托管式安全服务解决方案

作者：侯彬锋

来源：现代信息科技, 2018, 2(09): 67-70.

• 网站安全
• 态势感知
• 风险评估
• 实时监测
• 攻击防护

电子政务网站(gov.cn)是政府职能部门信息化建设的重要内容,主要实现政务信息公开、在线办事和政民互动三大功能定位。传统解决方案对于新形势下的应用安全威胁应对乏力。根据Gartner的研究报告,未来的安全服务应该是防御、检测、响应三者并存的立体化联动防御机制。目前信息安全攻击有75%以上都是发生在Web应用层,目前超过2/3的Web站点都相当脆弱,易受攻击,这些攻击形式多种多样,手法也越来越隐匿,往往需要对多台安全设备中记录的日志进行大量的分析,进而配置有针对性的策略,这无疑对安全运维人员的水平提出了更高的要求。在新形势下,需要一种更便捷、更有效、性价比更高的安全交付方式。