互聯(lián)網(wǎng)技術(shù)與應(yīng)用已經(jīng)深入到社會經(jīng)濟(jì)的各個(gè)層面,WEB服務(wù)作為政府、企事業(yè)單位、新聞媒體、電子商務(wù)等機(jī)構(gòu)的信息門戶和業(yè)務(wù)平臺,以其方便性、易擴(kuò)展性和低成本快速發(fā)展;而WEB服務(wù)易受攻擊、訪問速度慢、審計(jì)分析能力弱等問題影響了WEB應(yīng)用的高速發(fā)展。
針對目前日益增多的應(yīng)用層網(wǎng)絡(luò)攻擊行為,需要對網(wǎng)站能夠提供有效的安全防護(hù),能夠?qū)W(wǎng)站進(jìn)行安全防護(hù),防止網(wǎng)站被入侵、網(wǎng)頁被篡改、防止對后臺數(shù)據(jù)庫的惡意訪問、防止DoS攻擊、提供網(wǎng)站加速,并保障系統(tǒng)服務(wù)的持續(xù)性。通過訪問審計(jì),幫助用戶了解整個(gè)網(wǎng)站的使用情況,提供輔助決策功能。
通過對關(guān)鍵業(yè)務(wù)系統(tǒng)的綜合應(yīng)用保障體系的建設(shè),使關(guān)鍵的業(yè)務(wù)系統(tǒng)在網(wǎng)絡(luò)層、應(yīng)用層和終端進(jìn)行了多維的安全防護(hù)。通過WEB應(yīng)用防火墻的應(yīng)用層防護(hù),防止 WEB服務(wù)器遭受應(yīng)用層面的攻擊,阻止頁面被非法篡改;通過WEB安全監(jiān)測系統(tǒng)可以及時(shí)的發(fā)現(xiàn)網(wǎng)站的威脅及存在的安全漏洞,做到及時(shí)告警,安全處理。通過部署應(yīng)用監(jiān)控系統(tǒng)可以使整個(gè)業(yè)務(wù)系統(tǒng)所涉及的應(yīng)用服務(wù),包括操作系統(tǒng)、中間件、WEB服務(wù)器及數(shù)據(jù)庫等多個(gè)相關(guān)的資源的進(jìn)行監(jiān)控,做到實(shí)時(shí)了解應(yīng)用系統(tǒng)的運(yùn)行情況,做好趨勢預(yù)測,達(dá)到防患于未然的目的。