咨询热线:

您所在的位置 >> 主页 > 业务一览 > 网站安全服务 > >> 正文

网站安全服务


网站出现木马、用户名密码被窃取、访问网页速度慢等问题极大地困扰着网站提供者,它给企业形象、信息网络甚至核心业务造成严重的破坏。虽然可以通过部署入侵保护系统、网站防火墙等相关防御类产品来起到一定的防御效果,但是显然这不是万全之策,用户难以更早的发现风险隐患,预防这些安全事件。另外安全管理员需要维护大量的安全设备,分析众多日志信息,带来额外的工作量。 

        若能够主动的发现网站的风险隐患,并及时采取修补措施,则可以降低风险、减少损失,海峡信息针对该需求,结合软件即服务(SaaS)的服务模式,推出网站安全漏洞检测,网站源代码加固,网站安全监测,网站网页防篡改一体化服务解决方案。通过全面深入的漏洞识别、7×24小时不间断的远程专家值守,为客户互联网网站提供远程安全监测、安全检查、实时响应和人工分析服务,是构建完善的网站安全体系的最好补充。
 
 
客户需求:

  (1)    门户网站是我们公司的门面,但总是有些不法之徒来破坏。
  (2)    和平时相比,节假日的情况更严峻,网站无人看守,我们又不能把服务停了。
  (3)    我们不是专业的安全人员,无法看到网站的潜在威胁,但总是能听说这方面的报道,让我们胆战心惊。
 
服务介绍:

        海峡信息网站安全一体化服务,是一项托管式服务,客户无需安装任何硬件或软件,无需改变目前的网络部署状况,无需专门的人员进行安全设备维护及分析日志。只需要将监测的网站域名告知海峡信息安全团队,许可后即可获得7×24小时的网站安全监测服务,一旦客户的网站遇到风险状况后,海峡信息安全团队会在第一时间与客户确认,并提供专业的解决方案建议。同时,海峡信息安全专家会根据监控情况定期出具周期性的监测报告,让客户整体掌握网站的风险状况及安全趋势。除此之外,海峡信息安全团队将周期性对客户的网站进行现场评估,识别客户网站、应用系统、服务器等当前的安全漏洞和已知的安全弱点,并提供专业的安全加固措施。

具体的内容如下图所示:


包括:

  (1)  网站漏洞检测
        海峡信息网站安全以在线检测为主,人工渗透测试为辅的服务方式,基于互联网远程检测,测试和识别客户网站当前的安全漏洞和存在的安全弱点,并对WEB应用系统进行全面、深入和扩大化的安全漏洞识别、挖掘和利用。


  (2)  网站安全加固
        针对网站漏洞深度检测的结果,海峡信息安全服务团队从web服务器安全、web源代码安全、web应用系统安全,这三个方面出发,为客户提供专业的安全加固措施及有效的安全加固办法,从实质上提高WEB安全。


  (3)  网站安全监控
        海峡信息安全服务团队为客户提供多种监控服务,满足客户多种需求,包括但不限于:一次性复查服务、重大节日检测服务、7×24h安全监控服务、5×8h安全监控服务等。为客户网站提供网站的可用性监控、网站的页面篡改监控、网站挂马监控等并同时提供网站应急响应服务。这些信息将通过邮件、短信等方式直接提醒安全服务部的工程师,确保网站的可用性、安全性实时掌控。


  (4)  网站定期巡检
        对客户门户网站进行安全巡检,及时修补网站中被发现的安全 漏洞和隐患并针对所发现的漏洞和隐患进行安全加固和优化;当网站本身或网站服务器出现异常或者病毒、黑客入侵时,提供应急预案进行处理,确保在最短时间内 处理事件、及时补救、消除隐患。并根据当前的安全形势动态调整安全策略,以提高信息系统的安全性。
 

  (5)  定期汇总报告
        海峡网站安全服务将定期为用户汇总监测数据,统计并分析出近期网站存在的漏洞处理情况、网页木马及篡改发生的频率及处理情况、网站可用性以及可用性情况供用户 参考。通过汇总报告可以更为全面的了解网站的服务质量、安全防护水平。周期性全自动化监测,可负责对网站的内容安全(如 ICP 备案情况、敏感关键字、挂马)和脆弱性(如SQL注入、跨站脚本、WEB后门)问题进行监测,并提供详细的监测报告展示,让您对所监测网站的安全状况一目了然。

客户价值:


  (1)    7×24小时在线监控,不遗漏一个风险;
  (2)    专家人工验证,不再为误报心惊肉跳;
  (3)    第一时间掌握网站安全状况和潜在风险;
  (4)    实时告警、定期报告,让您安枕无忧;
  (5)    托管式安全服务,节约您的投资和管理成本。 

典型案例

        福州市奥运安保信息网络安全大检查的280家企事业单位
  
     福州市重点信息网络监管单位重要会议中的120家企事业单位
  
      福州市公安局   兴业证券股份有限公司   福建省侨办   福建省自考办
  
      福建省人事厅   福建省师大人武学院   湖南省商务厅   中国上海兴业期货网站
  
     福建省南平市人民政府门户网站   福建省三明市人民政府门户网站
  
      福建省龙岩市人民政府门户网站      福建省国土资源厅网站   福建省环保厅网站
  
     福州市便民呼叫中心12345






福建省海峡信息技术有限公司版权所有
1999-2015 Fujian Strait Information Corporation. All Rights Reserved.
闽ICP备06011901号 Email:siss@heidun.net TEL:0591-87303715 地址:福建省福州市北环中路61号海峡信息大楼2F