联系我们
发布日期:2017/10/11文章来源:永利皇宫
烽火台是永利皇宫在网站风险管理与攻击监控领域打造的云服务平台,该平台是国重大事件网络安保的支撑平台之一,能力得到有关部门的高度认可。我们将通过“烽火十八台”系列文章向您介绍烽火台的服务能力,解决方案,成功案例,希望能够为您雄心勃勃的“互联网+”计划尽一份力。
此篇是暨《烽火台僵尸网站和信息系统备案、清理》发出后,在教育行业产生了很大的反响,受到广大老师的关注和反馈,为了能够更好的做好教育行业的僵尸网站和双非网站清理的真正实践,即推出此篇,做到知行合一。
以教育行业为例,因为教育行业的特殊性,存在着大量的僵尸网站/信息系统。教育部对僵尸网站给出明确定义和治理要求。其指标为:1)年访问量1000人次以下;2)网站180天以上未更新;3) 系统每年录入的信息在100条以下;4)专题网站使命完成,网站系统无人运维或者运维缺少基本保障。
针对此标准,烽火台治理平台通过智能算法,结合大数据相关进行自动化僵尸网站梳理,自动的完成网站资产普查与安全合规检测。我们只需配置一步即可完成僵尸系统识别。
烽火台治理平台根据教育部标准,定制僵尸网站规则,同时考虑网络爬虫、网络扫描等噪音的影响,准确监测网站僵尸情况。
一、简单配置
二、职能输出
烽火台自动进行网站资产的有效性监测,可以协助完成未知网站、废弃网站、僵尸网站。
三、资产全生命周期管理
——烽火台治理平台Web资产全生命周期管理——
烽火台治理平台为用户提供覆盖整个Web资产生命周期流程管理功能,提升了管理工作的效率,并真正做到“无一遗漏”。
结束语:
目前网络安全工作正在从过去的“防护”为核心向两个方向转移,一个方向是向前,强调对于攻击事件发生之前,进行风险管理和威胁预警,尽量降低网站被攻击的可能性。一个方向是向后,强调对于攻击事件发生后的及时发现和快速响应能力,尽量降低攻击造成的影响。网站大检查常态化趋势,监管部门监测任务日趋繁琐。一方面是因为网络安全的形式日益严峻,网站所面临的攻击越来越多,而且互联网服务平台也越来越多,互联网网站是网络攻击的焦点,与其仅靠人工方式日常检查或应急保障现场排查等方式,不如引入常态机制更加有效;另一方面就是攻击往往不是发生在一个时点,而是一个长期的复杂行为,很多时候攻击所利用的后门都是较长时间以前就植入在服务器里的,所以日常监测工作要常抓不懈。综上,针对互联网服务平台及门户网站检查工作,行业与地方监管部门,建立一套常态化的利用自动化手段的检查与监测技术支撑平台,迫在眉睫。