面对日趋严重的web业务威胁,该如何应对?日前召开的第九届中国信息安全大会,给为web威胁而烦恼的CIO们一个新的选择:大会评出了一款“最佳web业务防御IPS产品”。
Web威胁无所不在,就连微软这样的公司都无计可施:2007年6月,微软英国站点被一名沙特阿拉伯少年SQL注入攻击成功。如何抵御web威胁攻击,成为一个世界级的难题。
据研究人员介绍说,和传统的web业务安全产品不同的是,这款“最佳web业务防御IPS产品”采用的是基于攻击手法的威胁检测机制,对各种威胁web业务的攻击行为都有很好防御能力,特别的,针对SQL注入攻击这种变种多样,无固定模式的攻击行为,也可以做到“万无一失”。
另据该款产品的生产厂商启明星辰透露的消息称,国内已有大量政府、企业用户选择了天清入侵防御产品来保护其web业务,某部委信息中心负责人说‘在去年我部的考试网上报名工作中,(天清入侵防御产品)起了很大的作用,发现并阻断了多起攻击企图,保障了报名工作的顺利完成’。