科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全瑞数机器人防火墙将恶意爬虫拒之门外 助力“互联网+政务”网站和数据安全

瑞数机器人防火墙将恶意爬虫拒之门外 助力“互联网+政务”网站和数据安全

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作为典型的“互联网+政务服务”应用场景,人们可以在政务网站上做越来越多的事情,然而随着政务越来越依赖于互联网来实现,互联网土壤中滋生的安全威胁和攻击也蔓延到政务网站中来。

来源:ZD至顶网安全频道2017-04-20 14:17:49

关键字: 数据安全 网站安全 瑞数信息

  • 评论
  • 分享微博
  • 分享邮件

在2010年前后,政务网站往往只承担着发布政府相关部门信息、展现政府相关部门形象的单一职能。时至今日,这样“单纯”的政务网站已经一去不复返了,它如今不仅是百姓获取权威信息的渠道,更是百姓申办各项业务的窗口。2017年3月5日,国务院总理李克强在政府工作报告明确指出:加快国务院部门和地方政府信息系统互联互通,形成全国统一政务服务平台。通过“互联网+政务服务”实现简政放权、放管结合、优化服务三位一体的聪明高效型政府。

作为典型的“互联网+政务服务”应用场景,人们可以在政务网站上做越来越多的事情,像企业办证、医疗挂号、生活缴费、教育资源申请、车辆审批这些服务都可以在电脑或者手机上“动动手指”就搞定。

安全攻击如影随形

然而随着政务越来越依赖于互联网来实现,互联网土壤中滋生的安全威胁和攻击也蔓延到政务网站中来。

2016年底,由上海社会科学院信息研究所、中国信息通信研究院安全研究所发布的《网络空间安全蓝皮书:中国网络空间安全发展报告(2016)》中披露的数据让人触目惊心: 据监测,2015年,我国政府网站被入侵21674次,较2014年增长36.7%;我国地方政府网站成为受攻击的“重灾区”,政府网站信息安全形势非常严峻。

“互联网+政务”的头号安全难题

一方面,网页应用漏洞层出不穷,传统防护依靠不停的查补漏洞、更新规则,仍然无法避免亡羊补牢、疲于奔命的被动局面。更为严峻的是,政务服务和数据不断向网上迁移,除了传统的“防篡改”、“防挂马”,被广泛用于数据获取的“爬虫”工具已经成为“互联网+政务”的头号安全难题,令政府网站面临着业务和数据安全的双重挑战。据统计,目前40% - 60%的网络流量来自爬虫,而这一比例在提供公众查询的服务性网站业务中甚至更高。爬虫爬得不亦乐乎,但被爬的网站却不堪其扰。据马蔚彦介绍,遭受“爬虫”骚扰的网站,一方面业务服务的可用性受到巨大影响,系统宕机、网络带宽资源被占满的情况时有发生,影响了政府网站对公众的服务能力。极大的威胁了政府网站的数据安全和公民个人信息保护。

马蔚彦摊到:“当前数据带来的价值已经被普遍认同,并受到空前的关注,对数据的争夺所引发的安全对抗也将会愈加激烈。我们不仅可以看到的招聘简历、人资社保、工商税务、专利信息查询等政府和企业的正规线上数据服务,同时也看到泛滥在互联网上的非正常的数据应用服务,以及线下的非法数据售卖。这些数据应用服务很多都是通过运用爬虫工具去竞争对手网站、政府公众服务类网站爬取的信息,经过二次分析或者加工对外提供有偿性服务。这一方面增加了企业及公民信息外泄和被利用被伪造的风险,同时也造成互联网商业竞争环境的恶化。

行之有效的动态安全——瑞数机器人防火墙Botgate

瑞数创新的动态安全Botgate以“动态”技术为核心,提供面向网页应用和业务层面的主动防御,高效甄别假冒正常行为的各类自动化工具,达到对已知和未知的自动化攻击的防御。该技术完全颠覆了传统安全基于已知特征和规则的天然缺陷,扭转了“攻击易、防守难”、“百密一疏”的被动格局,让防御变得主动、实时、高效、简单。

瑞数的优势可以简单概括成四点:

•主动防御不依赖传统特征码、阈值、打补丁和策略规则。通过隐藏web网页路径和攻击入口,令漏洞扫描、漏洞利用的工具完全失效。

•轻量管理无需修改任何应用服务器代码或业务逻辑,无需部署客户端。

•态势感知独特和细粒度的自动化攻击行为透视,准确定位攻击。清洗日志中大量的自动化工具数据,提供优质有效的威胁数据分析。

全面防护可阻挡多源低频、模拟合法业务逻辑、网页零日漏洞等新兴和高级攻击手段。

比传统安全防护更对政务网站的胃口

马蔚彦提到,“爬虫技术不断发展,手段越来越高级,传统反爬虫技术通过恶意IP来源库,以及爬虫访问频率限制的方式,已经难以应付。瑞数的动态安全技术,改变传统的安全防护思路,从识别“自动化、工具化”为核心,通过动态封装、一次性的动态令牌、动态验证等多个动态引擎,有效识别和阻止各类新型的爬虫工具,保护企业的数据资产,保障正常的业务和数据服务。”

在政府网站安全解决方案中,瑞数机器人防火墙Botgate的独特功能包括:

网站安全

1、防扫描-防止黑客通过漏扫工具扫描网站结构和应用漏洞;

2、防零日-通过隐藏漏洞,无需补丁和规则即可抵御未知漏洞的自动化攻击;

3、防撞库-防止批量登录尝试,包括利用多IP源、低频的高级撞库;

4、防暴破-防止对登录口密码实施暴力破解,保护登录账号安全。

数据安全

1、防爬虫-防止爬虫爬取网站上的数据 ,保护大数据安全,释放系统资源;

2、防“内鬼”-防止不法分子利用合法身份,通过工具批量查询和导出数据;

3、防数据遍历-防止黑客利用逻辑漏洞,通过工具批量导出用户资料;

4、防拖库-防止通过工具批量导出数据库信息。

安全、稳定、及时是政府网站关注的核心,在这其中,安全是最重要的一环,也是木桶中最容易破损的短板。凭借着在安全领域中的深厚积累,瑞数机器人防火墙Botgate以“动态”技术为核心,为中国的政务网站提供高效的安全保障。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    相关文章
    最新文章