WAF+安全服务等于全面网站安全
发布时间:2013-07-25   作者:启明星辰

摘要:启明星辰推出的全系列WAF产品安全服务包括:WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务等,为用户提供全方位贴身管家式安全服务。

 

2012年,启明星辰率先推出国内首款万兆WAF(Web应用防火墙),在金融、电信、政府等高端用户领域,取得了不错的市场开拓成果。根据全球知名咨询机构Frost & Sullivan发布的2012年度WAF(Web应用防火墙)市场报告显示,启明星辰公司的天清Web应用安全网关(WAF)在销售收入方面增长最快,并且以25.2%的市场份额在中国市场名列前茅。


贴身WAF产品安全服务


借着WAF产品良好的销售势头,从用户实际需求出发,启明星辰顺势推出全系列的WAF产品安全服务,包括:WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务等,为用户提供全方位贴身管家式安全服务。这一整套的服务产品,可以为用户提供完整的网站安全解决方案,获得了用户的高度认可。


WEB漏洞检测服务:针对用户WEB网站进行漏洞、病毒、挂马等全面扫描,帮助用户发现网站的安全隐患,给出风险评估报告。


WEB安全加固服务:安全专家现场支持,针对漏洞扫描的结果,对客户的WEB服务器及相应网络环境进行安全加固,具体内容包括:


1. 安装相应系统、应用的漏洞补丁程序;


2. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码;


3. 合理配置WEB服务器及相应网络环境的配置文件、安全策略等,降低被攻击风险。


WEB安全应急响应服务:当客户的WEB服务遇有被攻击的紧急安全情况时,安全专家2小时内远程快速响应或者现场处理,具体应急服务内容包括:

 

1. 切断攻击源,分析受损情况;

 

2. 分析入侵过程,调查被入侵的原因;

 

3. 封堵相应漏洞,修改不合理安全配置等;

 

4. 清除被植入的木马、Webshell、病毒、蠕虫、僵尸等各种恶意代码。

 

WEB安全事件分析服务:针对WAF产品上报的安全事件,提供详细的分析报告。帮助用户解读安全事件,分析安全事件攻击过程,提供安全事件后续的处理建议,协助用户建立日常的安全事件处理机制。

 

解用户之忧

 

某市信息中心张主任表示,他们是启明星辰的老用户,购买了很多启明星辰的安全产品。由于业务流量比较大,托管网站众多,该信息中心面临的WEB威胁也特别复杂。在得知启明星辰推出万兆WAF后,信息中心率先部署了一台,防护效果非常好,安全问题比以前少了很多。


 “但是,即使部署了WAF产品,我们依然面临着一些管理性问题。”张主任说,“第一、我们需要知道部署WAF后,策略配置是否得当、网站是否还存在对外开放漏洞?第二、我们的网站结构复杂,Windows、Unix、IIS、Apache等各种系统都有,这些网站的漏洞需要非常专业的人士来进行安全加固。第三、由于我们信息中心负责全市的委办局、事业单位等机构的网站托管,责任重大,非常需要专业的WEB安全应急响应服务,帮助我们解决突发情况。”


对于启明星辰推出的WAF产品安全服务,张主任给予了高度评价。他认为这种服务非常适合用户的需求,产品+服务的模式,可以促进WEB网站安全管理的良性循环。他希望更多的安全厂商深入了解用户安全现状,加强在安全服务的投入,真正的帮助用户发挥出安全产品的全部力量。


启明星辰已经承担过几千项大中型信息安全风险评估、安全管理与监控、安全管理咨询、应用系统安全性分析、安全运维等方面的安全服务工程,以及近百项重点国家项目。结合国际先进的安全事件预警与响应经验,经过在电信运营商、政府、金融、能源、企业、军队等数百家重点行业客户单位的长时间实践,启明星辰已经形成一套全面、细致的专业安全服务体系,并成为国内最有实力的安全服务提供商。凭借着深厚的安全服务经验,启明星辰将在细分WAF产品服务领域为客户提供最佳服务体验。 

文章来源:启明星辰
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号