云安全防護(hù)中心是基于SAAS化的安全防火墻，帶有IPS虛擬補(bǔ)丁，可智能防御高危資產(chǎn)應(yīng)用，自動(dòng)識(shí)別客戶網(wǎng)絡(luò)資產(chǎn)的互聯(lián)網(wǎng)暴露和風(fēng)險(xiǎn)情況，實(shí)現(xiàn)云端一鍵防護(hù)。集成了威脅情報(bào)主動(dòng)感知，支持阻斷主動(dòng)外聯(lián)行為、構(gòu)建以安全產(chǎn)品為基礎(chǔ)，覆蓋安全方案、安全服務(wù)、安全運(yùn)營(yíng)的業(yè)務(wù)生態(tài)，為各大行業(yè)客戶提供一站式的網(wǎng)絡(luò)資產(chǎn)安全整體解決方案。
一、實(shí)施背景
習(xí)近平總書(shū)記曾強(qiáng)調(diào)，網(wǎng)絡(luò)安全和信息化是事關(guān)國(guó)家安全和國(guó)家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問(wèn)題，要從國(guó)際國(guó)內(nèi)大勢(shì)出發(fā)，總體布局，統(tǒng)籌各方，創(chuàng)新發(fā)展，努力把我國(guó)建設(shè)成網(wǎng)絡(luò)強(qiáng)國(guó)。故近年來(lái)，互聯(lián)網(wǎng)繁榮發(fā)展，人民生活已經(jīng)離不開(kāi)互聯(lián)網(wǎng)。而網(wǎng)絡(luò)黑產(chǎn)、網(wǎng)站攻擊、數(shù)據(jù)竊取、網(wǎng)絡(luò)詐騙等入侵攻擊手段，若不盡快加以防護(hù)將嚴(yán)重危害社會(huì)秩序，因?yàn)闀r(shí)至今日，網(wǎng)絡(luò)安全已經(jīng)事關(guān)國(guó)家安全和國(guó)家發(fā)展。
目前市面上安全軟件或硬件防火墻設(shè)備弊端存在于操作繁瑣，配置復(fù)雜的問(wèn)題，許多運(yùn)維能力較弱的企業(yè)或者個(gè)人往往無(wú)法上手。且傳統(tǒng)的安全產(chǎn)品通常只聚焦于規(guī)則識(shí)別的文本內(nèi)容，利用匹配攔截，雖然精準(zhǔn)但是容易被繞過(guò)，產(chǎn)生大量的日志告警難以甄別，也難以甄別機(jī)器攻擊，同時(shí)維護(hù)成本極高，更新實(shí)時(shí)性差。
快快網(wǎng)絡(luò)作為云安全服務(wù)商，集多年安全積累，致力研發(fā)出功能全面的SAAS化的云安全防護(hù)中心軟件?？梢砸绘I開(kāi)啟，無(wú)需復(fù)雜網(wǎng)絡(luò)接入配置，通過(guò)該防護(hù)中心的建設(shè)，依托云計(jì)算的能力，能實(shí)現(xiàn)實(shí)時(shí)感知中心當(dāng)前安全態(tài)勢(shì)與外部安全威脅，建立起有效的安全防御與應(yīng)急處理機(jī)制，實(shí)現(xiàn)從安全預(yù)防到主動(dòng)防御為一體的自動(dòng)化安全運(yùn)營(yíng)閉環(huán)，避免重大安全事件的發(fā)生，提升企業(yè)的整體安全能力。
二、應(yīng)用領(lǐng)域
快快網(wǎng)絡(luò)的云安全防護(hù)中心能夠?yàn)榻鹑?、在線教育、游戲、物流、視頻、電商、醫(yī)療、政務(wù)、企業(yè)、移動(dòng)應(yīng)用、旅游、O2O等諸多行業(yè)提供的安全防護(hù)解決方案。
三、創(chuàng)新性、先進(jìn)性
1、簡(jiǎn)單且多重的身份認(rèn)證
