一、從360度視角看網(wǎng)站建設(shè)安全問(wèn)題。
在信息安全建設(shè)從來(lái)不能以偏概全。同樣，網(wǎng)站安全也不能從某一個(gè)方面考慮，需要從結(jié)構(gòu)性安全的角度來(lái)全面思考網(wǎng)站安全。我們不妨用PDR模型作為一個(gè)視角，從防護(hù)（P）、檢測(cè)（D）、響應(yīng)（R）的角度來(lái)看待網(wǎng)站安全問(wèn)題現(xiàn)狀，一個(gè)安全結(jié)構(gòu)的設(shè)計(jì)，如果Pt（防護(hù)時(shí)間）>Dt（檢測(cè)時(shí)間）＋Rt（響應(yīng)時(shí)間），那么我們認(rèn)為這個(gè)結(jié)構(gòu)就是安全的，很多安全設(shè)施的設(shè)計(jì)都參考這個(gè)理論模型。
1、網(wǎng)站防護(hù)脆弱：防不住SQL注入、XSS等網(wǎng)站常見(jiàn)的攻擊。
2、網(wǎng)站缺乏對(duì)安全漏洞、惡意代碼的發(fā)現(xiàn)機(jī)制：往往是網(wǎng)站發(fā)生損失和利用造成傷害后才發(fā)現(xiàn)被入侵。
3、響應(yīng)對(duì)象不完整：由于缺乏有效的檢測(cè)，很多網(wǎng)站有事故才響應(yīng)，不知道有安全漏洞和入侵存在，自然沒(méi)有及時(shí)響應(yīng)，直至損失被發(fā)現(xiàn)才有響應(yīng)，甚至響應(yīng)也僅僅停留在恢復(fù)層面，而沒(méi)有解決導(dǎo)致入侵存在的安全問(wèn)題。
二、檢測(cè)、防御、響應(yīng)——360度網(wǎng)站安全解決方案。
根據(jù)網(wǎng)站建設(shè)安全360視角，提供完善解決網(wǎng)站安全的產(chǎn)品及服務(wù)，從防護(hù)、檢測(cè)、響應(yīng)三個(gè)方面入手，讓網(wǎng)站安全變得更簡(jiǎn)單。網(wǎng)站安全360包括三大部件：檢測(cè)部件（安星服務(wù)）、防御部件（天清IPS）和響應(yīng)部件（網(wǎng)頁(yè)安全修復(fù)服務(wù)）。
1、檢測(cè)部件。
安星，是被稱(chēng)為網(wǎng)站安全體檢專(zhuān)家的服務(wù)。它是基于安全檢測(cè)技術(shù)成果和專(zhuān)業(yè)遠(yuǎn)程監(jiān)控安全服務(wù)團(tuán)隊(duì)，為客戶(hù)互聯(lián)網(wǎng)網(wǎng)站的WEB頁(yè)面進(jìn)行遠(yuǎn)程安全檢查的有償服務(wù)。安星是一個(gè)產(chǎn)品化的服務(wù)，包括檢查網(wǎng)頁(yè)掛馬和網(wǎng)站漏洞兩種可選項(xiàng)目。服務(wù)均經(jīng)過(guò)專(zhuān)業(yè)人員的核查，以報(bào)告的形式，準(zhǔn)確地通告用戶(hù)網(wǎng)站存在的安全問(wèn)題。服務(wù)的過(guò)程是遠(yuǎn)程實(shí)現(xiàn)，同時(shí)不需要對(duì)網(wǎng)站做任何調(diào)整和改動(dòng)，只需要提供互聯(lián)網(wǎng)域名即可。為了確保服務(wù)的準(zhǔn)確，服務(wù)的過(guò)程將經(jīng)過(guò)三個(gè)層次篩選，第一層是自動(dòng)化的網(wǎng)頁(yè)異常搜索，通過(guò)遠(yuǎn)程搜索發(fā)現(xiàn)網(wǎng)頁(yè)異常；第二層進(jìn)行精確篩選，排除肯定不是攻擊的部分；第三層是專(zhuān)業(yè)人員的人工審查，確定漏洞或木馬存在的位置、形態(tài)、功能等并形成可視化報(bào)告。
2、防御部件。
天清IPS，被稱(chēng)為WEB應(yīng)用入侵防御系統(tǒng)，是專(zhuān)門(mén)針對(duì)WEB網(wǎng)站攻擊進(jìn)行優(yōu)化的入侵防御產(chǎn)品。天清IPS是一個(gè)硬件設(shè)備，通常透明串行模式部署于網(wǎng)站前端，用來(lái)精確阻斷SQL注入、XSS跨站腳本以及利用WEB系統(tǒng)漏洞的入侵攻擊。一些重要網(wǎng)站在正在使用這個(gè)產(chǎn)品強(qiáng)化針對(duì)網(wǎng)站攻擊的防御能力。是目前為數(shù)不多能夠做到精確阻斷SQL注入攻擊、XSS跨站腳本攻擊的IPS產(chǎn)品。
3、響應(yīng)部件。
網(wǎng)頁(yè)安全修復(fù)，對(duì)網(wǎng)站應(yīng)用程序存在的漏洞、頁(yè)面中存在的惡意代碼進(jìn)行徹底清除，同時(shí)可以選擇白盒測(cè)試、黑盒測(cè)試對(duì)網(wǎng)站相關(guān)的安全源代碼進(jìn)行檢查，找出源代碼方面的問(wèn)題，獲得源代碼問(wèn)題所在以及安全修復(fù)建議或修改服務(wù)。一些缺乏專(zhuān)業(yè)外援團(tuán)隊(duì)的重要網(wǎng)站，能夠通過(guò)這個(gè)專(zhuān)業(yè)團(tuán)隊(duì)的服務(wù)來(lái)強(qiáng)化網(wǎng)站系統(tǒng)的安全源代碼設(shè)計(jì)，加強(qiáng)系統(tǒng)自身的安全性。
三、網(wǎng)站安全360，根據(jù)實(shí)際需要區(qū)分選擇。
由于網(wǎng)站安全360各個(gè)部件的用戶(hù)投入成本不同，完整的安全手段也并非適用所有網(wǎng)站。一般網(wǎng)站，非運(yùn)營(yíng)、經(jīng)營(yíng)類(lèi)的企業(yè)網(wǎng)站，建議選擇（檢測(cè)部件）安星，及時(shí)了解面臨的問(wèn)題；服務(wù)頻度時(shí)間間隔相對(duì)長(zhǎng)一些。
