WebRAY安全产品之RaySaaS 网站群治理解决方案

产品概述

烽火台网站群治理解决方案是盛邦安全提出的为了解决政府、教育、企业单位网站多且分散，无法进行有效管理、且缺少监控、预警、响应、溯源能力问题的一套完善的应对方案。方案由一个统一的可视化管理分析平台和分布式探针组成， 能够提供——网站上线审批，网站合规检查，未审批网站自动发现自动阻断，网站群运行状态分析，网站群风险管理， 攻击情况分析等完整的网站群安全治理能力。

产品特点

主要功能

网站自学习：及时了解中心内有哪些网站在提供服务。

所有权确认机制：所有网站上线前必须经过信息审核并录入系统进行备案。

安全评估：上线网站的WEB 系统及操作系统均要在上线前及定期进行自动化漏洞扫描，发现不符合安全策略的网站将告警并要求整改。

内容审核：监测提供服务网站是否有违法违规内容，及时进行告警并阻断。

网站集中监控：实时通过云端监控内部所有网站的安全状态及运行情况，可视化进行呈现，并提供追溯能力。

安全威胁防护：有效防御针对Web 系统的攻击，包括DDos 攻击、SQL 注入、跨站攻击等。

网页防篡改：利用系统驱动级文件保护技术，更快速发现篡改行为，从而进行阻断并告警。

亮点优势

国内首个网站群治理解决方案：

基于云和自学习等技术，建立了一套针对网站群认证、监控、安全防护、退运的完整治理方案

贴合2562 号文件：

方案包含审核、备案能力

实现统一管理、统一防护、统一监测

符合文件中对于网站安全的要求

完善的安全防御体系：

建立了监控、预警、响应、溯源的防御体系

云端提供威胁情报以及云沙箱等能力，并与防御设备联动，及时进行阻断

可以自动发现网络内资产并对其进行定期的风险扫描，做到防患于未然。

简部署，易管理：

具有对内部网站的自学习能力，免去手动添加烦恼，并可有效发现僵尸网站及私建网站

可实现省、市、县三级管理

以SaaS 形态提供服务，不影响本地性能

部署方案

典型应用

某市教委

需求分析：教委辖区内发生多起针对WEB 的攻击事件，尤其是网站篡改无法及时发现。网站多且分散，无法管理。

方案效果：教委采纳盛邦安全的烽火台- 网站群治理解决方案，对辖区内2000 多个网站进行了统一的备案管理，并实时进行监控。发生篡改事件时，系统自动阻断，且第一时间进行告警。不仅满足了2562 号文件，而且减轻了运维老师的工作，保障了网站的安全、稳定。