隨著互聯網行業的快速發展，傳統的網絡邊界被打破，web攻擊、CC攻擊、DDoS攻擊等網絡威脅更加“猖狂”，新型網絡攻擊類型更是不斷“升級”，這讓企業的網絡安全防護面臨著更大的挑戰。同時，《IPv6流量提升三年專項行動計劃（2021-2023年）》的出臺，也對企業的合規發展有了更高的要求，如何順利的實現IPv4到IPv6的改造、提高網絡訪問速度、對網站實現統一全面的安全防護進一步被提上日程。針對這一行業背景，發布本期牛品推薦——云盾智慧安全科技有限公司：慧御網站安全云防護系統。
標簽
01
安全合規、Web攻擊防護、云安全服務
用戶痛點
02
1、如何避免網站被通報？
隨著網絡的快速發展，客戶網站面臨著越來越多的攻擊威脅，包括DDoS攻擊、CC攻擊、Web攻擊、爬蟲攻擊等。網站一旦遭受攻擊，不僅會影響客戶的實際業務，客戶也會面臨著經濟損失、名譽損失、法律指控等多方面問題。
2、如何降低IPv6改造的成本？
為響應國家IPv6推廣政策，各個行業均需要支持IPv6訪問可達，但IPv6改造不僅僅是技術上的難題，還要考慮實際業務、投入資源以及其他方面的因素。客戶做IPv6改造的綜合成本過高。
3、如何提高網站的訪問速度？
客戶的業務量比較大，會有大量用戶頻繁訪問客戶網站，導致客戶源站服務器的帶寬壓力過大，降低網站訪問速度。甚至有可能導致設備宕機，網站不可訪問。嚴重影響客戶的實際業務。
4、如何統一安全防護所有的網站？
客戶要對單位旗下的所有網站或業務系統進行統一防護、管理、展示。但是網站數量非常多，且通常在不同的地理位置上，如果在本地部署防護設備，雖然起到本地防護的作用，但不便于統一管理，而且成本非常高。
解決方案
03
慧御網站安全云防護系統（以下簡稱為：慧御云防護），是SaaS化網站安全綜合防護解決方案級產品，根據網站的實際安全需求及客戶網站當前現狀，將智能DNS解析能力、DDoS防護能力、CC防護能力、Web攻擊防護能力、CDN加速能力、安全運營能力以及統一的配置管理綜合到同一安全防護體系中，為客戶提供一站式Web安全解決方案，架構如圖所示。
1、網站攻擊防護解決方案
客戶無需軟件、硬件的部署，僅需擁有DNS解析的管理權限即可接入慧御云防護。慧御云防護為客戶網站提供DDoS攻擊防護、CC攻擊防護、Web攻擊防護等綜合防護能力。可以精準識別、實施攔截惡意流量，保障正常用戶訪問。解決網站被入侵、被通報的問題。
2、IPv6訪問可達解決方案
通過智能安全DNS系統將網站請求流量引流到慧御云防護系統中，對流量進行檢測過濾。慧御云防護系統支持IPv4/IPv6雙棧協議。可依照用戶要求通過指定協議（IPv4/IPv6）回源。使客戶源站在不做任何改造的情況下，可以支持IPv4和IPv6雙棧協議，實現IPv6訪問可達。
3、CDN緩存加速解決方案
利用分布各地的慧御云防護節點，緩存客戶網站的靜態資源，用戶發起的靜態內容訪問，可直接從就近的慧御云防護節點獲取資源，無需到源站獲取數據。可以大幅度降低節約源站帶寬、降低負載、提升用戶的訪問效率。
4、統一運維管理解決方案
幫助客戶建立網站統一安全防護、配置管理、可視化展示的平臺，用戶網站可在一個賬號下統一安全管理，為其主域名和子域名進行統一管理、日志展示。可以從可視化大屏模塊展示網站安全態勢，滿足網站安全防護合規性需求。
用戶反饋
04
客戶要對全國各地分支組織的網站進行統一安全防護，并要做到IPv6訪問可達。
該方案為客戶全國600+域名提供安全防護，提供統一配置管理、展示平臺。獲得中國信息協會“安全管理創新獎”。并在源站不做改造的情況下，支持IPv6訪問可達，順利通過了國資委的IPv6檢查。
——某央企單位
客戶對于網站的安全性十分重視，擔心網站存在漏洞被黑客利用，進而發生黑客攻擊事件，單位將面臨被漏洞通報。
該方案具備DDoS攻擊防護、CC攻擊防護、Web攻擊防護、爬蟲攻擊防護等多種安全防護能力，多維度保護網站安全。并提升重保期間對安全事件的防御能力。
——某政府單位
客戶發布了新的規范性文件，導致用戶訪問量激增，過多的訪問量導致源站服務器負載壓力過大，影響用戶的正常訪問情況。
該方案利用CDN緩存加速的功能，將客戶網站靜態資源緩存到防護節點上，用戶可以就近防護，降低客戶源站壓力，提高訪問速度。
——某稅務機關
客戶源站網絡帶寬有限，但健康領域的業務系統對訪問時效性要求很高，當遭受大量CC攻擊時，會導致正常用戶請求無法訪問，對公眾造成惡劣影響。
該方案有效抵御CC攻擊行為，僅允許正常用戶發起訪問請求，保障業務系統穩定運行，提升用戶訪問體驗。
——某醫療單位
安全牛評
近年來隨著各類網站數量的大幅度增長，網站的安全問題愈發嚴峻，而大多數網站程序開發者、網站維護人員對網站攻防技術的了解甚少，網站管理者需要合理可行的技術措施，提高網站的安全性能，防范各種惡意攻擊。慧御云防護是為網站提供綜合防護的解決方案級產品：包含云WAF、云抗D、云加速、DNS防護、全站鏡像（重保只讀）、大數據安全分析、智能安全管理等綜合安全能力。
