天融信助力某區政府打造磐石網絡對抗DDoS
【51CTO.com 綜合消息】經過政府信息化快速發展的幾年,某區政府信息化建設已初具規模。但信息安全現狀令人堪憂,針對該區政府信息門戶發動的攻擊事件逐年增加,在這些攻擊中DDoS攻擊因為實施難度低、完全防范困難已成為區政府信息管理中心的最頭痛的“敵人”,這些攻擊不僅導致經濟上的損失,更嚴重的是造成政府信譽、形象的隱形損失。
該區政府為集中管理模式,采用“一網、三平臺、多系統”的架構體系,已擁有獨立的高寬帶機房,建設有電子政務、政府門戶網站、OA、CRM等核心業務系統,并為本區勞動保障、財務等部門代管多臺核心業務服務器。網絡整體安全需求越來越高,經過幾次的重大的安全加固工程,目前區政府機房已部署四臺天融信專業防火墻、網絡衛士入侵防護系統等安全設備,這些設備雖然能夠抵御輕微的DDoS攻擊,但是面對更加洶涌、復雜的DDoS攻擊則無能為力。
經過為期三個月的反復測試驗證,天融信網絡衛士抗拒絕服務產品在多個競爭產品中脫穎而出。
|
某區政府決定選用天融信產品主要有如下原因:
天融信作為國內領先的網絡安全服務生產商和提供商,能夠提供更加全面快速的現場技術支持服務;
在實際測試中,發現網絡衛士抗DDoS系統的管理非常人性化,可隨時隨地地通過Web頁面進行配置管理,整個操作通過SSL進行加密保護;
網絡衛士抗DDoS系統的規則庫十分豐富,這些規則庫由天融信抗DDoS產品研發團隊和天融信攻防實驗室經過多年積累而來,有了這些規則庫無需管理員進行過多設置即可防護90%以上的DDoS攻擊;
網絡衛士抗DDoS系統采用開放式的規則管理方式,當發生新的變種攻擊時,可通過在線抓包功能分析新攻擊特征,第一時間設定防范規則進行防護,避免了更嚴重的損失;
網絡衛士抗DDoS系統支持開放接口,可與天融信的IDP、防火墻等安全設備進行聯動,形成一個優勢互補的安全網。
據專業安全機構統計,因政治驅動的DDoS攻擊動機為35%,遠遠超過其他的攻擊動機。在今后很長一段時間里,針對政府機關信息系統攻擊事件會越來越多,防范也越來越困難,天融信網絡衛士抗DDoS產品任重而道遠。