久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

2016數(shù)博會(huì)剛剛結(jié)束，會(huì)議由國(guó)家發(fā)改委、工信部、商務(wù)部、網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組、貴州省人民政府主辦，活動(dòng)超過(guò)9萬(wàn)人參與，具有規(guī)模大、規(guī)格高、時(shí)間長(zhǎng)、要求嚴(yán)等特點(diǎn)，意義重大，綠盟科技及友商團(tuán)隊(duì)受主管機(jī)構(gòu)指派，順利完成大會(huì)的網(wǎng)絡(luò)安全保障工作，而這其中“綠盟科技威脅態(tài)勢(shì)感知方案”的貢獻(xiàn)不小。

專業(yè)技術(shù) 防御攻擊

3萬(wàn)次DDoS攻擊，瞬間攻擊流量峰值達(dá)到272.2M，攻擊包數(shù)達(dá)到每秒70.3K個(gè)。 這種流量的攻擊從過(guò)往經(jīng)驗(yàn)來(lái)看并不算大，但其攻擊數(shù)據(jù)包較多，對(duì)大會(huì)官網(wǎng)造成不小的影響，此時(shí)，綠盟科技的DDoS防護(hù)系統(tǒng)迅速啟動(dòng)，將流量牽引到DDoS防護(hù)設(shè)備ADS上，2分鐘后，官網(wǎng)核心系統(tǒng)恢復(fù)正常訪問(wèn)。

之所以能夠?qū)崿F(xiàn)業(yè)務(wù)的快速恢復(fù)，得益于事前的應(yīng)急預(yù)案。早在大會(huì)開幕之前，綠盟科技安保團(tuán)隊(duì)就與客戶一起進(jìn)行了實(shí)戰(zhàn)演練，演練過(guò)程中通過(guò)綠盟流量分析系統(tǒng)對(duì)數(shù)博會(huì)官網(wǎng)、會(huì)務(wù)系統(tǒng)等核心業(yè)務(wù)系統(tǒng)進(jìn)行異常流量分析和建模，理解其業(yè)務(wù)特性，配置相應(yīng)的抗拒絕服務(wù)系統(tǒng)防護(hù)策略。

事實(shí)再一次證明了，在面對(duì)混合式復(fù)雜攻擊的情況下，就看攻守方誰(shuí)更理解業(yè)務(wù)特性，誰(shuí)就能最后勝出。設(shè)備只是一個(gè)方面，更重要的是攻守雙方人與人的較量。這些現(xiàn)象、觀點(diǎn)及應(yīng)對(duì)辦法，在《2015 DDoS威脅報(bào)告》中均有所提及。

758次入侵防護(hù)，如今的攻擊者并不是如此簡(jiǎn)單，DDoS攻擊之下掩蓋的是更多的“暗度陳倉(cāng)”。在峰會(huì)安保過(guò)程中，綠盟入侵檢測(cè)及防護(hù)系統(tǒng)發(fā)現(xiàn)并阻止了來(lái)自境外入侵動(dòng)作多達(dá)758次，攻擊IP主要以俄羅斯、法國(guó)和美國(guó)為主，這些攻擊主要針對(duì)的目標(biāo)是大會(huì)的人數(shù)統(tǒng)計(jì)系統(tǒng)、會(huì)務(wù)系統(tǒng)，進(jìn)行了大量的惡意探測(cè)、暴力破解和遠(yuǎn)程登錄行為。

追蹤溯源 定位攻擊

據(jù)綠盟安全態(tài)勢(shì)感知平臺(tái)的不完全統(tǒng)計(jì)，發(fā)現(xiàn)大部分攻擊源來(lái)自美國(guó)、日本、荷蘭、德國(guó)等境外國(guó)家，尤其以美國(guó)最多。而國(guó)內(nèi)的攻擊源主要來(lái)自廣東、福建、浙江、江蘇、北京等區(qū)域，這可能是攻擊者控制的僵尸網(wǎng)絡(luò)，安保團(tuán)隊(duì)隨即將這些信息上報(bào)。

在峰會(huì)期間，前端防護(hù)系統(tǒng)發(fā)現(xiàn)攻擊并通告了攻擊源IP屬地，但I(xiàn)P屬地范圍過(guò)大，給排查取證帶來(lái)了較大困難。為此，綠盟科技安保團(tuán)隊(duì)基于平臺(tái)信息采取技術(shù)手段，通過(guò)分析該IP的行為，定位了具體的經(jīng)緯度和具體街道樓層，為網(wǎng)安破案提供了有力支撐。

滲透測(cè)試 發(fā)現(xiàn)漏洞

在峰會(huì)期間，現(xiàn)場(chǎng)綠盟科技安保團(tuán)隊(duì)受網(wǎng)監(jiān)指派，對(duì)重點(diǎn)網(wǎng)站做了詳細(xì)的滲透測(cè)試報(bào)告，發(fā)現(xiàn)大會(huì)官網(wǎng)、某某廳官網(wǎng)、某某政府官網(wǎng)等存在不同程度的漏洞，并提供了修復(fù)建議，整個(gè)工作得到了8家用戶單位的高度認(rèn)可。尤其是協(xié)助處理某某網(wǎng)站被暗鏈攻擊的事件中，由于工作成績(jī)突出，得到用戶的高度贊揚(yáng)。

網(wǎng)站監(jiān)測(cè) 掌控全局

在此次安保活動(dòng)中，綠盟科技安保團(tuán)隊(duì)除了后端網(wǎng)絡(luò)和信息系統(tǒng)的安全防護(hù)任務(wù)之外，同時(shí)也協(xié)助網(wǎng)安對(duì)重點(diǎn)網(wǎng)站進(jìn)行了網(wǎng)站監(jiān)測(cè)，并將網(wǎng)站平穩(wěn)度、網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬盜鏈、敏感信息泄露和webshell的異常情況實(shí)時(shí)短信和郵件通知用戶。

態(tài)勢(shì)感知 大顯身手

綠盟科技在此次安保工作中應(yīng)用了綠盟安全態(tài)勢(shì)感知解決方案，該解決方案能預(yù)警攻擊威脅，溯源攻擊事件源頭，感知并掌控宏觀安全態(tài)勢(shì)，從而讓各個(gè)環(huán)節(jié)的工作更加得心應(yīng)手。綠盟安全態(tài)勢(shì)感知解決方案（TSA）是綠盟科技智慧安全2.0戰(zhàn)略的重要組成部分。

巨人背后的專家

在多次重大活動(dòng)的背后，總有綠盟科技安保團(tuán)隊(duì)的身影，也讓綠盟科技積累了大量的網(wǎng)絡(luò)安保經(jīng)驗(yàn)，尤其是在應(yīng)急值守方面形成了一套工作體系，并不斷的將成熟方案加入進(jìn)來(lái)，進(jìn)一步發(fā)揮自身技術(shù)優(yōu)勢(shì)，積極配合主管部門切實(shí)做好每一次重大活動(dòng)的網(wǎng)絡(luò)安全保障工作，更好地服務(wù)于國(guó)家網(wǎng)絡(luò)安全工作的需要，努力維護(hù)國(guó)家、行業(yè)和用戶安全，為營(yíng)造健康有序的網(wǎng)絡(luò)環(huán)境，做出積極的貢獻(xiàn)！