WebRAY安全產品之RaySaaS 網站群治理解決方案
產品概述
烽火臺網站群治理解決方案是盛邦安全提出的為了解決政府、教育、企業單位網站多且分散,無法進行有效管理、且缺少監控、預警、響應、溯源能力問題的一套完善的應對方案。方案由一個統一的可視化管理分析平臺和分布式探針組成, 能夠提供——網站上線審批,網站合規檢查,未審批網站自動發現自動阻斷,網站群運行狀態分析,網站群風險管理, 攻擊情況分析等完整的網站群安全治理能力。
產品特點
主要功能
網站自學習:及時了解中心內有哪些網站在提供服務。
所有權確認機制:所有網站上線前必須經過信息審核并錄入系統進行備案。
安全評估:上線網站的WEB 系統及操作系統均要在上線前及定期進行自動化漏洞掃描,發現不符合安全策略的網站將告警并要求整改。
內容審核:監測提供服務網站是否有違法違規內容,及時進行告警并阻斷。
網站集中監控:實時通過云端監控內部所有網站的安全狀態及運行情況,可視化進行呈現,并提供追溯能力。
安全威脅防護:有效防御針對Web 系統的攻擊,包括DDos 攻擊、SQL 注入、跨站攻擊等。
網頁防篡改:利用系統驅動級文件保護技術,更快速發現篡改行為,從而進行阻斷并告警。
亮點優勢
國內首個網站群治理解決方案:
基于云和自學習等技術,建立了一套針對網站群認證、監控、安全防護、退運的完整治理方案
貼合2562 號文件:
方案包含審核、備案能力
實現統一管理、統一防護、統一監測
符合文件中對于網站安全的要求
完善的安全防御體系:
建立了監控、預警、響應、溯源的防御體系
云端提供威脅情報以及云沙箱等能力,并與防御設備聯動,及時進行阻斷
可以自動發現網絡內資產并對其進行定期的風險掃描,做到防患于未然。
簡部署,易管理:
具有對內部網站的自學習能力,免去手動添加煩惱,并可有效發現僵尸網站及私建網站
可實現省、市、縣三級管理
以SaaS 形態提供服務,不影響本地性能
部署方案



典型應用
某市教委
需求分析:教委轄區內發生多起針對WEB 的攻擊事件,尤其是網站篡改無法及時發現。網站多且分散,無法管理。
方案效果:教委采納盛邦安全的烽火臺- 網站群治理解決方案,對轄區內2000 多個網站進行了統一的備案管理,并實時進行監控。發生篡改事件時,系統自動阻斷,且第一時間進行告警。不僅滿足了2562 號文件,而且減輕了運維老師的工作,保障了網站的安全、穩定。
