云安全防护中心是基于SAAS化的安全防火墙,带有IPS虚拟补丁,可智能防御高危资产应用,自动识别客户网络资产的互联网暴露和风险情况,实现云端一键防护。集成了威胁情报主动感知,支持阻断主动外联行为、构建以安全产品为基础,覆盖安全方案、安全服务、安全运营的业务生态,为各大行业客户提供一站式的网络资产安全整体解决方案。
一、实施背景
习近平总书记曾强调,网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建设成网络强国。故近年来,互联网繁荣发展,人民生活已经离不开互联网。而网络黑产、网站攻击、数据窃取、网络诈骗等入侵攻击手段,若不尽快加以防护将严重危害社会秩序,因为时至今日,网络安全已经事关国家安全和国家发展。
目前市面上安全软件或硬件防火墙设备弊端存在于操作繁琐,配置复杂的问题,许多运维能力较弱的企业或者个人往往无法上手。且传统的安全产品通常只聚焦于规则识别的文本内容,利用匹配拦截,虽然精准但是容易被绕过,产生大量的日志告警难以甄别,也难以甄别机器攻击,同时维护成本极高,更新实时性差。
快快网络作为云安全服务商,集多年安全积累,致力研发出功能全面的SAAS化的云安全防护中心软件。可以一键开启,无需复杂网络接入配置,通过该防护中心的建设,依托云计算的能力,能实现实时感知中心当前安全态势与外部安全威胁,建立起有效的安全防御与应急处理机制,实现从安全预防到主动防御为一体的自动化安全运营闭环,避免重大安全事件的发生,提升企业的整体安全能力。
二、应用领域
快快网络的云安全防护中心能够为金融、在线教育、游戏、物流、视频、电商、医疗、政务、企业、移动应用、旅游、O2O等诸多行业提供的安全防护解决方案。
三、创新性、先进性
1、简单且多重的身份认证
通过第二种形式的身份认证提供安全性增强,并通过一系列简单的身份认证选项提供身份验证。通过运用多重身份认证和一系列身份认证选项的技术方案,形成了登录需要多重身份认证的技术效果,保护网络资产登录安全,同时满足客户简单登录的需求。
2、智能防护暴力破解攻击
支持客户自定义配置防护策略,通过限制计算机名、IP[WAF]地址及区域,有效预防云资产免受FTP暴力破解攻击和远程桌面暴力破解攻击。主动防御引擎抵御各类高强度攻击,识别拦截率高达99.9%,并通过全面日志监控系统实时统计分析。
3、主动发现主机的异常访问
通过运用支持添加黑、白名单的技术方案,形成了控制入流量和出流量的效果;通过主动对外联进行分析控制的技术方案,形成了主动发现对主机异常访问行为的效果,防护恶意访问,避免网站资源被其他网站恶意链接、使用。
四、作用意义
经济社会效益:快快网络自主研发的云安全防护中心,是为金融、在线教育、游戏、物流、视频、电商、医疗、政务、企业、移动应用、旅游、O2O等诸多行业提供的安全防护解决方案,通过该防护中心的建设,依托云计算的能力,能实现实时感知中心当前安全态势与外部安全威胁,智能调度并毫秒级过滤清洗异常的攻击行为,建立起有效的安全防御与应急处理机制,稳定性高达99.99%,实现从安全预防到主动防御为一体的自动化安全运营闭环,避免重大安全事件的发生,提升企业的整体安全能力,确保用户云内资源安全,为用户业务系统带来“持续保护”的价值。
五、推广应用的范围、条件和前景
推广应用的范围:金融、在线教育、游戏、物流、视频、电商、医疗、政务、企业、移动应用、旅游、O2O等诸多行业。
推广应用的条件:随着网络的快速普及,网络以其开放、共享的特性对社会的影响也越来越大。网络上各种新业务的兴起,使得各种机密信息的安全问题越来越重要。计算机犯罪事件逐年攀升,已成为普遍的国际性问题。随着我国信息化进程脚步的加快,利用计算机及网络发起的信息安全事件频繁出现,我们必须采取有力的措施来保护计算机网络的安全。