烽火臺是盛邦安全在網站風險管理與攻擊監控領域打造的云服務平臺,該平臺是國家重大事件網絡安保的支撐平臺之一,能力得到有關部門的高度認可。我們將通過“烽火十八臺”系列文章向您介紹烽火臺的服務能力,解決方案,成功案例,希望能夠為您雄心勃勃的“互聯網+”計劃盡一份力。
前不久,“永恒之藍“病毒肆虐整個互聯網,各網絡安全管理員們紛紛忙于打補丁、拔網線、做封堵,那種”想哭“的感覺還記憶猶新,那幅手忙腳亂的畫面還歷歷在目。網絡安全工作的重點已經從“防御”一切可能的攻擊逐漸轉向提升應對攻擊時的響應速度,自動化的進行網絡安全應急處置成為網絡安全管理員的迫切需求。
2017年8月3日,公安部在全國范圍內組織開展了“網站一鍵關停”演練,即在指定時間內對網站快速關停處置進行演練。這是一次實戰性的網絡安全應急演練?!毒W絡安全法》第五章 監測預警與應急處置 第五十三條 明確規定:國家網信部門協調有關部門建立健全網絡安全風險評估和應急工作機制,制定網絡安全事件應急預案,并定期組織演練。網絡安全管理員在發生網絡安全事件時,快速的對網站群中的特定網站進行關停的需求也日驅強烈。
WebRAY針對廣大用戶需求,在烽火臺監控預警平臺中提供了針對性的一鍵下線功能,可通過定義網絡安全事件或漏洞等規則,自動化地將網站群中的網站進行快速關停下線,大大方便管理員的操作,將管理員從繁雜的處置設置工作中解放出來。
烽火臺監控預警平臺一鍵關停/一鍵下線流程圖
一鍵下線/一鍵關停設置步驟
烽火臺監控預警平臺只需要2步即可完成自動下線規則設置。
首先,設置一鍵關停條件??芍С职l現webshell攻擊、網頁篡改、網頁敏感詞、網頁暗鏈、WEB漏洞和系統漏洞多種關停條件。以掃描出WEB漏洞為例。
可進一步設置細顆粒度的關停條件,如發現注入漏洞時進行關停。如下圖所示
其次,設置關停阻斷方式。烽火臺平臺可支持發送RST報文自動阻斷和通過其他設備平臺聯動阻斷兩種方式進行關停。
方式1:根據設定的關停規則,烽火臺預警平臺自動發送RST報文達到關停目的。
方法2:通過其他設備平臺聯動,將關停指令下發至WAF/IDP/ADS等設備進行關停。目前WebRAY支持國內數十款防護產品聯動。
結束語:
網絡安全工作正在從過去的“防護”為核心向兩個方向轉移,一個方向是向前,強調對于攻擊事件發生之前,進行風險管理和威脅預警,盡量降低網站被攻擊的可能性。一個方向是向后,強調對于攻擊事件發生后的及時發現和快速響應能力,盡量降低攻擊造成的影響。網站大檢查常態化趨勢,監管部門監測任務日趨繁瑣。一方面是因為網絡安全的形式日益嚴峻,網站所面臨的攻擊越來越多,而且互聯網服務平臺也越來越多,互聯網網站是網絡攻擊的焦點,與其僅靠人工方式日常檢查或應急保障現場排查等方式,不如引入常態機制更加有效;另一方面就是攻擊往往不是發生在一個時點,而是一個長期的復雜行為,很多時候攻擊所利用的后門都是較長時間以前就植入在服務器里的,所以日常監測工作要常抓不懈。綜上,針對互聯網服務平臺及門戶網站檢查工作,行業與地方監管部門,建立一套常態化的利用自動化手段的檢查與監測技術支撐平臺,迫在眉睫。