新不及时, 老旧问题缺少情报数据驱动响应, 针对爆发的热点安全事件, 无法快速的进行检测 29

30 1 产品概述传统安全评估人工渗透服务成本问题人工渗透服务的成本很高, 单个业务系统往往都要几万的价格, 而单位的系统却很庞大人员问题渗透测试的效果很大一部分取决于现场渗透人员的技术水平和经验, 每次的效果不稳定可控性差每次评估都需要提前考虑到位人员到位时间, 自主可控性差 30

2 功能介绍资产识别客户资产可视化业务应用 WEB 服务端语言识别 : JSP PHP ASP ASPX 等 WEB 前端框架识别 : jquery Bootstrap HTML5 等 WEB 容器识别 : Ngix Tomcat Apache Weblogic Websphere Tongweb 等 WEB 应用识别 : BBS CMS BLOG 等开发框架识别 : Django

31 2 功能介绍资产识别客户资产可视化业务应用 WEB 服务端语言识别 : JSP PHP ASP ASPX 等 WEB 前端框架识别 : jquery Bootstrap HTML5 等 WEB 容器识别 : Ngix Tomcat Apache Weblogic Websphere Tongweb 等 WEB 应用识别 : BBS CMS BLOG 等开发框架识别 : Django Rails ThinkPHP Struts2 等系统设备设备类型识别 : 数据库识别 : 设备生产商识别 : 操作系统类型 : 路由器交换机 PC 主机虚拟化服务器安全设备其它设备 MySQL Oracl MSSQL nosql Mongodb 等路由交换设备商服务器生产商安全产品厂商虚拟化服务商其它设备生产商 Windows MAC OS Linux Unix 其它类型端口服务主机存活情况 : 端口开放情况 : 服务开放情况 : Echo reply 高危端口监测, 如 : 未知服务监测 ICMP timestamp 已知服务基线 ARP 探测等异常服务开放 TCP SYN 连接等端口异动监测通用服务监测等高端异常口开放监测等 31

32 2 功能介绍资产识别 0day 漏洞应急响应传统 0day 漏洞应急响应漏洞黄金修复时间 0D 3D 30D 70% 用户 3 个月后仍未修复 0day 漏洞爆发安全行业预警客户漏洞修复漏洞持续修复漏洞黄金修复时间用户在干什么? 步骤一 : 获取安全厂商 0day 漏洞预警信息 (3 天内 ) 步骤二 : 利用传统漏洞扫描器扫描 0day 漏洞, 判断是否存在该 0day 漏洞 (1 周以内 ) 步骤三 : 修复 0day 漏洞 (1 个月以内 ) 32

33 2 功能介绍资产识别 0day 漏洞应急响应资产识别精准定位 0day 漏洞黄金修复时间 0D 3D 30D 70% 用户 3 个月后仍未修复 0day 漏洞爆发安全行业预警客户漏洞修复漏洞持续修复漏洞黄金修复时间段内用户在干什么? 步骤一 : 获取安全厂商 0day 漏洞预警信息 (3 天内 ) 步骤二 : 通过资产监控, 可实时获取哪一个资产上存在和 0day 相关的环境 (1 天以内 ) 步骤三 : 精准定位 0day 漏洞, 及时修复 0day 漏洞 (1 周以内 ) 33

2 功能介绍漏洞及脆弱性评估 WEB 漏洞检测检测覆盖面更广 Form 表单检测用户输入框检测链接参数检测 Cookies 检测 Headers 检测 DOM 元素检测 JSON 检测 XML 检测开发框架检测更全面 Rack Rails ThinkPHP CakePHP Django ASP.

34 2 功能介绍漏洞及脆弱性评估 WEB 漏洞检测检测覆盖面更广 Form 表单检测用户输入框检测链接参数检测 Cookies 检测 Headers 检测 DOM 元素检测 JSON 检测 XML 检测开发框架检测更全面 Rack Rails ThinkPHP CakePHP Django ASP.NET JSF CherryPy Nette Symfony 支持更多开发语言检测 PHP ASP ASPX JAVA Python Ruby 模块化松耦合, 可扩展性架构检测的漏洞类型更丰富 Error based sql_injection Sql_injection_differential Sql_injection_timing No_sql_injection No_sql_injection_differential CSRF Code_injection Code_injection_timing Ldap_injection Path_traversal File_inclusion Os_cmd_injection Os_cmd_injection_timing Rfi Unvalidated_redirect uavalidated_redirect_dom Xpath_injection Xss Xss_path Xss_event Xss_tag Xss_script_context Xss_dom 等 34

35 2 功能介绍漏洞及脆弱性评估系统漏洞检测具有业界最权威系统漏洞库, 支持 7 万 + 系统漏洞插件其中, 支持 CVE 漏洞库 4 万 +, 支持 bugtrap 漏洞库 3 万 + 支持基于漏洞库的系统漏洞扫描 CGI 漏洞扫描 POP3 漏洞扫描 FTP 漏洞扫描 SSH 漏洞扫描 HTTP 漏洞扫描等支持基于 fuzz 测试的系统漏洞扫描支持基于 banner 信息识别的漏洞扫描应用 bannner 信息漏洞扫描系统 banner 信息漏洞扫描 Unicode 遍历目录漏洞扫描服务 banner 信息漏洞探测等 Openreply 漏洞扫描等漏洞库业界最权威漏洞数量覆盖最全漏洞检测准确率最高 35

