深信服网站业务安全即服务培训课件

2023/9/21市场思路–卖给谁适用场景（卖给谁）：任何有对外提供Web服务场景的用户已经购买了AF做网站安全防护的用户优先选择缺乏整体web（网站）安全建设及运维能力的用户，包括安全防护、检测发现、应急处置等各个维度目标客户（主要痛点）：中等规模的客户的Web安全场景政府：政府信息中心网站集群、各委办局的网站、对外发布的业务；中型企业：互联网出口、网站单独出口、有web业务的数据中心；教育：教育局网站集群、教育局网站数据中心、教育局对外的业务；高校高职互联网出口的DMZ区，高校有web业务并能访问互联网的内部数据中心2023/7/30市场思路–卖给谁适用场景（卖给谁）：目1网站业务安全即服务方案2023/9/21网站业务安全即服务方案2023/7/302CONTENTS1234网站面临的问题和危害为什么会存在这些问题如何应对上述安全问题我们的应对方案和建议2023/9/21CONTENTS1234网站面临的问题和危害为什么会存在这些32023/9/211网站面临的问题和危害2023/7/301网站面临的问题和危害42023/9/21网站系统面临的典型问题页面恶意篡改

页面被恶意篡改、植入黑链、被DDos攻击导致瘫痪和不可用。数据篡改泄密

高价值数据被窃取、修改和恶意删除。漏洞隐患曝光漏洞和威胁被监管机构或第三方平台发现并通报。2023/7/30网站系统面临的典型问题页面恶意篡改52023/9/212为什么会存在这些问题？2023/7/302为什么会存在这些问题？6传统防护体系基于静态特征容易绕过2023/9/21不是能不能，而是“何时”“何地”“何种方式”，只要是有耐心的黑客，通过0Day、社工等方式总是可以突破。传统防护体系基于静态特征容易绕过2023/7/307人工安全服务和响应总是不够及时2023/9/21运维委托专业人员维护信息系统响应签约三方应急响应服务检测委托白帽子进行Web安全性测试“时间”维度：周期检测，问题发现慢“空间”维度：人员协调到位需要时间，响应恢复慢“技能”维度：依靠人员素质，标准化程度差人工安全服务和响应总是不够及时2023/7/30运维委托专业8人工安全服务和响应总是不够及时2023/9/21人工安全服务和响应总是不够及时2023/7/3092023/9/213如何应对上述安全问题？2023/7/303如何应对上述安全问题？10突破传统防护模式弊端2023/9/21防御，从静态转向动态：24小时之内拦截未知威胁；监测，从定期转向实时：5分钟内感知网站安全事件；响应，由被动转向主动，主动处置服务垂手可得；突破传统防护模式弊端2023/7/30防御，从静态转向动态：11构建“边界+云服务”的网站安全体系2023/9/21

通过持续监测、持续加固、持续响应的“三位一体”快速迭代，构建“边界安全设备+云化安全服务”的交付方式，防患于未然避免威胁扩大。

通过安全云服务平台的大数据关联、智能分析锁定风险链条，及时感知隐藏的入侵威胁。持续监测让用户成为第一个知道也是最后一个知道自己安全问题的人持续加固通过不断优化安全策略以及及时给出加固建议，助力用户抵御新型高级威胁持续响应通过主动分钟级的事件响应能在威胁扩大前及时处置构建“边界+云服务”的网站安全体系2023/7/30 通过持122023/9/214深信服“动态”网站安全防护解决方案2023/7/304深信服“动态”网站安全防护解决方案13深信服解决方案概述2023/9/21以下一代防火墙构建防御核心，通过与深信服“智能云端服务”的联动构建“防御、检测、响应”的综合网站“动态”安全体系与云端智能联动的动态安全防御智能分析平台+云端专家团构成的云端智能安全服务分钟级的检测响应和问题处置能力专业全面的服务内容和交付能力深信服解决方案概述2023/7/30以下一代防火墙构建防御核14与云端智能联动的动态安全防御2023/9/21与云端智能联动的动态安全防御2023/7/3015智能分析平台+云端专家团构成的云端智能安全服务2023/9/21智能分析平台+云端专家团构成的云端智能安全服务2023/7/162023/9/21分钟级的检测响应和问题处置能力2023/7/30分钟级的检测响应和问题处置能力17专业全面的服务内容和交付能力2023/9/21动态防御主动响应持续检测业务可用性网站异常检测失陷主机检测潜在风险监控云端实时监测动态安全检测微信实时预警专人专职跟进专家主动响应云端联动封锁智能辅助决策L2-7层防御主动建模防御防篡改事后防御防网站漏洞扫描未知威胁防御可视化风险感知专业全面的服务内容和交付能力2023/7/30动态防御主动响18专业全面的服务内容和交付能力2023/9/21专业全面的服务内容和交付能力2023