安恒信息教育考试网WEB防护解决方案-科教解决方案.doc

安恒信息教育考试网 WEB 防护解决方案 -科教解决方案 一、客户面临的安全挑战 XXX 教育考试网作为 XXX 省普通高考招生，成人高考招生，自考报名等多种考试的报名查询平台，其在招生过程中发挥着重要的作用。相关的招考政策，招生计划，报考简章等等内容通过考试网平台对外发布和公布，各个考生可以通过网站轻松了解政策动向，了解专业情况等与考生密切相关的信息。另外，网站还提供普通高校招生网上查询系统，自考查询系统，成人高考报名查询系统等，大大便捷了考生就相关考试的报名工作，报名情况查询，录取结果情况查询。 由于相关招生报名，相关查询工作存在有时间性的问题，所以教育考试网在一定时间内承受有巨大的访问量，如普通高考填报志愿期间，录取结束查询结果期间，成人高报报名期间，如此相关维护责任部门承受有非常大的压力。 然而鉴于目前的网络安全形势， XXX 教育考试网在高考等关键时间段屡次受到不明黑客攻击，试图终端教育考试网的对外服务。另外，目前 WEB 程序的漏洞越来越多，类似 SQL 注入漏洞，跨站攻击漏洞已经屡见不鲜，而且黑客通过相应的攻击工具可以轻松实现渗透，其可以直接实现篡改页面内容，甚至进入数据库修改内容等等。由于 教育考试网本身稳定运行的作用和意义都非常巨大，所以教育考试网承受比较大的安全威胁的压力，而且相应解决刻不容缓。 二、安恒解决方案 采用安恒 WEB 应用深度防御审计系统，建立起教育考试网的坚固防御线。 由于防火墙、 IDS 本身的定位及工作机制的先天因素，所以传统的这类设备对应应用层的攻击防范上面无能为力，针对 WEB 网站根本起不到保护作用。 安恒 WEB应用深度防御审计系统，能够有效防范 SQL注入攻击、跨站攻击（ XSS攻击，俗称钓鱼攻击）、恶意编码（网页木马）、缓冲区溢出、应用层 DDOS 攻击等 等，弥补传统安全设备对这块防护的先天不足。 安恒专业安全团队，运用自身的强大技术，首先检查教育考试网的存在的现有的安全隐患，快速解决能够马上解决的安全问题。同时，安恒公司就教育考试网在诸如普通高考阶段的特殊时期，提供应急响应服务，网站一旦发生问题或者异常第一时间作出反应及处理，保证不影响网站正常对外服务。 通过安恒 WEB 应用深度防御审计系统，有效的识别和阻断相关攻击，更是过滤掉了很多尝试性的远程渗透，黑客很难获取作为攻击的基础信息。审计系统本身有强大的日志审