36 2 功能介绍弱口令检测通用密码字典通用密码字典量级 100 亿 36

37 2 功能介绍弱口令检测行业专有密码字典行业密码字典积累 37

38 3 技术架构 38

39 3 技术架构 39

40 4 产品特点与传统的人工渗透测试比较, 它拥有更强大的自动化能力, 大数据威胁情报能力, 工作效率大幅提升 ; 与传统漏洞扫描器盒子比较, 它的功能模块更多, 且具有更强大的云端大数据分析和安全可视化能力, 同时, 还具备 7*24 小时的云端安全专家服务能力 40

41 4 产品特点风险评估服务信服云镜 ( 按年服务模式 ) 阿里云先知漏扫安恒 Web 扫描器绿盟漏洞盒子资产识别支持支持支持支持 Web 漏洞支持支持支持不支持系统漏洞支持支持不支持支持弱密码支持不支持支持支持可利用漏洞显示支持不支持不支持不支持漏洞验证支持不支持不支持不支持修复建议支持支持支持支持报告解读和专家咨询支持支持不支持不支持漏洞复测支持不支持不支持不支持交付模式云端服务交付随取随用云端服务交付随取随用硬件设备无专家咨询服务硬件设备无专家咨询服务 41

42 5 应用场景一应用行业政府教育医疗大企业等行业二应用场景内网业务系统三客户特点缺乏风险评估机制 ; 替代传统漏洞扫描设备 42

43 目录 1. 产品概述 2. 功能介绍 3. 技术架构 4. 产品特点 5. 应用场景 6. 售后支撑 7. 客户案例 43

44 6 售后支撑完善的服务支撑体系 200 坐席 CTI 深圳长沙吉隆坡 50+ 个城市设立备品备件中心设有原厂工程师名认证工程师 100 余名资深行业专家组成的专业团队 44

45 6 售后支撑快速响应的服务机制 7*24 小时 400 电话咨询和远程调试社区 : 人工智能在线服务, 24 小时在线,365 天无休服务可视化手机端及时推送信息通过 ISO9001 质量管理 45

不能第一时间感知到篡改黑链 ODay 等安全风险 ; 3 敏感关键时期, 缺乏专业安全运维人员, 无法组织有效对抗 3.

46 7 客户案例陕西传媒 1. 使用背景 : 用户外网资产较多, 安全风险渐增, 同时监管常态化, 缺乏专业安全运维人员, 面临多重压力云监测 + 云防御 + 专家值守网站群 2. 客户痛点 : 1 网站数量众多, 管理维护的难度非常大, 页面和内容会经常更新, 对于风险问题并不能及时的掌握 ; 2 安全状况没有预警机制, 往往都是事后补救, 不能第一时间感知到篡改黑链 ODay 等安全风险 ; 3 敏感关键时期, 缺乏专业安全运维人员, 无法组织有效对抗 3. 客户价值 1 持续服务 : 发现是否有新上线的资产业务页面模块 ; 及时发现影子资产和新增漏洞, 验证前期高危漏洞是否已修复, 并通过多种途径即时预警通报 2 全程保障 : 安全专家在持续评估持续加固主动响应的服务过程中全程参与, 保姆式托管服务更省心 46

云眼云盾在线专家快速响应通过安全云的整体安全监控, 可以掌握下属单位所有业务的安全态势, 及时发现安全隐患, 避免安全事件出现 ; 下一代防火墙

47 7 客户案例安全云互联网接入区教育局办公区各学校接入区安全运营中心数据中心上海某教育局将信息中心及下属学校网站业务安全托管访问者攻击者非可信访问安全云用户收益 : 实现教育局业务统一安全托管, 由专业的专家团队管理实现网站防篡改, 业务管理放心舒心 ; 威胁情报外网态势感知平台可信访问云眼云盾在线专家快速响应通过安全云的整体安全监控, 可以掌握下属单位所有业务的安全态势, 及时发现安全隐患, 避免安全事件出现 ; 下一代防火墙目标复制行 : 各级教育局省市政府信息中心医学校一学校二 EDR EDR EDR 虚拟化服务器 VSS 信服云镜微信服务疗集团性质的国企央企等 ; 47

48 众多高端客户的一致选择信服云眼信服云盾信服云镜广东省网安西宁市市政府新疆公安厅新疆自治区政府咸阳杨陵区政府新疆自治区安监局福建省卫计委国家民族委员会上海市黄浦区疾控河北省农业厅山东省经信委上海中金国泰山西省电教馆广西自治区财政厅上海银河惠理金融信息湖北省中医院天津市国家税务局统领得一互联网金融深圳市医学信息中心内蒙古公积金新疆公路局国家电投集团河北公司西宁市教育局深圳机场河南省机场集团有限公司陕西传媒上海市闵行第三中学 48

49 谢谢!

XXXXXXXX http://cdls.nstl.gov.cn 2 26

[ ] [ ] 2003-7-18 1 26 XXXXXXXX http://cdls.nstl.gov.cn 2 26 (2003-7-18) 1...5 1.1...5 1.2...5 1.3...5 2...6 2.1...6 2.2...6 2.3...6 3...7 3.1...7 3.1.1...7 3.1.2...7 3.1.2.1...7 3.1.2.1.1...8 3.1.2.1.2...10