gaojiaocha1

背景介绍
随着高校信息化建设的逐步深入,各高校教务工作对信息系统依赖的程度越来越高。作为高校窗口的高校网站,所面向的用户群也越来越广泛,所承载的功能也越来越全面,不单是面向校内,同时面向社会也提供了诸多服务功能。
目前,高校网站的功能日趋完善,但网站安全保障的管理上还相当薄弱,并且针对业务的攻击正在迅猛增长,使高校网站所面临的安全风险日益加剧。
emcbet体育官网
天泰公司作为国内信息安全行业的领导厂商,弥补了传统网络设备针对应用层攻击防范能力的不足,凭借在高校信息安全系统建设方面积累的丰富经验,通过对网站应用及安全风险进行深入分析,推出emcbet体育官网,全力保卫高校网站安全。

gaojiaocha33
1、天泰WAF提供全面的攻击防护

(1)WEB应用攻击防护
大多数WEB站点与学校内部数据管理应用结合在一起,特别是大部分学校对外服务网站都与其内网系统相关联,通过入侵WEB应用系统,以应用服务器为跳板实现对内部系统进一步入侵。
WAF能够对当前主要的WEB应用攻击手段实现有效的防护,强化数据有效性防护,即常见的跨站脚本攻击、SQL注入攻击、跨站请求伪造、网页挂马、扫描攻击、盗链等攻击行为,另外自定义规则可以满足不同应用不同特点选择,可以对高校各院系网站、对指定路径的文件提供最大化安全保障。
(2)网页防篡改
WAF能实时检测页面是否被篡改,一旦发现有不法分子对高校网站页面进行篡改,能够采取阻断或者页面重定向等响应动作,其可选的篡改恢复软件模块,可以实时恢复被篡改的页面。
(3)抗DoS攻击
WAF自主研发的抗拒绝服务攻击算法,提供防止应用DoS攻击和暴力口令破解技术,可防护各类带宽及资源耗尽型拒绝服务攻击。针对考试报名系统、成绩查询系统等受到拒绝服务攻击时面临的性能问题,防止系统崩溃、服务中断等恶性事件的发生。
(4)WEB加速
WAF能实时压缩WEB应用数据、高速缓存静态应用内容,针对校园网内存在的文件传输等大数据量的访问,改善老师或学生体验效果,提高带宽利用率,显著减少服务器负载。
2、天泰ADG支持服务均衡、链路均衡
天泰应用交付网关能够保障招生、报名等业务系统的高安全性、高稳定性,一旦某台服务器出现故障,会将用户请求透明的分配到其他服务器上。同时,ADG通过四、七层协议的精确流量控制,遭遇招生、报名、考试等情况时,动态分配每一个应用请求到后台的服务器,并将下一个请求分配给最佳性能的服务器,避免考生报名考试时的访问阻塞。
除此之外,ADG针对高校网站不同运营商互联互通的问题,支持不同ISP链路接入,保证最优服务。
3、天泰SGFW实现安全互联
天泰下一代EMC易倍登陆支持IPSEC、PPTP、SSL、GRE等多种远程接入方式,通过SGFW构建起来的vpn可以帮助学生和老师建立可信的安全连接,并保证数据的安全传输。同时,SGFW还能提供良好的人机管理界面和功能,让高校管理员在日常管理维护中节省可观的内部管理和支持成本。
4、天泰WebSaaS定时、动态检查WEB应用
针对高校网站在开发过程中的漏洞以及缺少整体的安全性测试,天泰WEB安全监测系统提供服务能力和性能监测,模拟用户浏览行为,定时检测网站访问延时。当访问延时超过指定时间,系统将给出告警信息。同时,天泰WEB安全监测系统定时访问高校网站,分析返回页面,检测错误信息,可以及时发现网站访问异常。
5、天泰WAS提供全面的访问分析
天泰WEB应用审计分析系统记录用户对应用系统的访问行为,提供丰富的报表,无论用户是学生、老师或管理员,都可以对其访问时间、访问频度等用户行为进行分析。WAS能够运用各种技术手段实时监控网络环境中针对业务系统的网络行为、通信内容,以便集中收集、分析、报警、处理。

在线QQ
联系我们
微信平台

扫一扫
关注天泰官方微信

返回顶部