通過(guò)第二種形式的身份認(rèn)證提供安全性增強(qiáng)，并通過(guò)一系列簡(jiǎn)單的身份認(rèn)證選項(xiàng)提供身份驗(yàn)證。通過(guò)運(yùn)用多重身份認(rèn)證和一系列身份認(rèn)證選項(xiàng)的技術(shù)方案，形成了登錄需要多重身份認(rèn)證的技術(shù)效果，保護(hù)網(wǎng)絡(luò)資產(chǎn)登錄安全，同時(shí)滿足客戶簡(jiǎn)單登錄的需求。
2、智能防護(hù)暴力破解攻擊
支持客戶自定義配置防護(hù)策略，通過(guò)限制計(jì)算機(jī)名、IP[WAF]地址及區(qū)域，有效預(yù)防云資產(chǎn)免受FTP暴力破解攻擊和遠(yuǎn)程桌面暴力破解攻擊。主動(dòng)防御引擎抵御各類高強(qiáng)度攻擊，識(shí)別攔截率高達(dá)99.9%，并通過(guò)全面日志監(jiān)控系統(tǒng)實(shí)時(shí)統(tǒng)計(jì)分析。
3、主動(dòng)發(fā)現(xiàn)主機(jī)的異常訪問(wèn)
通過(guò)運(yùn)用支持添加黑、白名單的技術(shù)方案，形成了控制入流量和出流量的效果；通過(guò)主動(dòng)對(duì)外聯(lián)進(jìn)行分析控制的技術(shù)方案，形成了主動(dòng)發(fā)現(xiàn)對(duì)主機(jī)異常訪問(wèn)行為的效果，防護(hù)惡意訪問(wèn)，避免網(wǎng)站資源被其他網(wǎng)站惡意鏈接、使用。
四、作用意義
經(jīng)濟(jì)社會(huì)效益：快快網(wǎng)絡(luò)自主研發(fā)的云安全防護(hù)中心，是為金融、在線教育、游戲、物流、視頻、電商、醫(yī)療、政務(wù)、企業(yè)、移動(dòng)應(yīng)用、旅游、O2O等諸多行業(yè)提供的安全防護(hù)解決方案，通過(guò)該防護(hù)中心的建設(shè)，依托云計(jì)算的能力，能實(shí)現(xiàn)實(shí)時(shí)感知中心當(dāng)前安全態(tài)勢(shì)與外部安全威脅，智能調(diào)度并毫秒級(jí)過(guò)濾清洗異常的攻擊行為,建立起有效的安全防御與應(yīng)急處理機(jī)制，穩(wěn)定性高達(dá)99.99%，實(shí)現(xiàn)從安全預(yù)防到主動(dòng)防御為一體的自動(dòng)化安全運(yùn)營(yíng)閉環(huán)，避免重大安全事件的發(fā)生，提升企業(yè)的整體安全能力，確保用戶云內(nèi)資源安全，為用戶業(yè)務(wù)系統(tǒng)帶來(lái)“持續(xù)保護(hù)”的價(jià)值。
五、推廣應(yīng)用的范圍、條件和前景
推廣應(yīng)用的范圍：金融、在線教育、游戲、物流、視頻、電商、醫(yī)療、政務(wù)、企業(yè)、移動(dòng)應(yīng)用、旅游、O2O等諸多行業(yè)。
推廣應(yīng)用的條件：隨著網(wǎng)絡(luò)的快速普及，網(wǎng)絡(luò)以其開(kāi)放、共享的特性對(duì)社會(huì)的影響也越來(lái)越大。網(wǎng)絡(luò)上各種新業(yè)務(wù)的興起，使得各種機(jī)密信息的安全問(wèn)題越來(lái)越重要。計(jì)算機(jī)犯罪事件逐年攀升，已成為普遍的國(guó)際性問(wèn)題。隨著我國(guó)信息化進(jìn)程腳步的加快，利用計(jì)算機(jī)及網(wǎng)絡(luò)發(fā)起的信息安全事件頻繁出現(xiàn)，我們必須采取有力的措施來(lái)保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。